Закон о защите персональных данных

Что это значит

Закон о защите персональных данных - это закон № 18/2018, который дополняет европейский регламент GDPR словацкой спецификой. GDPR действует напрямую во всех странах ЕС, но в некоторых вопросах оставляет место для национального регулирования, которым Словакия воспользовалась именно этим законом.

Закон регулирует, например, возраст ребёнка, с которого он может сам дать согласие на услуги информационного общества, обработку персонального номера, обработку данных в журналистских и академических целях, а также статус и полномочия Управления по защите персональных данных.

Кроме того, закон охватывает области, на которые GDPR не распространяется, например обработку персональных данных компетентными органами в целях предотвращения, выявления и расследования преступлений. Для обычных компаний решающим остаётся прежде всего сочетание с самим GDPR.

Как это работает на практике

Для компаний особенно важно ограничение обработки персонального номера, который можно использовать для идентификации только если это допускает специальный закон. Поэтому персональный номер не стоит без причины собирать у клиентов или публиковать, например в договорах или счетах.

Компания должна обеспечить права субъектов данных, такие как доступ к данным, исправление, удаление или возражение, и документировать операции обработки. Некоторые субъекты обязаны назначить ответственное лицо, следящее за соблюдением правил.

При нарушении защиты персональных данных оператор должен в установленный срок уведомить управление, а при высоком риске и субъектов данных. Полезно иметь готовый порядок оценки, документирования и уведомления об инциденте.

На что обратить внимание

Управление по защите персональных данных может провести проверку и наложить штраф за нарушение GDPR и словацкого закона. Штрафы могут быть высокими, к санкциям добавляется репутационный риск, поэтому защита данных - не только формальная обязанность.

При толковании правил нужно следить не только за словацким законом, но и за разъяснениями европейских органов и практикой Суда ЕС, толкующими GDPR. Словацкий закон не может противоречить GDPR, поэтому он всегда читается вместе с ним.