Ultima lecție tratează ce se întâmplă când regulile nu sunt respectate și ce revine angajatorului și ce revine dumneavoastră.
Competențele IMY
Integritetsskyddsmyndigheten (IMY) poate, potrivit articolului 58:
- să investigheze plângeri și să facă verificări (supraveghere)
- să ceară informații și să aibă acces la date și la spații
- să dea ordine, avertismente și mustrări
- să interzică o anumită prelucrare sau să decidă că datele trebuie rectificate sau șterse
- să decidă o amendă administrativă
IMY alege măsura în funcție de gravitatea încălcării. Nu orice caz duce la o amendă. O mustrare sau un ordin este frecvent.
Amenzi administrative
Sumele din articolul 83 sunt sume maxime:
- până la 10 milioane EUR sau 2 % din cifra de afaceri anuală la nivel mondial a firmei, suma mai mare, pentru deficiențe privind, printre altele, securitatea, ținerea evidențelor, protecția datelor începând cu momentul conceperii și notificarea încălcărilor
- până la 20 milioane EUR sau 4 %, suma mai mare, pentru încălcarea principiilor de bază, a temeiului legal, a drepturilor persoanelor vizate și a regulilor privind transferul către țări terțe
Pentru autoritățile din Suedia, plafoanele sunt mai mici: 5 milioane SEK, respectiv 10 milioane SEK (cap. 6 § 2 din dataskyddslagen).
Amenda se stabilește în funcție de natura încălcării, de cât a durat, de câte persoane au fost afectate și de cum a acționat organizația.
Despăgubiri și alte consecințe
- Cine a suferit un prejudiciu din cauza unei încălcări poate primi despăgubiri (articolul 82).
- Reputația și încrederea organizației au de suferit.
- Pentru dumneavoastră, ca angajat, pot apărea consecințe din dreptul muncii. Cine se uită cu bună știință la date fără motive de serviciu sau le răspândește mai departe poate fi, de exemplu, avertizat sau concediat. În unele cazuri, accesul neautorizat la date poate fi o infracțiune, de exemplu acces ilegal la un sistem informatic potrivit cap. 4 § 9 c din Codul penal (brottsbalken), și poate fi aplicabilă și obligația de păstrare a secretului.
De ce răspunde angajatorul
Instruirea pe care o urmați acum dă cunoștințe despre reguli. Ea nu înlocuiește ce trebuie să facă angajatorul însuși:
- să elaboreze reguli și proceduri proprii pentru datele personale
- să țină o evidență a activităților de prelucrare (articolul 30), dacă obligația se aplică
- să desemneze un responsabil cu protecția datelor atunci când este necesar (articolele 37-39)
- să facă evaluări ale impactului când o prelucrare prezintă un risc ridicat (articolul 35)
- să încheie contracte cu persoanele împuternicite și să evalueze furnizorii
- să dea instrucțiuni pentru sistemele pe care le folosiți și să stabilească cine are acces
- să aibă proceduri pentru încălcări ale securității datelor și pentru cererile persoanelor vizate
- să ofere instruire adaptată rolului și activității, de exemplu pentru personalul din resurse umane, sănătate, școli sau marketing
Lista dumneavoastră de verificare
- Prelucrați date personale doar pentru ceea ce cere munca.
- Gândiți-vă la principii: scop, reducere la minimum, exactitate, stocare și securitate.
- Întrebați dacă nu sunteți sigur că aveți voie să colectați, să împărțiți sau să păstrați ceva.
- Protejați parolele, ecranele, hârtiile și e-mailul. Fiți suspicios față de mesajele neașteptate.
- Recunoașteți o cerere a unei persoane vizate și transmiteți-o imediat mai departe.
- Raportați o încălcare a securității pe loc, mai bine o dată în plus decât o dată în minus.
- Nu vă uitați niciodată la date doar din curiozitate.
- Aflați cine este responsabilul cu protecția datelor sau persoana de contact la voi și unde se află regulile.
Încheiere
Protecția datelor înseamnă respect față de oameni. Când tratați datele cu grijă, îi protejați pe cei care au încredere în locul dumneavoastră de muncă și vă protejați pe dumneavoastră și pe angajator.