12 апреля Сейм в первом чтении поддержал проект Закона об обработке личных данных. Законопроект предусматривает разработать национальное регулирование, чтобы способствовать применению Общей регулы по защите данных Европейского Сообщества (ЕС).
Регула предусматривает модернизировать уже существующие принципы обработки данных, создав единые правила защиты личных данных, которые будут в силе на всей территории ЕС. Страны-участницы ЕС начнут применение регулы 25 мая 2018 года.
Цель законопроекта — создать правовые предпосылки для создания системы защиты данных физического лица на национальном уровне, предусматривая для этой цели необходимые институции, определяя их компетенцию и основные принципы деятельности, а также регламентируя деятельность специалистов по защите данных и правила обработки и свободного оборота данных.
Регула предусматривает несколько улучшений в единой рыночной среде. Она устанавливает единые условия для защиты личных данных на уровне ЕС, которые относятся к обработке, содержанию, передаче другим предприятиям и архивированию. К тому же предусмотрено применение принципа агентства одной остановки к предпринимателям – компании должны будут сотрудничать только с одним учреждением, которое контролирует защиту данных, таким образом обеспечивая более простую и дешевую предпринимательскую деятельность в ЕС, сказано в аннотации к законопроекту.
В данный момент область защиты данных в Латвии регулирует Закон о защите данных физических лиц, который с начала применения регулы утратит силу.
Регула предусматривает обязанность для стран-участниц определить институцию надзора данных. В законопроекте таким надзорным учреждением в Латвии установлена Государственная инспекция данных (ГИД)), которая также и ранее осуществляла надзор защиты личных данных.
ГИД будет контролировать и осуществлять надзор применения регулы, содействовать информированности общества и пониманию о рисках, правилах и правах в связи с обработкой данных. Также законопроект предусматривает, что ГИД будет консультировать парламент, правительство и другие учреждения и структуры о законодательных и административных мероприятиях в связи с защитой прав и свобод физических лиц в отношении обработки, а также будет выполнять другие задачи в связи с защитой личных данных.
Чтобы содействовать исполнению требований, оценив нарушения требования защиты данных, ГИД будет применять принцип «Сначала консультация», цель которого — достичь, чтобы предпринимателям были полностью понятны применяемые требования, указано в аннотации к законопроекту. Также регула предусматривает возможность вместо денежного штрафа выразить выговор, если денежный штраф создаст несоразмерное бремя для физического лица.
Административные наказания за нарушения требований регулы установлены в регуле, и они не будут включены в национальное регулирование. Предусмотренные в кодексе административных правонарушений штрафы за нарушения требований защиты данных, начиная с момента начала применения регулы, не будут применяться в отношении частных лиц.
Регула предусматривает обязательную обязанность назначить специалиста по защите личных данных, если обработку данных выполняет государственное учреждение или структура, предприятие, которое обрабатывает сенситивные данные и данные о судимости и преступных деяниях, или если управление данными или основная деятельность обрабатывающего лица состоит из действий обработки, которым необходимо регулярное и систематическое наблюдение субъектов данных.
Законопроект не относится к обработке таких личных данных, которую выполняют учреждения государственной безопасности, которые в области национальной безопасности осуществляет разведку, контр-разведку и оперативные действия; другие государственные институции, которые в соответствии с законом уполномочены вести разведывательную деятельность; государственные институции, работая в связи с общей внешней политикой и политикой безопасности ЕС, например, Национальные вооруженные силы.
Для того чтобы закон вступил в силу, он еще будет рассмотрен в двух чтениях в ответственной комиссии и Сейме.
