Projekt ustawy o ochronie danych przewiduje podstawy prawne przetwarzania danych osobowych i danych wrażliwych, a także przetwarzanie innych szczególnych rodzajów danych, w tym danych biometrycznych, przetwarzanie związane z wdrożeniem monitoringu wizyjnego oraz przetwarzanie danych osobowych m.in. osób zmarłych. Ponadto, projekt ustawy określa prawa osób, których dane dotyczą, obowiązki administratorów i podmiotów przetwarzających, w tym przyjęcie zasady prywatności w fazie projektowania oraz wymogi bezpieczeństwa przetwarzania, rejestrację w odpowiednim organie nadzorczym oraz przeprowadzanie ocen skutków ochrony danych (DPIA) w tym, w stosownych przypadkach, uprzednie konsultacje.

Projekt ustawy zawiera również wymogi sektorowe, między innymi zasady przetwarzania danych osobowych przez pracodawców. Oddzielnie Dodatkowo zostały zawarte wymogi dotyczące zgłaszania naruszeń danych, w szczególności nakładające na administratorów danych obowiązek zgłaszania naruszenia danych organowi nadzorczemu nie później niż w ciągu 72 godzin od momentu, w którym powzięto wiedzę o wycieku, z wyjątkiem przypadków, gdy naruszenie jest mało prawdopodobne i nie powinno prowadzić do zagrożenia praw i wolności jednostki. Projekt ustawy przewiduje, że przekazywanie danych może odbywać się, gdy:

• obce państwo lub organizacja międzynarodowa zapewnia odpowiedni poziom ochrony danych osobowych;
• administrator i/lub podmiot przetwarzający przedstawili odpowiednie gwarancje ochrony danych osobowych; oraz
• odbiorca zatwierdził obowiązkowe reguły korporacyjne zgodnie z wymogami projektu ustawy.

Wreszcie, w odniesieniu do kwestii egzekwowania postanowień w\w aktu prawnego, projekt ustawy o ochronie danych wyjaśnia, że ​​decyzję o ściganiu przestępstw z zakresu ochrony danych osobowych, a także o zastosowaniu innych środków przewidzianych prawem, podejmuje organ kontrolny w sposób określony w przepisach lub sądy. Przewidywane są kary do 150 mln UAH (ok. 4 mln EUR) oraz 8% całkowitego rocznego obrotu takiego podmiotu prawnego za ostatni rok obrotowy.

Źródło: https://itd.rada.gov.ua/billInfo/Bills/Card/40707

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl