6 марта Кабинет министров поддержал разработанный Министерством юстиции и Государственной инспекцией данных законопроект «Закон об обработке личных данных». Законопроект разработан на основании установленного в Общей регуле о защите данных (далее – Регула) – для стран-участниц Европейского Сообщества необходимо разработать национальное регулирование, чтобы способствовать применению Регулы.
25 мая 2018 года все всех странах-участницах Европейского Сообщества, в том числе также и в Латвии, начинается применение Регулы.
В регуле модернизируются уже существующие принципы обработки личных данных, одновременно создавая единые правила защиты личных данных на всей территории Европейского Сообщества. В регуле сохранены ранее утвержденные основные принципы в области защиты личных данных.
Регула предусматривает следующие улучшения в единой среде рынка:
- единые условия для защиты личных данных на уровне Европейского Сообщества, которые относятся к обработке, поддержанию, передаче другим предприятиям и архивированию данных;
- применение принципа агентства одной остановки к предпринимателям: компании должны сотрудничать только с одним учреждением, которое осуществляет надзор защиты личных данных, таким образом обеспечивая более простую и дешевую предпринимательскую деятельность в Европейском Сообществе;
- единые правила для всех компаний, несмотря на страну их регистрации.
Сейчас область защиты личных данных регулирует Закон о защите данных физических лиц, который с момента начала применения Регулы утратит силу.
Основные принципы в обработке личных данных, по сравнению с действующим Законом о защите данных физических лиц, не меняются. Будет усилены аспекты ответственности управления (тот, кто решает о целях и средствах обработки данных и тот, кто решает, зачем и как данные нужно обрабатывать), обеспечивая дополнительные гарантии для добросовестной и правомерной обработки данных, достигая ее также среди прочего путем расширения права контроля субъекта данных (физическое лицо, которое можно прямо или косвенно идентифицировать).
Регула предусматривает обязанность для стран-участниц Европейского Сообщества установить институцию надзора данных, в компетенцию которой будет входить надзор соблюдения правил Регулы. В Латвии этим надзорным учреждением устанавливается Государственная инспекция данных, которая также и раньше осуществляла надзор защиты данных.
Государственная инспекция данных, оценивая нарушения защиты данных, будет применять принцип «Сначала консультация», цель которого – достигнуть, чтобы предпринимателям были понятны «правила игры» или применяемые требования.
Государственная инспекция данных будет обеспечивать, чтобы применение предусматриваемых за нарушения правил Регулы административных штрафов в каждом конкретном случае было действенным, соразмерным и эффективным.
Максимальные штрафные санкции за нарушения правил Регулы установлены в Регуле. Таким образом предусмотренные в Кодексе административных правонарушений штрафы за нарушения требований защиты личных данных, начиная с момента начала применения Регулы, больше не будут применяться к частным лицам.
Одновременно Регула предусматривает, если денежный штраф, который может быть наложен, создаст несоразмерное бремя для физического лица, вместо денежного штрафа может быть применена санкция в виде выговора.
Также в Регуле предусмотрена обязательная обязанность назначить специалиста по защите личных данных, если обработку данных выполняет государственное учреждение или структура, предприятие, которое обрабатывает сенситивные данные, а также данные о судимости и преступных деяниях, и управление данными или основная деятельность обрабатывающего данные лица состоит из действий обработки данных, для которых вследствие их сути, размера и/или целей необходимо регулярное и систематическое наблюдение за субъектами данных.
