Această ultimă lecție tratează ce se întâmplă când lucrurile merg prost și ce ar trebui și ce nu ar trebui să faceți.
Puterile ICO
Information Commissioner's Office (ICO) este autoritatea britanică de supraveghere a protecției datelor. Poate:
- investiga plângeri și efectua audituri;
- da sfaturi, avertismente și mustrări (reprimands);
- emite notificări de executare (enforcement notices) care obligă o organizație să-și schimbe practicile;
- emite notificări de sancțiune (penalty notices, amenzi);
- urmări penal anumite infracțiuni.
Majoritatea cazurilor nu se încheie cu amendă. ICO se uită adesea mai întâi dacă organizația a fost deschisă, și-a instruit personalul și a remediat problema. Totuși, amenzi mari au fost aplicate organizațiilor cu deficiențe grave.
Amenzile maxime
- Maximul superior: până la 17,5 milioane £ sau 4% din cifra de afaceri anuală la nivel mondial, oricare este mai mare. Se aplică încălcărilor principiilor, temeiurilor legale, drepturilor persoanelor și transferurilor internaționale.
- Maximul standard: până la 8,7 milioane £ sau 2% din cifra de afaceri anuală la nivel mondial, oricare este mai mare. Acoperă obligații precum securitatea, notificarea încălcărilor, evidențele și responsabilul cu protecția datelor.
Acestea sunt maxime. Amenda reală depinde de caz: cât de grav a fost, cât a durat, câte persoane sunt implicate și cum a acționat organizația. Aceleași maxime se aplică acum și încălcărilor PECR.
Alte consecințe
- Despăgubiri. Oamenii pot cere în instanță despăgubiri pentru prejudiciul sau suferința cauzată de o încălcare.
- Reputație. Clienții pierd încrederea, iar ICO publică multe dintre deciziile sale.
- Pierderea afacerilor și costul răspunsului.
- Disciplină. Angajații care încalcă politica pot fi sancționați disciplinar sau concediați.
Infracțiuni ale persoanelor fizice
Conform secțiunii 170 din DPA 2018 este infracțiune să obțineți, să dezvăluiți sau să păstrați cu bună știință sau cu imprudență date personale fără consimțământul operatorului ori să le vindeți. Exemple sunt luarea listelor de clienți la un nou angajator sau căutarea înregistrărilor unei persoane din motive proprii. Secțiunea 173 privește distrugerea sau ascunderea datelor pentru a împiedica o cerere de acces. Aceste infracțiuni pot duce la o amendă în instanță. Puteți fi urmărit penal dumneavoastră personal, nu doar angajatorul.
Ce trebuie să facă în continuare angajatorul
Acest curs oferă o conștientizare generală. Angajatorul rămâne responsabil pentru:
- propriile politici de protecție a datelor și proceduri;
- o notă de informare și alegerea unui temei legal pentru fiecare utilizare;
- un responsabil cu protecția datelor acolo unde legea îl cere, de exemplu pentru autoritățile publice sau pentru monitorizarea la scară largă a persoanelor ori utilizarea la scară largă a categoriilor speciale de date;
- evidențele prelucrărilor și evaluările de risc (DPIA) pentru utilizări cu risc ridicat;
- plata taxei de protecție a datelor către ICO unde se aplică;
- contractele cu persoanele împuternicite;
- o procedură pentru încălcări și o modalitate de a trata cererile de acces și plângerile;
- instruire specifică rolului și instruire de reîmprospătare, de exemplu pentru personalul din resurse umane, marketing, sănătate și îngrijire.
Ce ar trebui să faceți
- Folosiți datele personale doar pentru munca dumneavoastră și doar ce vă trebuie.
- Blocați ecranele, documentele și dispozitivele.
- Verificați înainte de a trimite. Verificați cu cine vorbiți.
- Raportați încălcările, incidentele evitate la limită și cererile din partea publicului imediat.
- Întrebați când nu sunteți sigur.
- Urmați politicile și instruirea oferite de angajator.
Ce nu ar trebui să faceți
- Nu vă uitați la înregistrări din curiozitate.
- Nu vă dați parola și nu lăsați alții să vă folosească contul.
- Nu luați date acasă sau la un nou loc de muncă fără permisiune.
- Nu ignorați o cerere a unui client, pacient sau coleg privind datele sale.
- Nu ascundeți o greșeală și nu ștergeți dovezi.
- Nu introduceți date personale în aplicații neautorizate, e-mail personal sau instrumente IA publice.
Unde găsiți mai multe informații
ICO publică ghiduri gratuite pe ico.org.uk, inclusiv un ghid pentru organizațiile mici. Politica angajatorului dumneavoastră are prioritate în munca de zi cu zi.