Промени в правилата за защита на личните данни в България

Във всички държави от състава на ЕС, включително и в България, считано от 25.05.2018, ще се прилагат нови правила за защита на личните данни. Те са уредени в системата GDPR (Общ регламент относно защитата на данните). Проверките за изпълнението на българския Закон за защита на личните данни (ЗЗЛД) ще започнат в края на май. Те ще се извършват от специална комисия.

Можете да се запознаете със закона по връзката.

Съгласно ЗЗЛД към личните данни се отнася всяка информация, която има отношение към физическо лице и позволява то да бъде идентифицирано пряко или косвено.

Съгласието за обработване на лични данни (ЛД) е едно от основанията за законно обработване на лична информация. От администратора на лични данни се изисква да може да докаже, че личната информация е била предоставена:

• Доброволно, без натиск.
• Посредством изрично заявление.
• По споразумение, в което са посочени конкретни цели и точни, пълни, разбираемо изложени сведения за използването на данните.

Принципът на отчетност на контрольорите на данни предполага, че съгласието трябва да бъде документирано с цел удостоверяване на неговата наличност.

Каква информация не може да се събира

Забранени са събирането и обработването на лична информация за:

• националност и етнически произход;
• сексуален живот;
• здраве;
• гени;
• политически, философски, религиозни убеждения;
• членство в организации с политически, синдикални, философски и религиозни цели, политически партии.

Забраната се разпростира и върху лични данни, които:

• имат отношение към здравословното състояние, гените и сексуалния живот на личността;
• показват националност, етнически или расов произход;
• разкриват членство в организации с политически, религиозни, философски, синдикални цели, разкриват съответните убеждения.

Изключения

В редица случаи забраната не е в сила. Събирането и обработването на лични данни са възможни в следните случаи:

• Ако това е необходимо, за да се реализират конкретни права и задължения на администратора в сферата на трудовото право.
• Ако е получено изрично съгласие за обработване на данните от физическото лице, за което те се отнасят.
• Ако това е необходимо за защита на здравето и живота на физическото лице, за което се отнасят данните и което не може да даде съгласие поради състоянието си или поради юридически усложнения.
• Ако се извършват от нестопанска организация, вкл. с политическа, религиозна, философска или синдикална насоченост, в хода на нейната законна дейност при наличие на съответната защита. При това обработването може да се отнася само до членовете на организацията или до лица, които поддържат постоянен контакт с нея и споделят нейните цели. Освен това за разгласяване на информацията пред трети лица е необходимо съгласието на тези, за които тя се отнася.
• Ако става дума за данни, които физическото лице по-рано публично е разкрило.
• Ако данните са необходими за установяване, защита и упражняване на права по съдебен ред.
• Ако потребността от обработване е обусловена от медицински цели — данните са нужни за превантивна медицина, диагностика, предоставяне на медицински услуги или тяхното управление. Необходимо е в този случай информацията да се обработва от лекар, който е юридически обвързан с професионална тайна, или от друго лице, което е длъжно да защитава личната неприкосновеност и да спазва режима на секретност.
• Ако целта се състои изключително в литературно, художествено, журналистическо изразяване — до момента, в който обработването на данните започне да нарушава неприкосновеността на личния живот на лицето, което тази информация пряко засяга.

Санкции

Съгласно ЗЗЛД на България за нарушение са предвидени санкции.

Ако целите на събирането и обработването на информацията не съвпадат или ако процесът на събиране на данни започва преди регистрацията като администратор, глобата или имуществените санкции са от 10 до 100 хиляди лева. Същата сума ще трябва да се плати и в случай на отказ за съдействие на комисията за защита на личните данни.

За нарушение на член 5 (за данните, които е забранено да се обработват) или за отказ на администратора на ЛД да предостави своите данни на лицето, което процесът на събиране и обработване пряко засяга, са предвидени санкции от 2 до 20 хиляди лева. Същата глоба грози и в случая, когато администраторът на ЛД не е вписан в регистъра на организациите, които обработват лична информация, или пък не е изпълнил предписанието на съответната комисия. От 2000 до 20000 лева ще трябва да се платят и ако администраторът на ЛД не предоставя по искане на комисията за защита на личните данни нужната информация в устна или писмена форма, както и ако не осигурява достъп на комисията.

Ако писмено обръщение на физическо лице съгласно членове 26, 28, 28 от ЗЗЛД администраторът на ЛД остави без отговор, санкциите ще бъдат от 1 до 20 хиляди лева, с изключение на случаите, когато такива действия се наказват с по-сурови наказания.

Други нарушения на закона се наказват с глоба или имуществени санкции в размер от 500 до 5000 лева.

Ако вашата фирма събира, обработва и използва за дейността си лични данни на физически лица, то до 25.05.2018 година трябва да се регистрирате като администратор на лични данни, да сключите с клиентите и контрагентите си споразумения по този въпрос и стриктно да спазвате всички предписания на ЗЗЛД.

Към списъка с всички новини