#privacy #dpa #uk #materials
GDPR with UK Data Protection Act.
На что обратить внимание
UK Data Protection Act (DPA) – большой док на 339 страниц, трудоемко его весь прочесть.
DPA включает в себя практически весь сборник требований по обработке ПДн в UK, выделяю следующие полезные разделы:
- Part 1 и Part 2, стр. 12 – 19. Собственно про обработку ПДн (для всех организаций). Здесь вы найдете также определения, правовые основание обработки, положения про обработку спец. категорий. На эту часть есть ссылки из Schedule 6, которая про различия с GDPR.
-Part 6, стр. 78 – 106 содержит положения про правоприменительную деятельность регулятора ICO.
-Part 7, стр. 106-130, финальные положения. Можно просто пробежаться глазами.
- Schedule 1, стр. 131- 147. Обработка специальных категорий ПДн.
- Schedule 2, стр. 147-165. Исключения из GDPR. Обратите внимание на стр. 158 (Part 3 Schedule 2), про статью 15 GDPR.
- Schedule 6, стр. 184-195. ВАЖНО! Читать с ручкой в руках. Построчно указаны различия.
Очерки:
-Определения представлены в Part 1, Subsection 205 (стр. 121) и Schedule 6 и в Part 1.
Например, определение controller надо читать комплексно, в двух местах оно указано:)
-Про обработку специальных категорий ПДн написано (расширены правовые основания обработки, определены доп. требования (например, наличие отдельной политики):
Subsection 10, стр. 6
Schedule 1, Part 1, стр. 131
Schedule 1, Part 2, cтр. 132
Schedule 6, Part 1, стр. 187
-Про обработку сведений о правонарушениях описано в Schedule 1, Part 3, стр. 144- 166 (определены правовые основания).
-Про принятие решений исключительно по результатам автоматизированной обработки:
Subsection 14, стр. 8
-Про трансграничную передачу ПДн (удалено правовое основание – Standard Contractual Clauses, утвержденные Европейской Комиссией):
Section 18, стр. 11
Schedule 6, Part 1, стр. 190-191
-Про применимость DPA:
Subsection 21, стр. 13
Subsection 207 стр. 125-126
Schedule 6
-Про штрафы (перечень статей, за которые можно выписать штраф, расширен)
Subsection 155-159 (стр 87-91) про штрафы
Subsection 196, стр. 116
Part 1, Schedule 6, стр. 193
Schedule 15, про уведомления о нарушениях
Schedule 16, стр. 218-221
Subsection 165 (стр. 95) про жалобы субъектов ПДн.
-Про представителей информация распоряжением DPA удалена из GDPR
-Отсутствуют дополнительные требования к обработке ПДн работников
-Отсутствуют дополнительные требования к обработке национальных идентификационных номеров
P.S. DPA такой большой, тк содержит положения про обработку ПДн органами исполнительной власти. гос. органами. Много специфичных положений про обработку данных о здоровье (больше применимо для орг. здравоохранения). А также в конце представлен перечень локальных НПА, которые меняются, с указанием конкретных положений, с учетом DPA. По мне так, очень удобно.
Если вам есть, что добавить, пишите:₽
Всем добра!
GDPR with UK Data Protection Act.
На что обратить внимание
UK Data Protection Act (DPA) – большой док на 339 страниц, трудоемко его весь прочесть.
DPA включает в себя практически весь сборник требований по обработке ПДн в UK, выделяю следующие полезные разделы:
- Part 1 и Part 2, стр. 12 – 19. Собственно про обработку ПДн (для всех организаций). Здесь вы найдете также определения, правовые основание обработки, положения про обработку спец. категорий. На эту часть есть ссылки из Schedule 6, которая про различия с GDPR.
-Part 6, стр. 78 – 106 содержит положения про правоприменительную деятельность регулятора ICO.
-Part 7, стр. 106-130, финальные положения. Можно просто пробежаться глазами.
- Schedule 1, стр. 131- 147. Обработка специальных категорий ПДн.
- Schedule 2, стр. 147-165. Исключения из GDPR. Обратите внимание на стр. 158 (Part 3 Schedule 2), про статью 15 GDPR.
- Schedule 6, стр. 184-195. ВАЖНО! Читать с ручкой в руках. Построчно указаны различия.
Очерки:
-Определения представлены в Part 1, Subsection 205 (стр. 121) и Schedule 6 и в Part 1.
Например, определение controller надо читать комплексно, в двух местах оно указано:)
-Про обработку специальных категорий ПДн написано (расширены правовые основания обработки, определены доп. требования (например, наличие отдельной политики):
Subsection 10, стр. 6
Schedule 1, Part 1, стр. 131
Schedule 1, Part 2, cтр. 132
Schedule 6, Part 1, стр. 187
-Про обработку сведений о правонарушениях описано в Schedule 1, Part 3, стр. 144- 166 (определены правовые основания).
-Про принятие решений исключительно по результатам автоматизированной обработки:
Subsection 14, стр. 8
-Про трансграничную передачу ПДн (удалено правовое основание – Standard Contractual Clauses, утвержденные Европейской Комиссией):
Section 18, стр. 11
Schedule 6, Part 1, стр. 190-191
-Про применимость DPA:
Subsection 21, стр. 13
Subsection 207 стр. 125-126
Schedule 6
-Про штрафы (перечень статей, за которые можно выписать штраф, расширен)
Subsection 155-159 (стр 87-91) про штрафы
Subsection 196, стр. 116
Part 1, Schedule 6, стр. 193
Schedule 15, про уведомления о нарушениях
Schedule 16, стр. 218-221
Subsection 165 (стр. 95) про жалобы субъектов ПДн.
-Про представителей информация распоряжением DPA удалена из GDPR
-Отсутствуют дополнительные требования к обработке ПДн работников
-Отсутствуют дополнительные требования к обработке национальных идентификационных номеров
P.S. DPA такой большой, тк содержит положения про обработку ПДн органами исполнительной власти. гос. органами. Много специфичных положений про обработку данных о здоровье (больше применимо для орг. здравоохранения). А также в конце представлен перечень локальных НПА, которые меняются, с указанием конкретных положений, с учетом DPA. По мне так, очень удобно.
Если вам есть, что добавить, пишите:₽
Всем добра!
#materials #DPA
Решение Верховного Суда по использованию технологии распознавания лиц полицией Южного Уэльса можно найти, здесь
Позиция ICO, здесь
Предыстория: покупатель подал жалобу на нарушение прав человека, когда его сфотографировали во время рождественского шоппинга.
Ключевые пункты решения суда:
- полиция использовала технологию распознавания лиц (AFR), соответствующую Human Rights Act с достаточным правовым контролем
- обработка данных осуществлялась во исполнение требований законодательства
- законы о равенстве нарушены не были
ICO не согласен с решением суда.
Подробней в статье BBC, здесь
Решение Верховного Суда по использованию технологии распознавания лиц полицией Южного Уэльса можно найти, здесь
Позиция ICO, здесь
Предыстория: покупатель подал жалобу на нарушение прав человека, когда его сфотографировали во время рождественского шоппинга.
Ключевые пункты решения суда:
- полиция использовала технологию распознавания лиц (AFR), соответствующую Human Rights Act с достаточным правовым контролем
- обработка данных осуществлялась во исполнение требований законодательства
- законы о равенстве нарушены не были
ICO не согласен с решением суда.
Подробней в статье BBC, здесь
