Европа спира безразборното събиране на ЕГН-та
Адв. Дани Каназирева е родена на 16 януари 1979 г. Завършила е право в ПУ “Паисий Хилендарски ” и специализация „ Британско право и право на Европейския съюз “ в „ Кеймбридж “. Член е на Адвокатска гилдия - Пловдив, лекар по конституционно право. Специализирала е “Корпоративно ръководство и скъпи бумаги ” и „ Патентно право “. През 2014 година беше включена в програмата " Младите водачи на България - Обучение на млади експерти в областта на правораздаването “ в Съединени американски щати.
Лидер и създател на „ Съюз за Пловдив “, трети мандат общински консултант. На последната сесия внесе запитване до кмета за готовността на община Пловдив да ползва новия Общ правилник на Европейски Съюз по отношение на отбраната на данните, така наречен GDPR.
-Адв. Каназирева, кое постанова институциите и компаниите да вземат по-сериозни ограничения за отбрана на персоналните ни данни?
-На 25 май влиза в действие европейският Регламент /ЕС/ 2016/679, който вкарва нови организационни и механически правила при култивиране на персоналните данни. Много пъти е ставало дума за измами и злоупотреби с нашите персонални данни, по тази причина новият правилник е добра вест за всички нас - ние имаме интерес от доста по-строги ограничения за запазване на данните. Новият Регламент е със силата на закон и е наложителен за България, а мерките изискват сериозна и виновна подготовка както на институциите, по този начин и на всички компании, без значение дали имат по двама, петима или петстотин служащи.
-Кои са новите условия?
-Над 10 са процедурите, които всяка една компания би трябвало да одобри. Ще посоча единствено няколко от тях. Завишават се условията по разказване на персоналните данни, в това число и на съответните цели. Вече би трябвало да е безусловно ясно за какво въобще те се събират. Важно е за какво се вкарва това условия - през днешния ден всеобщо, даже без да е нужно, всеки втори ни желае персоналната карта
и прави копие от нея. Подобно тиражиране на документа ни за идентичност постоянно е безусловно ненужно. Фирмите и институциите към този момент се задължават да водят специфични регистри, в които се разказва какви данни се събират и с какви цели - би трябвало да има подробна документи. Трябва да има ясни организационни правила за физически достъп в пространства, където се съхраняват данните - кой влиза, с какви пароли и код за достъп. Трябва да има и механически правила - поддържането на главен компютър и програмен продукт, в който са въведени персоналните данни с такава отбрана, която да не разрешава приключването им в мрежата. Трябва да се основат и условия данните да бъдат възобновени при положение на пожар или наводняване. Задължително е да се уточни правното съображение, въз основа на което се събират персонални данни и дали е обещано единодушие те да бъдат вписани в регистъра.
-Нашите права трансформират ли се?
-Съгласно Регламента правата на европейските жители, каквито сме всички ние, доста се уголемяват. Вече ще имаме право да пожелаваме да не се обработват персоналните ни данни, да даваме категорично единодушие някой да работи с данните ни, както и ще имаме право да сезираме Комисията за отбрана на персоналните данни и съда, когато има нарушаване. Вече ще имате правото да откажете да дадете данните си, можете и след това да оттеглите единодушието си и тогава компанията ще бъде длъжна да ги унищожи. Ще имате право към този момент да поискате промяна, в случай че е позволена неточност, и информация в какъв период ще бъдат обработени персоналните ви данни.
-Постъпвам на работа и работодателят ми желае ЕГН и персоналната карта. Новите правила дават ли гаранция, че той няма да злоупотреби с моите данни? Примерно, че няма да сътвори на мое име фантомна компания?
-Никой няма право да употребява данните ви без вашето категорично единодушие. Работодателят е задължен да ви уведоми на кои държавни органи ще ги даде - да вземем за пример, на Национална агенция за приходите, Национален осигурителен институт, Инспекция по труда. Искам да обърна внимание и за така наречените чувствителни данни - за здравословното положение
на жители. Болниците, ДКЦ-та, в това число и общинските са задължени да обезпечат тяхната отбрана. С сътрудниците адвокати разясняваме, че с новите правила се основават куп спомагателни документи. Но въпреки това, този Регламент ще реализира главната си цел - да се сведе до най-малко настояването на персонални данни и те да се изискват единствено за съответна цел, а не както в този момент става: отиваш някъде и ти желаят копие от персоналната карта.
-Можем ли да откажем на работодателя персоналните си данни?
-Не, тъй като той има правно съображение, основано на закон. Но в случай че на следващия ден напуснете работа и започнете да работите на друго място, имате право да поискате някогашният ви шеф да ги заличи, откакто ги трансферира на посочения от вас нов админ.
-Досега не е ли имало отбрана на ЕГН-та ни?
-В България е признат Закон за персоналните данни и той следва да се извършва. Въпросът е до каква степен Комисията за отбрана на персоналните данни в този момент и в бъдеще има опция да управлява признатите правила. Новият Регламент задължава във всеки регионален град да се основат комисии, които действително да ревизират спазването му. Ако няма надзор, Регламентът и законът, който следва да бъде признат, ще останат единствено на хартия. Или да послужат за мотив да се желаят пари и да се трансфорат в ново финансово натоварване на бизнеса, без да доведат до резултат.
-Какви са глобите за тези, които нарушават разпоредбите?
-Драстични са. В Регламента е посочено, че глобата е 20 млн. евро или 4 % от годишния оборот на комерсиално сдружение. Глобите ще се постановат от Комисията за отбрана на персоналните данни. Надявам се законът да се ползва обективно, а освен избрани компании да бъдат подлагани на проверки и инспекции, а други да се употребяват с политически чадър.
-Кои данни се смятат за персонални с изключение на трите имена, ЕГН и адресната регистрация?
-Всичко, което индивидуализира едно лице - здравословно положение, етнически генезис, политически възгледи, електронен адрес. Нямат право да ви желаят информация от кой етнос сте или на коя партия сте член ли симпатизант, в случай че няма съответно посочена цел за това и правно съображение, въз основа на което тези данни се желаят. За избрани обществени органи - финансови и държавни институции, както и за общината като орган на локалната власт - е наложително да бъде назначено длъжностно лице по отбрана на персоналните данни. Според статистика в цялата страна тази функционалност ще извършват 50 000 чиновници.
-Има ли гаранция у нас да бъде прибавен този Регламент в случай, че доста от европейските правила не се съблюдават?
-Европа стопира безразборното взимане на персоналните данни и е въпрос на воля ние също да въведем новите правила, с цел да сложим завършек на злоупотребите. Надявам се да има позитивен резултат и този закон да не се трансформира в рекет против неуместни компании, тъй като може да се окаже следващата бухалка против хора, които не се подчиняват на една или друга политика.
Лидер и създател на „ Съюз за Пловдив “, трети мандат общински консултант. На последната сесия внесе запитване до кмета за готовността на община Пловдив да ползва новия Общ правилник на Европейски Съюз по отношение на отбраната на данните, така наречен GDPR.
-Адв. Каназирева, кое постанова институциите и компаниите да вземат по-сериозни ограничения за отбрана на персоналните ни данни?
-На 25 май влиза в действие европейският Регламент /ЕС/ 2016/679, който вкарва нови организационни и механически правила при култивиране на персоналните данни. Много пъти е ставало дума за измами и злоупотреби с нашите персонални данни, по тази причина новият правилник е добра вест за всички нас - ние имаме интерес от доста по-строги ограничения за запазване на данните. Новият Регламент е със силата на закон и е наложителен за България, а мерките изискват сериозна и виновна подготовка както на институциите, по този начин и на всички компании, без значение дали имат по двама, петима или петстотин служащи.
-Кои са новите условия?
-Над 10 са процедурите, които всяка една компания би трябвало да одобри. Ще посоча единствено няколко от тях. Завишават се условията по разказване на персоналните данни, в това число и на съответните цели. Вече би трябвало да е безусловно ясно за какво въобще те се събират. Важно е за какво се вкарва това условия - през днешния ден всеобщо, даже без да е нужно, всеки втори ни желае персоналната карта
и прави копие от нея. Подобно тиражиране на документа ни за идентичност постоянно е безусловно ненужно. Фирмите и институциите към този момент се задължават да водят специфични регистри, в които се разказва какви данни се събират и с какви цели - би трябвало да има подробна документи. Трябва да има ясни организационни правила за физически достъп в пространства, където се съхраняват данните - кой влиза, с какви пароли и код за достъп. Трябва да има и механически правила - поддържането на главен компютър и програмен продукт, в който са въведени персоналните данни с такава отбрана, която да не разрешава приключването им в мрежата. Трябва да се основат и условия данните да бъдат възобновени при положение на пожар или наводняване. Задължително е да се уточни правното съображение, въз основа на което се събират персонални данни и дали е обещано единодушие те да бъдат вписани в регистъра.
-Нашите права трансформират ли се?
-Съгласно Регламента правата на европейските жители, каквито сме всички ние, доста се уголемяват. Вече ще имаме право да пожелаваме да не се обработват персоналните ни данни, да даваме категорично единодушие някой да работи с данните ни, както и ще имаме право да сезираме Комисията за отбрана на персоналните данни и съда, когато има нарушаване. Вече ще имате правото да откажете да дадете данните си, можете и след това да оттеглите единодушието си и тогава компанията ще бъде длъжна да ги унищожи. Ще имате право към този момент да поискате промяна, в случай че е позволена неточност, и информация в какъв период ще бъдат обработени персоналните ви данни.
-Постъпвам на работа и работодателят ми желае ЕГН и персоналната карта. Новите правила дават ли гаранция, че той няма да злоупотреби с моите данни? Примерно, че няма да сътвори на мое име фантомна компания?
-Никой няма право да употребява данните ви без вашето категорично единодушие. Работодателят е задължен да ви уведоми на кои държавни органи ще ги даде - да вземем за пример, на Национална агенция за приходите, Национален осигурителен институт, Инспекция по труда. Искам да обърна внимание и за така наречените чувствителни данни - за здравословното положение
на жители. Болниците, ДКЦ-та, в това число и общинските са задължени да обезпечат тяхната отбрана. С сътрудниците адвокати разясняваме, че с новите правила се основават куп спомагателни документи. Но въпреки това, този Регламент ще реализира главната си цел - да се сведе до най-малко настояването на персонални данни и те да се изискват единствено за съответна цел, а не както в този момент става: отиваш някъде и ти желаят копие от персоналната карта.
-Можем ли да откажем на работодателя персоналните си данни?
-Не, тъй като той има правно съображение, основано на закон. Но в случай че на следващия ден напуснете работа и започнете да работите на друго място, имате право да поискате някогашният ви шеф да ги заличи, откакто ги трансферира на посочения от вас нов админ.
-Досега не е ли имало отбрана на ЕГН-та ни?
-В България е признат Закон за персоналните данни и той следва да се извършва. Въпросът е до каква степен Комисията за отбрана на персоналните данни в този момент и в бъдеще има опция да управлява признатите правила. Новият Регламент задължава във всеки регионален град да се основат комисии, които действително да ревизират спазването му. Ако няма надзор, Регламентът и законът, който следва да бъде признат, ще останат единствено на хартия. Или да послужат за мотив да се желаят пари и да се трансфорат в ново финансово натоварване на бизнеса, без да доведат до резултат.
-Какви са глобите за тези, които нарушават разпоредбите?
-Драстични са. В Регламента е посочено, че глобата е 20 млн. евро или 4 % от годишния оборот на комерсиално сдружение. Глобите ще се постановат от Комисията за отбрана на персоналните данни. Надявам се законът да се ползва обективно, а освен избрани компании да бъдат подлагани на проверки и инспекции, а други да се употребяват с политически чадър.
-Кои данни се смятат за персонални с изключение на трите имена, ЕГН и адресната регистрация?
-Всичко, което индивидуализира едно лице - здравословно положение, етнически генезис, политически възгледи, електронен адрес. Нямат право да ви желаят информация от кой етнос сте или на коя партия сте член ли симпатизант, в случай че няма съответно посочена цел за това и правно съображение, въз основа на което тези данни се желаят. За избрани обществени органи - финансови и държавни институции, както и за общината като орган на локалната власт - е наложително да бъде назначено длъжностно лице по отбрана на персоналните данни. Според статистика в цялата страна тази функционалност ще извършват 50 000 чиновници.
-Има ли гаранция у нас да бъде прибавен този Регламент в случай, че доста от европейските правила не се съблюдават?
-Европа стопира безразборното взимане на персоналните данни и е въпрос на воля ние също да въведем новите правила, с цел да сложим завършек на злоупотребите. Надявам се да има позитивен резултат и този закон да не се трансформира в рекет против неуместни компании, тъй като може да се окаже следващата бухалка против хора, които не се подчиняват на една или друга политика.
Източник: marica.bg
КОМЕНТАРИ