Този последен урок е за това какво се случва, когато нещата тръгнат зле, и какво трябва и какво не трябва да правите.
Правомощията на ICO
Information Commissioner's Office (ICO) е надзорният орган за защита на данните в Обединеното кралство. Той може да:
- разследва жалби и да извършва одити;
- дава съвети, предупреждения и порицания;
- издава известия за изпълнение (enforcement notices), които задължават организацията да промени действията си;
- издава известия за санкция (penalty notices), т.е. глоби;
- преследва определени престъпления.
Повечето случаи не завършват с глоба. ICO често първо гледа дали организацията е била открита, обучила ли е персонала си и дали е поправила проблема. Все пак са налагани големи глоби на организации със сериозни пропуски.
Максимални глоби
- По-висок максимум: до 17,5 млн. £ или 4 % от общия световен годишен оборот, което от двете е по-високо. Отнася се за нарушения на принципите, правните основания, правата на хората и международните трансфери.
- Стандартен максимум: до 8,7 млн. £ или 2 % от общия световен годишен оборот, което от двете е по-високо. Обхваща задължения като сигурност, уведомяване за нарушения, регистри и длъжностното лице по защита на данните.
Това са максимуми. Действителната глоба зависи от случая: колко е сериозен, колко дълго е траел, колко хора са засегнати и как се е държала организацията. Същите максимуми вече важат и за нарушения на PECR.
Други последици
- Обезщетение. Хората могат да искат пред съда обезщетение за вреда или страдание, причинени от нарушение.
- Репутация. Клиентите губят доверие, а ICO публикува много от решенията си.
- Загуба на бизнес и разходи за реакция.
- Дисциплинарни мерки. Служителите, които нарушат политиката, могат да бъдат дисциплинарно наказани или уволнени.
Престъпления на отделни лица
Съгласно раздел 170 от DPA 2018 е престъпление съзнателно или непредпазливо да получавате, разкривате или задържате лични данни без съгласието на администратора или да ги продавате. Примери са вземането на списъци с клиенти при преминаване при нов работодател или проверка на нечии записи по лични причини. Раздел 173 обхваща унищожаването или скриването на данни, за да се възпрепятства искане за достъп. Тези престъпления могат да доведат до глоба от съда. Може да бъдете преследван лично вие, не само работодателят.
Какво все още трябва да прави работодателят
Този курс дава обща осведоменост. Вашият работодател остава отговорен за:
- собствените си политики и процедури за защита на данните;
- известие за поверителност и избор на правно основание за всяка употреба;
- длъжностно лице по защита на данните, когато законът го изисква, например за публични органи или за мащабно наблюдение на хора или мащабно използване на данни от специални категории;
- регистри на дейностите по обработване и оценки на риска (ОВЗД) за употреби с висок риск;
- плащане на такса за защита на данните към ICO, където се прилага;
- договори с обработващи;
- процедура при нарушения и начин за справяне с исканията за достъп и жалбите;
- обучение за конкретната роля и опресняващо обучение, например за персонала в човешки ресурси, маркетинг, здравеопазване и грижи.
Какво трябва да правите
- Използвайте личните данни само за работата си и само каквото ви трябва.
- Заключвайте екрани, хартиени документи и устройства.
- Проверявайте, преди да изпратите. Проверявайте с кого говорите.
- Съобщавайте за нарушения, почти инциденти и искания от обществеността веднага.
- Питайте, когато не сте сигурни.
- Следвайте политиките и обучението, дадени от работодателя ви.
Какво не трябва да правите
- Не разглеждайте записи от любопитство.
- Не споделяйте паролата си и не позволявайте на други да ползват акаунта ви.
- Не вземайте данни у дома или при нов работодател без разрешение.
- Не пренебрегвайте искане на клиент, пациент или колега за неговите данни.
- Не крийте грешка и не изтривайте доказателства.
- Не поставяйте лични данни в неоторизирани приложения, личен имейл или публични AI инструменти.
Къде да намерите повече
ICO публикува безплатни насоки на ico.org.uk, включително ръководство за малки организации. Политиката на работодателя ви е с предимство за ежедневната ви работа.