Реформата в областта на защитата на личните данни влезе в сила през май 2016 г. и ще се прилага от май 2018 г. чрез Законодателните инструменти включващи Общия регламент относно защита на данните и Директивата за защита на данните за полицията и органите на наказателноправната система.
Какви ще са ползите за гражданите?
Чрез реформата на европейските граждани се предоставят инструменти за придобиване на контрол върху личните данни, чиято защита е основно право в Европейския съюз. Реформата за защита на данните има за цел да укрепи правата на гражданите и да изгради доверие.
Девет от всеки десет европейци са изразили загриженост относно мобилните приложения, събиращи данни без тяхното съгласие, а седем от всеки десет се притесняват за възможната употреба на данните, която компаниите могат да реализират въз основаната на разкритата им лична информация. Новите правила вземат превид тези опасения като реализират:
“Правото да бъдеш забравен“: Когато дадено лице не иска данните за него да бъдат обработвани и при условие, че няма законни основания за запазването им, данните ще бъдат изтрити. Става дума за защита на личния живот на хората, а не за заличаване на минали събития или за ограничаване на свободата на пресата.
По-лесен достъп до данните на отделни лица: Физическите лица ще разполагат с повече информация за начина, по който се обработват техните данни, и тази информация трябва да бъде достъпна по ясен и разбираем начин. Правото на преносимост на данни ще улесни предаването на лични данни между доставчиците на услуги.
Правото да се знае кога данните са били неправомерно атакувани: Компаниите и организациите трябва да уведомяват националния надзорен орган по защита на данните за изтичане на данни към трети страни в следствие на неправомерна атака, които излагат хората на риск; и да съобщават на физическите лица всички нарушения с висок риск за тях възможно най-скоро, така че потребителите да могат да предприемат подходящи мерки, ако е необходимо.
Защитата на данните на етапа на проектиране и по подразбиране: "Защита на данните на етапа на проектиране" и "защита на данните по подразбиране" вече са ключови елементи в правилата на ЕС относно защитата на данните. Предпазните мерки за защита на данните ще бъдат вградени в продукти и услуги от най-ранния етап на тяхното разработване, а стандартните настройки (по подразбиране) в полза защитата на личните данни ще бъдат налагани по правило - например в социалните мрежи или мобилните приложения.
Правото да бъдеш забравен: как ще работи?
Настоящата директива (в сила до м. май 2018 г.) също дава възможност на лицата да заличат данните си, особено когато данните вече не са необходими. Например, ако едно физическо лице е дало своето съгласие за обработка за конкретна цел (например, показване на сайт за социални контакти) и вече не иска да ползва тази услуга, тогава няма причина данните да продължават да се съхраняват от платформата.
По-специално, когато децата са предоставили достъп до данни за себе си - често без пълно разбиране на последиците - те не трябва да бъдат ограничавани от последиците от този избор до края на живота си.
Това не означава, че при всяко искане на дадено лице неговите лични данни трябва да бъдат изтрити на момента и завинаги. Ако, например, съхраняването на данните е необходимо за изпълнението на договор или за спазването на правно задължение, данните могат да се съхраняват толкова дълго, колкото е необходимо за постигане на тази цел.
Предложените разпоредби относно "правото да бъдеш забравен" са много ясни: гарантира се свободата на изразяване, както и историческите и научните изследвания. Например, никой политик няма да може да изтрие своите коментари от мрежата. Това ще позволи, наред с другото, уебсайтовете за новини да продължат да работят на базата на едни и същи принципи.
Има ли специфична защита за децата?
Да. С Общия регламент относно защитата на данните се отчита, че децата заслужават специфична защита на личните им данни, тъй като са по-малко запознати с рисковете, последиците, предпазните мерки и своите права във връзка с обработката на лични данни.
Що се отнася до услугите на информационното общество, предлагани пряко на деца, в Регламента се предвижда съгласието за обработване на данните на детето да бъде дадено или разрешено от носещия родителска отговорност за детето. Минималният възрастов праг за това изискване е оставен на преценката на държавите-членки и варира от 13 до 16 години.
Целта на тази конкретна разпоредба е да предпази децата от натиск да споделят лични данни без напълно да осъзнават последствията. Това няма да спре тийнейджърите да използват интернет, за да получат информация, съвети, образование и т.н. Освен това, в Регламента ясно се посочва, че съгласието на носещия родителска отговорност не трябва да бъде необходимо в контекста на превантивни или консултативни услуги, предлагани пряко на дете.
За повече информация, моля посетете: Questions and Answers – General Data Protection Regulation
Източник: Европейска комисия