Новый закон о персональных данных включает ограничения для камер и рекламных звонков

Эксперт в области защиты данных Серджиу Бозияну объяснил, какая информация считается персональными данными, когда можно отказаться предоставлять копию удостоверения личности, что делать при нежелательных рекламных звонках и каковы ограничения на использование камер видеонаблюдения, передает realitatea.md

По словам Бозияну, персональные данные — это не только имя, адрес или информация из удостоверения личности. К этой категории могут относиться номер телефона, номер автомобиля, место работы, зарплата и любые другие идентификаторы, позволяющие установить личность человека.

«Начнем с простых понятий: имя и фамилия, адрес проживания, данные из удостоверения личности или новой ID-карты. Но есть и другие данные, например номер телефона, номер автомобиля, место работы, зарплата или любой другой признак, который идентифицирует физическое лицо или позволяет установить его личность», — объяснил эксперт.

Одна из наиболее распространенных проблем — требование предоставить копию удостоверения личности. Бозияну говорит, что люди должны спрашивать, зачем нужны эти данные и существуют ли законные основания для их сбора.

«Копию удостоверения личности нельзя передавать ни в коем случае. Если у вас требуют копию удостоверения, обращайтесь в полицию», — заявил он.

Эксперт обращает внимание на то, что учреждения и компании не могут собирать избыточные данные только потому, что имеют техническую возможность безопасно их хранить.

«Защита данных предполагает большую ответственность со стороны тех, кто их собирает», — сказал Бозияну.

В качестве примера он приводит магазин, который требует данные удостоверения личности при покупке телевизора, объясняя это необходимостью оформления гарантийного талона. По мнению эксперта, необходимо проверить, действительно ли такие данные необходимы.

«Гарантийный талон выдается на физическое лицо? Гарантия распространяется на человека или на телевизор?» — привел пример Бозияну.

Штрафы до двух миллионов леев

Новое законодательство внедряет в Республике Молдова принципы Общего регламента Европейского союза по защите данных, известного как GDPR. Одно из главных изменений касается санкций, которые для экономических агентов могут достигать двух миллионов леев или 2% от общего дохода за предыдущий год — применяется большая из этих сумм.

«Речь идет о существенном увеличении санкций — до 2 млн леев или до 2% от общего дохода за предыдущий год в случае экономических агентов», — объяснил эксперт.

Закон также расширяет права граждан. Помимо уже существующих прав на доступ к данным, получение информации, возражение против их обработки и других прав, вводятся право на переносимость данных и право на ограничение их обработки.

Что делать при нежелательных рекламных звонках

Бозияну говорит, что компания не может автоматически использовать данные человека для отправки ему предложений или рекламных звонков.

«Если я никого не просил меня беспокоить, мне не нужны услуги, а мне звонят и спрашивают: не хотите ли вы подключить интернет, не хотите ли ходить в фитнес-клуб — во всех этих случаях речь идет о нарушении, и мы имеем право потребовать удалить наши данные», — заявил эксперт.

Люди, считающие, что их данные обрабатываются незаконно, могут обратиться в Центр по защите персональных данных и потребовать проверки ситуации.

Камеры видеонаблюдения не могут снимать все подряд

Особое внимание необходимо уделять и камерам видеонаблюдения. По словам эксперта, их нельзя направлять на собственность соседей, окна жилых помещений или другие пространства, наблюдение за которыми не требуется для заявленной цели.

«Вы не имеете права снимать окно другого человека», — сказал Бозияну.

По его словам, эта проблема встречается часто, в том числе в многоквартирных домах.

«Вероятно, камеры видеонаблюдения — средство номер один по нарушению права на частную жизнь. Эти устройства не могут снимать общественное пространство, но они снимают. Эти камеры не могут записывать звук, но они записывают», — объяснил эксперт.

Если человек обнаружил, что камера нарушает его право на частную жизнь, он может потребовать устранить нарушение или подать жалобу в орган по защите персональных данных.

Больше требований для компаний

Компании, обрабатывающие большие объемы данных или информацию, связанную с повышенными рисками для частной жизни, в определенных случаях должны будут назначить ответственного за защиту данных.

Кроме того, в случае инцидента, связанного с безопасностью данных, ответственная организация должна уведомить орган по защите данных не позднее чем через 72 часа.

Бозияну рекомендует компаниям начать с аудита того, как они собирают и используют данные.

«Первое — инвентаризация процессов: необходимо провести аудит соответствия по всем потокам. Второе — если это применимо, назначить ответственного за защиту данных. Третье — необходимо выявить пробелы и принять меры по их устранению», — объяснил эксперт.

Новое законодательство также наделяет орган по защите данных более широкими полномочиями по надзору и контролю, включая возможность запросить судебный ордер для доступа в определенные помещения, где обрабатываются данные, если доступ туда ограничивается и существуют риски для фундаментальных прав граждан.