Комисията за защита на личните данни организира поредица от безплатни разяснителни кампании, свързани с реформата в ЕС в областта на личните данни и новата правна рамка, която създава Общият регламент за защита на данните – General Data Protection Regulation (GDRP).
График за провеждане на събитията:
16 февруари 2018 г. – гр. Пловдив - местата са изчерпани
6 март 2018 г. – гр. Велико Търново
19 април 2018 г. – гр. Варна
20 април 2018 г. – гр. Бургас
Какви са съветите и решенията на Комисията за защита на личните данни за всички оператори на лични данни след влизането в сила на GDPR на 25 май 2018?
С новата правна рамка се разширява териториалният обхват на европейските правила за защита на личните данни и те ще важат и за администратори, които не са установени в ЕС, но обработват лични данни на граждани, които се намират в ЕС. Това ще важи в случаите, когато дейностите по обработване на данни от страна на такива администратори, са свързани с предлагането на стоки и услуги на физически лица, намиращи се в Съюза, независимо дали от субекта на данни се изисква плащане или наблюдение на неговото поведение, доколкото това поведение се проявява в рамките на Съюза.
Общият регламент за защита на личните данни въвежда редица нови моменти. Това са обработване и отчетност на данните в съответствие с принципите за защита на личните данни, осигуряване на защита на данните на етапа на проектирането и по подразбиране, определяне на длъжностно лице по защита на личните данни в изрично посочените от регламента случаи и поддържане на регистър на дейностите по обработване, за които ще отговаря.
Задължение на администраторите е уведомяване на надзорния орган и субекта на данни в случай на нарушаване на сигурността на личните данни, което вече трябва да се прави в срок от 72 часа след пробив на системата. Трябва да се документира всяко нарушение на сигурността на личните данни, в т.ч. фактите, свързани с нарушението, последиците от него, предприетите действия за справяне с нарушението, както и извършване на оценка на въздействието върху защитата на данните.
Във връзка с въпросите относно бъдещото приложение на Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни, след влизане в действие на Общия регламент за защита на данните (GDPR) от 25 май 2018 г., Наредбата ще бъде актуализирана и трансформирана в Методическо ръководство.
В горецитираната наредба са дефинирани целите на защита (поверителност, цялостност и наличност на данните), както и процедурата Оценка на въздействието. Създадени са алгоритъм и критерии за нивата на въздействие, които администраторът би получил при различните ситуации. В зависимост от нивата на въздействие са препоръчани необходимите технически и организационни мерки за защита по различните видове сигурност – физическа, персонална, документална, сигурност на автоматизираните информационни системи и криптографска сигурност.
Вече 5 години Наредбата помага на администраторите на лични данни да създават своя Инструкция относно техническите и организационни мерки за защита на данните, каквато изисква действащия Закон за защита на личните данни.
Приканвам Ви да се включите в разяснителните кампании на КЗЛД, които ще се проведат в четири града в България – Пловдив, Велико Търново, Варна и Бургас в месеците от февруари до април 2018 г., съгласно графика по-горе. Събитията имат за цел постигане на широка обществена осведоменост по всички въпроси, свързани с реформата в ЕС в областта на личните данни и новата правна рамка, която създава Общият регламент за защита на данните – General Data Protection Regulation (GDRP). Те са насочени към широката публика, администраторите на лични данни и към всички заинтересовани лица. В хода на събитията КЗЛД ще представи основните моменти в новата правна рамка и необходимите практически стъпки за администраторите с цел въвеждане в дейността им на новоприетите стандарти за защита и обработване на личните данни.
С оглед на по-добра организация и координация на информационно - разяснителните събития, участието в тях ще се осъществи след предварителна „Регистрация”, като изпратите имейл на Комисията за защита на личните данни на: halaminov@cpdp.bg с информация за Вас и фирмата.
Предвид големия интерес се предвижда ограничение до двама представители на администратор на лични данни.
За повече информация в Комисията за защита на личните данни – г-н Христо Аламинов: +359 2 915 35 34, halaminov@cpdp.bg
