#privacy #dpa #uk #materials
GDPR with UK Data Protection Act.
На что обратить внимание
UK Data Protection Act (DPA) – большой док на 339 страниц, трудоемко его весь прочесть.
DPA включает в себя практически весь сборник требований по обработке ПДн в UK, выделяю следующие полезные разделы:
- Part 1 и Part 2, стр. 12 – 19. Собственно про обработку ПДн (для всех организаций). Здесь вы найдете также определения, правовые основание обработки, положения про обработку спец. категорий. На эту часть есть ссылки из Schedule 6, которая про различия с GDPR.
-Part 6, стр. 78 – 106 содержит положения про правоприменительную деятельность регулятора ICO.
-Part 7, стр. 106-130, финальные положения. Можно просто пробежаться глазами.
- Schedule 1, стр. 131- 147. Обработка специальных категорий ПДн.
- Schedule 2, стр. 147-165. Исключения из GDPR. Обратите внимание на стр. 158 (Part 3 Schedule 2), про статью 15 GDPR.
- Schedule 6, стр. 184-195. ВАЖНО! Читать с ручкой в руках. Построчно указаны различия.
Очерки:
-Определения представлены в Part 1, Subsection 205 (стр. 121) и Schedule 6 и в Part 1.
Например, определение controller надо читать комплексно, в двух местах оно указано:)
-Про обработку специальных категорий ПДн написано (расширены правовые основания обработки, определены доп. требования (например, наличие отдельной политики):
Subsection 10, стр. 6
Schedule 1, Part 1, стр. 131
Schedule 1, Part 2, cтр. 132
Schedule 6, Part 1, стр. 187
-Про обработку сведений о правонарушениях описано в Schedule 1, Part 3, стр. 144- 166 (определены правовые основания).
-Про принятие решений исключительно по результатам автоматизированной обработки:
Subsection 14, стр. 8
-Про трансграничную передачу ПДн (удалено правовое основание – Standard Contractual Clauses, утвержденные Европейской Комиссией):
Section 18, стр. 11
Schedule 6, Part 1, стр. 190-191
-Про применимость DPA:
Subsection 21, стр. 13
Subsection 207 стр. 125-126
Schedule 6
-Про штрафы (перечень статей, за которые можно выписать штраф, расширен)
Subsection 155-159 (стр 87-91) про штрафы
Subsection 196, стр. 116
Part 1, Schedule 6, стр. 193
Schedule 15, про уведомления о нарушениях
Schedule 16, стр. 218-221
Subsection 165 (стр. 95) про жалобы субъектов ПДн.
-Про представителей информация распоряжением DPA удалена из GDPR
-Отсутствуют дополнительные требования к обработке ПДн работников
-Отсутствуют дополнительные требования к обработке национальных идентификационных номеров
P.S. DPA такой большой, тк содержит положения про обработку ПДн органами исполнительной власти. гос. органами. Много специфичных положений про обработку данных о здоровье (больше применимо для орг. здравоохранения). А также в конце представлен перечень локальных НПА, которые меняются, с указанием конкретных положений, с учетом DPA. По мне так, очень удобно.
Если вам есть, что добавить, пишите:₽
Всем добра!
GDPR with UK Data Protection Act.
На что обратить внимание
UK Data Protection Act (DPA) – большой док на 339 страниц, трудоемко его весь прочесть.
DPA включает в себя практически весь сборник требований по обработке ПДн в UK, выделяю следующие полезные разделы:
- Part 1 и Part 2, стр. 12 – 19. Собственно про обработку ПДн (для всех организаций). Здесь вы найдете также определения, правовые основание обработки, положения про обработку спец. категорий. На эту часть есть ссылки из Schedule 6, которая про различия с GDPR.
-Part 6, стр. 78 – 106 содержит положения про правоприменительную деятельность регулятора ICO.
-Part 7, стр. 106-130, финальные положения. Можно просто пробежаться глазами.
- Schedule 1, стр. 131- 147. Обработка специальных категорий ПДн.
- Schedule 2, стр. 147-165. Исключения из GDPR. Обратите внимание на стр. 158 (Part 3 Schedule 2), про статью 15 GDPR.
- Schedule 6, стр. 184-195. ВАЖНО! Читать с ручкой в руках. Построчно указаны различия.
Очерки:
-Определения представлены в Part 1, Subsection 205 (стр. 121) и Schedule 6 и в Part 1.
Например, определение controller надо читать комплексно, в двух местах оно указано:)
-Про обработку специальных категорий ПДн написано (расширены правовые основания обработки, определены доп. требования (например, наличие отдельной политики):
Subsection 10, стр. 6
Schedule 1, Part 1, стр. 131
Schedule 1, Part 2, cтр. 132
Schedule 6, Part 1, стр. 187
-Про обработку сведений о правонарушениях описано в Schedule 1, Part 3, стр. 144- 166 (определены правовые основания).
-Про принятие решений исключительно по результатам автоматизированной обработки:
Subsection 14, стр. 8
-Про трансграничную передачу ПДн (удалено правовое основание – Standard Contractual Clauses, утвержденные Европейской Комиссией):
Section 18, стр. 11
Schedule 6, Part 1, стр. 190-191
-Про применимость DPA:
Subsection 21, стр. 13
Subsection 207 стр. 125-126
Schedule 6
-Про штрафы (перечень статей, за которые можно выписать штраф, расширен)
Subsection 155-159 (стр 87-91) про штрафы
Subsection 196, стр. 116
Part 1, Schedule 6, стр. 193
Schedule 15, про уведомления о нарушениях
Schedule 16, стр. 218-221
Subsection 165 (стр. 95) про жалобы субъектов ПДн.
-Про представителей информация распоряжением DPA удалена из GDPR
-Отсутствуют дополнительные требования к обработке ПДн работников
-Отсутствуют дополнительные требования к обработке национальных идентификационных номеров
P.S. DPA такой большой, тк содержит положения про обработку ПДн органами исполнительной власти. гос. органами. Много специфичных положений про обработку данных о здоровье (больше применимо для орг. здравоохранения). А также в конце представлен перечень локальных НПА, которые меняются, с указанием конкретных положений, с учетом DPA. По мне так, очень удобно.
Если вам есть, что добавить, пишите:₽
Всем добра!
#materials #edpb #brexit #uk
Мнение EDPB о проекте решения Европейской комиссии об «адекватности» UK, здесь
Прогнозы:
Свободному трафику данных ЕС⬇️⬆️UK, скорее всего, быть, а финальное решение увидим уже этим летом
Мнение EDPB о проекте решения Европейской комиссии об «адекватности» UK, здесь
Прогнозы:
Свободному трафику данных ЕС⬇️⬆️UK, скорее всего, быть, а финальное решение увидим уже этим летом
#materials #ico #certification #uk
Утверждённые ICO схемы сертификации по приватности:
◾️для уничтожения / перезаписи активов
▫️для обработки данных детей в онлайн-пространстве
◾️age assurance (как бы вы перевели?)🤪
Утверждённые ICO схемы сертификации по приватности:
◾️для уничтожения / перезаписи активов
▫️для обработки данных детей в онлайн-пространстве
◾️age assurance (как бы вы перевели?)🤪