Закон № 195/2024 о защите персональных данных, направленный на транспонирование Регламента о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/CE (Общий регламент по защите данных – GDPR).

Основные положения, влияющие на любого работодателя:

• Сфера применения закона;
• Появление новых понятий;
• Введение новых прав субъектов персональных данных;
• Изменение правовых оснований обработки персональных данных;
• Ведение учета операций по обработке персональных данных;
• Внедрение принципов «privacy by default» и «privacy by design»;
• Обязанность уведомления об инцидентах безопасности данных;
• Оценка воздействия на защиту персональных данных;
• Назначение лица, ответственного за защиту персональных данных;
• Предварительные консультации с уполномоченным органом;
• Кодексы поведения;
• Организации по сертификации (печати и знаки в сфере защиты данных);
• Требования к трансграничной передаче данных;
• Существенное изменение системы санкций;
• Порядок рассмотрения жалоб субъектов персональных данных;
• Полномочия Национального центра по защите персональных данных по контролю и надзору;
• Дата вступления в силу и применения санкций.

 _________________________________________________________________

Сообщаем, что в соответствии со статьёй 74¹, частью (1) Кодекса о правонарушениях несоблюдение основных условий обработки, хранения и использования персональных данных влечёт наложение штрафа от 60 до 90 условных единиц для физических лиц, от 90 до 180 условных единиц для должностных лиц, от 120 до 300 условных единиц для юридических лиц, а также, во всех случаях, возможное лишение права осуществлять определённую деятельность сроком от 3 месяцев до 1 года.