Защита на личните данни за работодатели

Какво е GDPR

Регламент (ЕС) 2016/679 урежда обработването на лични данни на физически лица и се прилага от 25 май 2018 г. Отнася се за всяка фирма или организация в Европейския съюз, която обработва лични данни, независимо дали това е основната ѝ дейност. При нарушение глобите могат да достигнат 20 милиона евро или 4% от общия годишен оборот за предходната година, в зависимост от това коя сума е по-висока.

Какво са лични данни

Всяка информация, свързана с физическо лице, което е идентифицирано или може да бъде идентифицирано: име, ЕГН, адрес, имейл, номер на лична карта, местоположение, IP адрес, идентификатори в бисквитки и други. Обработване е всяко действие с тях — събиране, съхраняване, промяна, предоставяне, изтриване.

Права на физическите лица

• информация и прозрачност за начина, по който се обработват данните им;
• достъп до личните им данни;
• коригиране на неточни или непълни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработването, включително за директен маркетинг;
• да не бъдат обект на решение, основано единствено на автоматизирано обработване, включително профилиране.

Задължения на администратора

• Първоначален анализ. Доколко фирмата вече покрива изискванията и какво липсва.
• Отчетност. Данните се обработват по принципите на Регламента и това трябва да може да се докаже — с регистър на дейностите по обработване и документирани правила.
• Сигурност. Подходящи технически и организационни мерки на всеки етап от обработването.
• Длъжностно лице по защита на данните. Задължително е за публичните органи, както и когато основната дейност изисква редовно и систематично мащабно наблюдение на лица или мащабно обработване на специални категории данни — например здравни (чл. 37 от Регламента). Функцията може да бъде възложена и външно.
• Оценка на въздействието. Прави се преди обработване, което вероятно води до висок риск за правата на хората (чл. 35), например мащабно обработване на здравни данни или систематично наблюдение.
• Уведомяване при нарушение. Нарушение на сигурността се съобщава на Комисията за защита на личните данни до 72 часа след узнаването, а при висок риск — и на засегнатите лица.

С какво помагаме

• анализ на текущото състояние и план за действие;
• вътрешни правила, политики и уведомления за поверителност;
• регистър на дейностите по обработване;
• оценка на риска и оценка на въздействието;
• обучение на служителите, които обработват лични данни.