Почти всяка работа включва лични данни. Рецепционистката записва името на посетител. Продавачът взема адрес за доставка. Работникът в грижи чете план за грижи. Учителят пази списък на класа. Законът за защита на данните определя правилата за работа с тази информация и важи за вас също толкова, колкото и за вашия работодател.
Законът в Обединеното кралство
- UK GDPR (Общият регламент за защита на данните на Обединеното кралство) е основният набор от правила. Произлиза от GDPR на ЕС и вече е част от британското право.
- Data Protection Act 2018 (DPA 2018, британският закон за защита на данните) стои до него. Добавя британски подробности, като изключения и престъпления.
- Data (Use and Access) Act 2025 (DUAA) стана закон на 19 юни 2025 г. Той променя UK GDPR, DPA 2018 и правилата за маркетинг (PECR). Не ги заменя. Промените му влизат в сила на етапи и от 19 юни 2026 г. се прилагат всички. Вижте ico.org.uk за най-новите насоки.
- Privacy and Electronic Communications Regulations 2003 (PECR, британските правила за неприкосновеност и електронни съобщения) обхващат маркетинговите съобщения, обаждания и бисквитки. Ще се срещнете с тях в урок 7.
Регулаторът е Information Commissioner's Office (ICO), британският орган за защита на данните. Той публикува насоки, приема жалби и може да налага глоби на организации.
Лични данни
Личните данни са всякаква информация за жив човек, който е идентифициран или може да бъде идентифициран. Не е нужно да са тайни. Примери:
- име, адрес, имейл адрес или телефонен номер;
- снимка, образ от видеонаблюдение или гласов запис;
- служебен номер, номер на клиентска сметка или онлайн идентификатор;
- бележка в досие за това, което човек е казал или направил.
Ако можете да установите за кого се отнася информацията, може би като я свържете с други данни, тя е лични данни. Информацията за дружество не е лични данни. Информацията за едноличен търговец или за посочено лице за контакт във фирма може да бъде.
Данни от специални категории и данни за присъди
Някои данни са по-чувствителни, защото злоупотребата с тях може да причини реална вреда. Данните от специални категории са информация за:
- расов или етнически произход;
- политически възгледи;
- религиозни или философски убеждения;
- членство в синдикат;
- генетични данни и биометрични данни, използвани за идентифициране на човек;
- здраве;
- сексуален живот или сексуална ориентация.
Данните за присъди и престъпления също имат допълнителна защита. Организацията се нуждае от допълнително правно условие, за да използва такива данни. Бъдете по-внимателни с тях всеки път.
Администратори и обработващи
- Администраторът (controller) решава защо и как се използват личните данни. Вашият работодател обикновено е администратор.
- Обработващият (processor) използва лични данни от името на администратор и по негови указания, например фирма за заплати или облачна услуга.
- Субектът на данни (data subject) е човекът, за когото се отнасят данните. Клиентите, пациентите, учениците, служителите и кандидатите за работа са все субекти на данни.
Администраторът носи основните правни задължения. Като служител вие обикновено действате за работодателя си. Следвате неговите указания и политики.
Какво се счита за използване на данни
Законът го нарича обработване. То означава почти всичко: събиране, записване, съхраняване, преглеждане, споделяне, промяна, изтриване. Дори просто да видите запис на екрана е обработване.
Какво обхваща законът
UK GDPR обхваща личните данни в компютри, телефони и други цифрови системи. Обхваща и хартиените записи, които се пазят в система за архивиране. Ръкописните бележки и съобщенията се броят, когато се пазят като част от набор от записи.
Вашата отправна точка
Не е нужно да сте юрист. Нужно е да знаете какво са личните данни, да работите с тях само за работата си и да питате, когато не сте сигурни. Урок 8 показва какво да правите и какво да не правите.