Закон от 14 декабря 2018 года о защите персональных данных, обрабатываемых в связи с предотвращением и борьбой с преступностью (далее именуемый «GDPR»), был принят для регулирования области, которая ранее не подпадала под юрисдикцию GDPR, а именно, предотвращения и борьбы с преступностью. Закон отличается от GDPR прежде всего следующими аспектами:
- Основание для обработки персональных данных;
- выполнение обязанности по предоставлению информации;
- необходимость назначения сотрудника по защите данных;
- права субъектов данных, а также
- Документация ведется.
Следует подчеркнуть, что положения Закона, согласно статье 1, пункту 1, применяются исключительно компетентными органами в целях выявления, предотвращения, обнаружения и борьбы с запрещенными деяниями. К таким органам относятся суды, прокуратура, тюремная служба, судебные приставы, осуществляющие исполнительную деятельность в рамках уголовного судопроизводства, а также другие органы, такие как военная полиция или пограничная служба.
1. Правовая основа обработки данных в соответствии с GDPR
Как указано выше, GDPR имеет ограниченное правовое основание для обработки персональных данных, которое описано в статье 13 для обычных данных и статье 14 для данных особой категории. Следовательно, обработка данных может осуществляться только тогда, когда это необходимо для осуществления права или выполнения обязательства в соответствии с законом. При соблюдении условий, указанных в Законе, допустима обработка данных, первоначально собранных для других целей. Аналогично GDPR, GDPR запрещает обработку данных особой категории, если такая обработка не разрешена законом, не необходима для защиты жизни, здоровья или интересов субъекта данных или другого лица, или если такие данные не были обнародованы субъектом данных.
2. Обязанность внедрять и поддерживать документацию
GDPR также регулирует обязанность контролера разрабатывать и внедрять политику защиты персональных данных, а также требует от контролера ведения реестра категорий обработки данных, списка категорий обработки данных, выполняемой от имени контролера, обязанности регистрировать операции обработки, осуществляемые в автоматизированных системах, и обязанности вести учет лиц, уполномоченных обрабатывать данные.
3. Абсолютная обязанность назначить IOD (Инструктор по предотвращению отмывания денег)
Следует подчеркнуть, что каждый из операторов данных, определенных в GDPR, обязан назначить сотрудника по защите данных, что также является существенным отличием от GDPR, где назначение сотрудника по защите данных необходимо только при соблюдении определенных условий.
4. Права субъектов данных
Права субъектов данных, изложенные в статьях 22-25 GDPR, несколько отличаются. Субъекты данных имеют право получать информацию об обработке своих персональных данных, право доступа к своим данным и получения их копии или выписки, право изменять, обновлять или исправлять свои персональные данные, право удалять свои персональные данные или ограничивать их обработку, а также право подать жалобу в надзорный орган.
5. Выполнение обязанности по предоставлению информации
В выполнении обязанности по предоставлению информации также возникают определенные различия. В соответствии с GDPR, контролер предоставляет основную информацию о своей личности, зарегистрированном офисе, данных и/или происхождении, цели использования данных и правах субъекта данных. Таким образом, этот перечень во многом схож с многоуровневым выполнением обязанности по предоставлению информации. В этом отношении контролер размещает данные на веб-сайте, в информационном бюллетене, на веб-сайте соответствующего органа или ведомства, или в его головном офисе. В отдельных случаях контролер предоставляет субъекту данных информацию о правовом основании обработки данных, сроке обработки и получателях данных, чтобы обеспечить возможность осуществления его прав. По запросу субъект данных имеет право получить широкий спектр информации об обрабатываемых данных, частично соответствующий сфере действия статьи 13 GDPR. Однако в соответствии с GDPR выполнение обязанности по предоставлению информации не является активной обязанностью со стороны контролера.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 8 апреля 2025 года.
автор:
Получайте первыми наши статьи и юридические уведомления прямо на вашу электронную почту! Подпишитесь на нашу рассылку, перейдя по ссылке , или свяжитесь с нами по адресу social@kglegal.pl, чтобы персонализировать контент.
