На заседании государственных секретарей был поддержан разработанный Министерством юстиции законопроект - «Закон об обработке личных данных», который устанавливает применение общей Регулы защиты данных (далее - Регулы) в Латвии. Применение Регулы будет начато 25 мая 2018 года, устанавливая единые правила к защите личных данных по всему Европейскому Сообществу (ЕС).
Государственный секретарь Министерства юстиции Райвис Кронбергс, подчеркивая значение нового Закон об обработке личных данных, отмечает: «Закон об обработке личных данных вносит ясность в отношении того, что Общая регула защиты данных регула будет применяться в Латвии. Так как основные принципы обработки личных данных не изменятся, но Регулой существенно расширяются права защиты данных каждого лица, это подходящий момент, чтобы каждое учреждение и предприятие оценило, соответствует ли выполняемая им обработка личных данных основным принципам защиты личных данных, и выполнило все возможные улучшения, чтобы обеспечить надлежащую защиту личных данных».
27 апреля 2016 года была принята регула Европейского Парламента и Совета (ES) 2016/679 о защите физических лиц в отношении обработки личных данных и свободном обороте этих данных, которой отменяется Директива 95/46/EK (Общая регула защиты данных). В данный момент область защиты личных данных регулируется в Законе о защите личных данных, который с момента начала применения Регулы утратит силу.
Сейчас регулирование ЕС в области защиты личных данных не гармонизировано и в каждой стране-участнице регулируются по-разному, вместе с тем Регула предусматривает модернизацию уже существующих принципов защиты личных данных, создав единые правила защиты личных данных, которые будут действовать по всей территории ЕС. Одновременно предусматривается сохранить действующие в области защиты личных данных основные принципы - улучшение единого рынка, эффективное соблюдение основных прав и свобод индивида.
Регула предусматривает следующие улучшения в среде единого рынка:
· Единые условия для защиты личных данных на уровне ЕС, которые относятся к обработке, содержанию, передаче другим предприятиям и архивированию.
· Будет обеспечиваться применение принципа агентства одной остановки к предпринимателям: компании должны будут сотрудничать только с одним контролирующим область защиты данных учреждением, чтобы обеспечить упрощенную и более дешевую предпринимательскую деятельность в ЕС.
· Единые правила для всех компаний, несмотря на страну их регистрации.
Регула одновременно устанавливает обязанность для стран-участниц установить институцию надзора данных, в компетенции которой будет надзор правил Регулы. В Латвии таким контролирующим учреждением устанавливается Государственная инспекция данных (ГИД), которая с момента применения Регулы должна стать независимым учреждением. В законопроект включены правила о независимом статусе ГИД, ее компетенции, правилах назначения директора, полномочиях сотрудников, процедуре принятия решений.
К тому же в Регуле предусматривается институт специалиста в области защиты личных данных, который будет относится ко всем странам-участницам. А именно, обязательная обязанность - назначать специалиста защиты личных данных в установленных случаях, чтобы обеспечить возможность для управляющего выбрать наиболее подходящего специалиста в области защиты данных, который имеет достаточные знания для выполнения обязанностей специалиста в области защиты данных. Законопроект предусматривает порядок, в котором лицо может, сдав экзамен, получить статус специалиста в области защиты данных и попасть в поддерживаемый ГИД список.
Регула предусматривает возможность создания механизмов сертификации защиты личных данных и печати и маркировки защиты данных, чтобы наглядно показать, что действия по обработке, которые совершают управляющие и обработчики, соответствуют Регуле, принимая во внимание конкретные нужды микропредприятий, малых и средних предприятий. Принимая во внимание установленное в Регуле, в законопроекте предусмотрен порядок и правила, которые нужно будет соблюдать, чтобы получить статус институции сертификации и обеспечивать выдачу сертификатов и печатей защиты данных. В законопроекте предусмотрено, что ГИД может сама выдавать сертификат или печать защиты данных, пока не выдана лицензия институции сертификации.
К тому же, чтобы содействовать соответствующему применению Регулы, принимая во внимание различные отраслевые специфические черты обработки и конкретные нужды микропредприятий, малых и средних предприятий, Регула предусматривает возможность для управляющих разработать кодексы действий.
В отношении ситуаций специальной обработки, осуществляя установленную в Регуле обязанность для стран-участниц, в законопроект включены правила об особых ситуациях обработки, которые относятся к осуществлению других основных прав человека, об отступлениях, которые относятся к обработке в целях архивирования в интересах общества, в целях научного или исторического исследования или статистики, об обработке государственных классифицированных данных. Законопроект предусматривает специфические правила и исключения в отношении обработки личных данных для нужд журналистики и нужд академического, художественного или литературного выражения. К тому же в законопроекте предусматривается ограничение в отношении непосредственного предоставления информационных общественных услуг детям (напр., использование социальных сетей (draugiem.lv, Facebook и др.), мобильных приложений), а именно, устанавливая, что для ребенка младше 13 лет требуется разрешение родителей или опекунов.
Первая часть статьи 83 Регулы предусматривает, что каждое контролирующее учреждение обеспечивает, чтобы за нарушения Регулы применение предусмотренных в соответствии с этой статьей административных денежных штрафов в каждом конкретном случае было эффективным, соразмерным и соответствующим. Административные штрафы за нарушения Регулы установлены в Регуле, и они не будут включены в национальное регулирование.
Регулы устанавливают, что каждая страна-участница может разработать правила о том, можно ли применять и до какого объема административные денежные штрафы к публичным учреждениям и структурам, которые образованы в упомянутой стране-участнице.
