Закон про захист персональних даних

Що це означає

Закон про захист персональних даних - це закон № 18/2018, який доповнює європейський регламент GDPR словацькою специфікою. GDPR діє безпосередньо в усіх країнах ЄС, але в деяких питаннях залишає простір для національного регулювання, яким Словаччина скористалася саме цим законом.

Закон регулює, наприклад, вік дитини, з якого вона може сама надати згоду на послуги інформаційного суспільства, обробку персонального номера, обробку даних з журналістською та академічною метою, а також статус і повноваження Управління із захисту персональних даних.

Крім того, закон охоплює сфери, на які GDPR не поширюється, наприклад обробку персональних даних компетентними органами з метою запобігання, виявлення і розслідування злочинів. Для звичайних компаній вирішальним залишається насамперед поєднання з самим GDPR.

Як це працює на практиці

Для компаній особливо важливе обмеження обробки персонального номера, який можна використовувати для ідентифікації лише якщо це дозволяє спеціальний закон. Тому персональний номер не варто без причини збирати в клієнтів чи публікувати, наприклад у договорах чи рахунках.

Компанія має забезпечити права суб'єктів даних, як-от доступ до даних, виправлення, видалення чи заперечення, і документувати операції обробки. Деякі суб'єкти зобов'язані призначити відповідальну особу, що стежить за дотриманням правил.

У разі порушення захисту персональних даних контролер має у встановлений строк повідомити управління, а за високого ризику і суб'єктів даних. Корисно мати готовий порядок оцінки, документування і повідомлення про інцидент.

На що звернути увагу

Управління із захисту персональних даних може провести перевірку і накласти штраф за порушення GDPR і словацького закону. Штрафи можуть бути високими, до санкцій додається репутаційний ризик, тому захист даних - не лише формальний обов'язок.

Тлумачачи правила, треба стежити не лише за словацьким законом, а й за роз'ясненнями європейських органів і практикою Суду ЄС, що тлумачать GDPR. Словацький закон не може суперечити GDPR, тому його завжди читають разом з ним.