Регламент та Захист Даних в ЄС

Застосування Регламенту

• Держави-члени можуть інкорпорувати елементи Регламенту в національне законодавство, якщо це необхідно для узгодження і забезпечення розуміння законодавчих норм особами, на яких вони поширюються.

Цілі та Принципи Захисту Даних

• Директива 95/46/ЄС залишається чинною, але не запобігає фрагментації в реалізації захисту даних в ЄС.
• Відмінності в рівні захисту прав і свобод фізичних осіб в різних державах-членах можуть перешкоджати вільному обміну персональними даними в ЄС.
• Ці відмінності можуть також негативно впливати на ведення бізнесу на рівні ЄС, спотворювати конкуренцію і ускладнювати виконання обов'язків органів влади.

Забезпечення Одного Рівня Захисту

• Для забезпечення сталого рівня захисту фізичних осіб і усунення перешкод для обміну персональними даними в ЄС, рівень захисту прав і свобод фізичних осіб повинен бути однаковий у всіх державах-членах.

Законодавча База для Обробки Даних

• Якщо обробка персональних даних здійснюється відповідно до встановлених законних зобов'язань, для виконання завдань суспільних інтересів або для виконання офіційних повноважень, що покладені на контролера, державам-членам дозволяється запроваджувати або вводити положення національного законодавства для більш детального визначення застосування норм Регламенту.

Головний Осідк Контролера

• Головним осідком контролера в ЄС має бути місце розташування його центральної адміністрації в ЄС, якщо рішення про цілі та засоби обробки не приймаються в іншому осідку контролера в ЄС. У останньому випадку, такий інший осідок визнається головним осідком.

Визначення Головного Осідку

• Головний осідок контролера в ЄС визначається за об'єктивними критеріями з огляду на ефективну і фактичну управлінську діяльність, в ході якої приймаються ключові рішення щодо цілей та засобів обробки на основі стабільних домовленостей.
• Наявність та використання технологічних засобів і технологій обробки персональних даних не становлять як такі головний осідок.

Головний Осідк Оператора

• Головним осідок оператора має бути місце розташування його центральної адміністрації в ЄС. Якщо центральної адміністрації в ЄС немає, то головним осідок буде місце, де здійснюють основні види обробки даних в ЄС.

Передача Даних в Групі Підприємств

• Контролери, що є частиною групи підприємств або організацій, що афілійовані з центральним органом, можуть мати законний інтерес в передаванні персональних даних усередині групи підприємств для внутрішніх адміністративних цілей, в тому числі для обробки персональних даних клієнтів або працівників.
• Загальні принципи щодо передачі персональних даних в межах групи підприємств, що знаходяться в третій країні, залишаються незмінними.

Законний Інтерес для Обробки Даних

• Обробка персональних даних в обсязі, що є надзвичайно необхідною та пропорційною для забезпечення мережевої та інформаційної безпеки, тобто здатності мережі або інформаційної системи опиратися випадковим подіям або незаконним або зловмисним дії, що загрожують на наявність, автентичність, цілісність та конфіденційність збережених або переданих персональних даних і безпеки пов'язаних послуг, що пропонують через такі мережі чи системи або надають за їх допомогою доступ, становить законний інтерес відповідного контролера даних.
• Законодавча база, передбачена законодавством ЄС або держави-члени щодо обробки персональних даних, може слугувати законодавчою базою для подальшої обробки.
• Для встановлення сумісності цілі подальшої обробки, для якої відбувається первинне збирання персональних даних, контролер, виконавши усі вимоги щодо законності первинної обробки, повинен враховувати, між іншим: будь-який зв'язок між тими цілями та цілями запланованої подальшої обробки; контекст, у якому збирають персональні дані, зокрема розумні очікування суб'єктів даних, засновані на їхніх домовленостях з контролером щодо їх подальшого використання; специфіку персональних даних; наслідки запланованої подальшої обробки для суб'єктів даних; та існування належних гарантій, як у первинній, так і в подальшій операціях обробки.

Цей тест охоплює основи Регламенту та захисту даних в Європейському Союзі. Ви дізнаєтеся про цілі та принципи, що забезпечують однаковий рівень захисту в усіх країнах-членах. Перевірте свої знання про законодавство та його вплив на обробку персональних даних.