Управление по защите персональных данных

Что это значит

Управление по защите персональных данных Словацкой Республики - независимый надзорный орган, который следит за соблюдением GDPR и словацкого закона о защите персональных данных. Он входит в европейскую сеть надзорных органов и в трансграничных делах сотрудничает с ведомствами других стран ЕС в рамках Европейского совета по защите данных.

Управление принимает и рассматривает жалобы и заявления субъектов данных, проводит проверки у контролёров и обработчиков, принимает уведомления о нарушении защиты персональных данных, издаёт методические рекомендации и позиции, назначает меры по исправлению и штрафы. Штрафы по GDPR могут достигать десятков миллионов евро или процентов мирового оборота.

Управлению сообщают и контактные данные ответственного лица, если оно назначено в фирме обязательно или добровольно. При обработке с высоким риском, который не удаётся достаточно снизить даже после оценки воздействия, контролёр должен заранее проконсультироваться с управлением.

Как это работает на практике

Для фирмы самый частый контакт с управлением - уведомление о нарушении защиты данных, например утечке базы, отправке данных не тому получателю или потере ноутбука. Если нарушение вероятно создаёт риск для прав людей, контролёр должен сообщить о нём в течение 72 часов с момента обнаружения. При высоком риске нужно уведомить и субъектов данных.

Если управление начинает производство по жалобе, фирма получает запрос на пояснения и документацию. Решающее - уметь доказать соответствие: реестры операций обработки, правовые основания, договоры с обработчиками, меры безопасности и порядок работы с запросами субъектов. Фирма с порядком в документации находится в заметно лучшем положении.

Управление издаёт рекомендации по частым темам, например по видеонаблюдению, мониторингу сотрудников или cookies. Их стоит отслеживать, поскольку они показывают, как управление толкует правила. При неясности лучше действовать осторожно и оценить порядок ещё до начала обработки.

На что обратить внимание

Самая частая ошибка при нарушении защиты данных - сокрытие или запоздалое уведомление. Фирма надеется, что утечка останется незамеченной, и срок 72 часа истекает. Неуведомление - отдельное нарушение GDPR и при последующем раскрытии заметно ухудшает положение фирмы. Даже неполное первичное уведомление лучше, чем никакого.

Осторожно с мошенническими письмами, которые выдают себя за управление и требуют оплату за регистрацию или проверку соответствия GDPR. Управление не берёт плату за регистрацию, а штрафы назначает решением в административном производстве. При сомнениях нужно проверить сообщение по официальным контактам управления.