Новый чешский закон об обработке персональных данных 2019
Чешский закон о транспозиции к Европейскому регламенту GDPR № 110/2019 Сб. вступает в силу с 24.4.2019
С 24 апреля 2019 года в Чешской Республике действует и вступает в силу новый Закон о транспозиции № 110/2019 Coll. Об обработке персональных данных («Чешский закон об обработке персональных данных»), который определяет и дополнительно регулирует обработка персональных данных в соответствии с Общим регламентом ЕС о защите данных («GDPR»). Обсуждение этого закона о транспонировании продолжалось более одного года, и весь процесс, включая пояснительный меморандум и отдельные поправки, можно найти на веб-сайте Чешской палаты депутатов в разделе «Проект палаты депутатов 138», предложение правительства о личных обработка данных - ЕС ». Новый чешский закон об обработке личных данных полностью отменяет действующий закон о защите личных данных № 101/2000 Coll., Который остался в силе, несмотря на то, что многие его положения противоречили GDPR. В принципе, новый чешский Закон об обработке персональных данных не приводит к каким-либо прорывам и, в основном, просто разъясняет права и обязанности администраторов персональных данных в тех областях, где GDPR не обеспечивает всеобъемлющего регулирования, или не разъясняет законодательство, где GDPR остается неопределенным, и, чтобы в некоторой степени упрощены и регламентированы с некоторыми конкретными исключениями в Чешской Республике. Ниже мы приводим краткую информацию об основных изменениях, которые Чешский закон об обработке личных данных вносит в чешское законодательство.
Различные возрастные ограничения для предоставления согласия на обработку персональных данных
Согласно GDPR, дети по закону могут дать свое согласие на обработку своих персональных данных в связи с онлайн-услугами (как правило, в рамках покупок в интернет-магазине или других онлайн-услуг либо за вознаграждение, либо бесплатно, например даже в социальных сетях). Это действие может быть осуществлено без какого-либо юридического сотрудничества в возрасте 16 лет, в то время как государствам-членам разрешено снижать правоспособность детей до 13 лет.
Чешский законодатель снизил возрастной предел правоспособности ребенка для предоставления такого согласия в Разделе 7 Закона об обработке персональных данных в Чехии до 15 лет. Это согласие дает администратору право обрабатывать персональные данные детей в связи с онлайновыми услугами в объеме, необходимом для предоставления таких услуг, используя все соответствующие положения GDPR для данного типа обработки. Это снижение возрастного ограничения соответствует 15-летнему возрасту, установленному в Чешской Республике как для гражданских, так и для коммерческих целей, а также к уголовной ответственности детей.
Определение термина публичное лицо
GDPR обычно предусматривает в статье 37 (1) обязательство государственных субъектов назначать администратора защиты данных, но не включает определение самого государственного субъекта. Статья 14 Чешского закона об обработке персональных данных предусматривает, что публичное юридическое лицо, помимо того, что оно является государственным органом, также является юридическим лицом, созданным в соответствии с законом для выполнения уставных задач в общественных интересах. Поэтому Чешский закон об обработке персональных данных разъяснил этот термин, который обсуждался с момента принятия GDPR через европейское законодательство, и определил применение соответствующих положений GDPR в Чешской Республике.
Компетенция Управления по защите персональных данных
Весь раздел V Закона об обработке персональных данных в Чехии посвящен правовому созданию Управления по защите персональных данных (на чешском языке: Úřad pro ochranu osobních údajů, «ÚOOÚ»), его организационной структуре и компетенции, и таким образом ÚOOÚ становится центральный административный орган по защите персональных данных. До настоящего времени Управление не могло принимать решения по суммарным преступлениям в области защиты персональных данных в соответствии с GDPR, поскольку такая компетенция нигде не была установлена и должна была работать только с ограниченными диапазон суммарных преступлений, определенных первоначальным законом № 101/2000 Сб. (отменен 23 апреля 2019 г.).
Вновь, «OO »может использовать все инструменты, установленные GDPR, в области защиты персональных данных, что отражается, в частности, в праве налагать санкции за суммарные правонарушения в рамках GDPR. Тем не менее, необходимо отметить, что в делах, касающихся разбирательства по делу о суммарном правонарушении, ÚOOÚ будет действовать полностью в соответствии с чешским законодательством, т.е., в частности, в соответствии с Законом № 250/2016 Сб. Размер наложенных штрафов должен соответствовать изменениям, внесенным новым чешским Законом об обработке персональных данных, которые ниже по сравнению с GDPR (см. Ниже).
Новые суммарные правонарушения и снижение штрафов
Кроме того, новый чешский Закон об обработке персональных данных ограничивает сумму штрафов, которые могут быть наложены в связи с нарушением определенных обязательств по защите персональных данных юридическим лицом. В частности, в отношении обработки персональных данных с целью предотвращения, выявления или раскрытия преступления, уголовного преследования, исполнения наказаний, установления защитных мер, обеспечения безопасности Чешской Республики или обеспечения общественного порядка и внутренней безопасности в чешских кронах. 10 000 000, в то время как первоначальная корректировка в ВВПР предусматривает возможность наложения штрафа до 20 000 000 евро. Разумеется, производство по делам о суммарных преступлениях в соответствии с GDPR или Чешским законом об обработке персональных данных является и будет являться предметом чешского законодательства о принципах административного наказания, которое требует, в частности, соразмерности и индивидуализации приговора. с учетом характера субъекта, в отношении которого назначено наказание, и серьезности правонарушения.
Кроме того, в чешском Законе об обработке персональных данных вводятся новые юридические определения суммарных правонарушений, состоящих из нарушения обязательств, установленных чешским Законом об обработке персональных данных, а также устанавливаются санкции за них. Он также отражает случаи, когда будет иметь место нарушение запрета на раскрытие персональных данных, установленное другим правовым регулированием, которое является частью чешского правопорядка. За такое нарушение в соответствии с Законом об обработке персональных данных может быть наложен штраф в размере до 1 000 000 чешских крон; или 5 000 000 чешских крон, если это преступление, совершенное прессой, кино, радио, телевидением, компьютерной сетью или другими подобными организациями очень эффективным образом.
Вновь, «OO »может в полной мере использовать инструменты, установленные GDPR, в области защиты персональных данных, что будет отражено, в частности, в праве налагать санкции в соответствии с GDPR до 10 000 000 чешских крон. Конечно, все случаи наказания за правонарушения в соответствии с GDPR или Чешским законом об обработке персональных данных регулируются чешским законодательством о принципах административного наказания, которое требует, в частности, соразмерности и индивидуализации приговора с учетом характер субъекта, в отношении которого назначено наказание, и серьезность преступления.
Освобождение от санкций для государственных учреждений и общественных организаций
Кроме того, в чешском Законе об обработке персональных данных в полной мере используется возможность, предусмотренная в статье 83 (7) ВВП, в отношении национального регулирования наложения административных санкций на государственные органы и государственные органы за несоблюдение правил защиты данных. GDPR или, где это применимо, внедрение национального регулирования. Эти организации теперь могут быть оштрафованы на сумму до 10 000 000 чешских крон за суммарные правонарушения, однако, если такой субъект является муниципалитетом, который не осуществляет делегированные полномочия в рамках муниципальных полномочий с расширенными полномочиями, добровольный союз таких муниципалитетов ( организация таких муниципалитетов или юридических лиц, осуществляющих школьную деятельность, или школьное учреждение, созданное муниципалитетом или добровольной ассоциацией муниципалитетов), приведет к штрафу, который не может превышать 5000 чешских крон.
Однако в дополнение к снижению штрафов, налагаемых на определенные организации, Чешский закон об обработке персональных данных также позволяет навязывать инструменты для устранения недостатков в отношении организаций, которые нарушили правовые нормы в области защиты персональных данных. В соответствии с чешской юридической терминологией, так называемое предупреждение и наложение соответствующих мер, в дополнение к которым может быть отменено наложение штрафа от административного взыскания.
Обработка персональных данных в целях научных и исторических исследований или в статистических целях, а также для обработки персональных данных в журналистских целях или в целях академического, художественного или литературного выражения
В этих случаях Чешский закон об обработке персональных данных вновь отражает специфику такой обработки персональных данных. Он ограничивает обязанности администратора или, в конечном итоге, процессора, одновременно ограничивая права субъектов персональных данных, в частности право субъекта данных на доступ к персональным данным в рамках GDPR, с целью защиты источника и содержания информации. Таким образом, чешский закон об обработке персональных данных в определенной степени объясняет ситуацию, когда журналисты, художники и т. Д. Обязаны раскрывать информацию субъектам данных об обработке их персональных данных.
Чешский закон об обработке персональных данных устанавливает базовый стандарт, с помощью которого эти категории администраторов должны осуществлять доступ к обработке персональных данных, и требует, среди прочего, их хранения в анонимной форме, то есть, чтобы информация не могла быть присвоена конкретному субъекту данных всякий раз, когда она возможно в отношении их деятельности. В частности, это положение направлено на обработку информации в статистических или исследовательских целях.
Новый акт как кульминация первой волны адаптации чешского правопорядка к GDPR
Новый чешский Закон об обработке персональных данных представляет собой завершение первой волны адаптации чешского правопорядка к GDPR. В будущем можно ожидать дальнейших изменений в законодательстве, особенно в отношении некоторых ИТ-услуг, интернет-рекламы (коммерческие сообщения, файлы cookie, большие данные ...) и трудового законодательства.
Чешский закон об обработке персональных данных создал правовую основу для того, чтобы ÚOOÚ осуществлял надзорную и контрольную деятельность в области защиты персональных данных, которая до сих пор была ограничена, главным образом из-за отсутствия законодательства, реализующего GDPR.
В частности, первые 23 раздела Закона о защите персональных данных, которые регулируют обработку персональных данных обычным администратором, то есть юридическим или физическим лицом, работодателем, трейдером и т.п., полезны для стандартного предпринимателя, поскольку Остальная часть закона ориентирована в основном на государственные и государственные структуры. Важная часть чешского Закона об обработке персональных данных также сосредоточена на обработке персональных данных с целью предотвращения, выявления или раскрытия преступлений, уголовного преследования, применения уголовных наказаний и защитных мер, обеспечения безопасности Чешской Республики, обеспечения безопасности общественный порядок, внутренняя безопасность и защита личных данных, и / или обеспечение защиты и защиты интересов Чешской Республики.
Пожалуйста, свяжитесь с нами для получения дополнительной информации:
ECOVIS ježek, advokátní kancelář s.r.o.
Betlémské nám. 6
110 00 Prague 1
e-mail: mojmir.jezek@ecovislegal.cz
www.ecovislegal.cz/
O ECOVIS ježek, advokátní kancelář s.r.o.:
Чешское юридическое бюро в Праге ECOVIS ježek занимается главным образом в области чешского коммерческого права, чешского законодательства о недвижимости, представительства в чешских судах, административных органах и арбитражных судах, а также чешского финансового и банковского права, а также предоставляет полные консультации в все области, что делает его подходящей альтернативой для клиентов международных юридических фирм. Международное измерение предоставляемых чешских юридических услуг обеспечивается благодаря прошлому опыту и сотрудничеству с ведущими юридическими офисами в большинстве европейских стран, США и других юрисдикциях. Чешские юристы команды ECOVIS ježek имеют многолетний опыт работы в ведущих международных юридических и налоговых компаниях, предоставляя юридические консультации многонациональным корпорациям, крупным чешским компаниям, а также компаниям среднего размера и отдельным клиентам. Для получения дополнительной информации перейдите к www.ecovislegal.cz/ru.
Информация, содержащаяся на этом сайте, является официальной рекламой. Не рассматривайте что-либо на этом сайте как юридическую консультацию, и ничто на этом сайте не является отношением адвокат-клиент. Прежде чем обсуждать что-либо о том, что вы читаете на этих страницах, договоритесь с нами о юридической консультации. Прошлые результаты не являются гарантией будущих результатов, а предыдущие результаты не указывают и не предсказывают будущие результаты. Каждый случай индивидуален и должен рассматриваться в соответствии с его собственными обстоятельствами.
.
