Директива (ЕС) 2016/680 о защите персональных данных компетентными органами

Неофициальный перевод / Unofficial translation

Резюме: Директива (ЕС) 2016/680 о защите персональных данных, используемых полицией и органами уголовного правосудия (Law Enforcement Directive, LED)

КАКОВА ЦЕЛЬ РЕГЛАМЕНТА?

• Директива (ЕС) 2016/680, директива о защите персональных данных (LED), обеспечивает защиту персональных данных лиц, участвующих в уголовном процессе, будь то свидетели, потерпевшие или подозреваемые.
• Она устанавливает всеобъемлющую основу для обеспечения высокого уровня защиты данных, учитывая при этом специфику работы полиции и системы уголовного правосудия.
• Она способствует повышению доверия и облегчает сотрудничество в борьбе с преступностью в Европе путем гармонизации защиты персональных данных правоохранительными органами в Европейском Союзе (ЕС) и государствах-членах ЕС.
• Директива является частью реформы ЕС в области защиты данных, наряду с Регламентом (ЕС) 2016/679 Общего регламента по защите данных (GDPR) и Регламентом (ЕС) 2018/1725 о защите физических лиц в отношении обработки персональных данных учреждениями, органами, ведомствами и агентствами ЕС.

ОСНОВНЫЕ МОМЕНТЫ

Директива требует, чтобы данные, собираемые правоохранительными органами:

• обрабатывались законно и справедливо;
• собирались для определенных, явных и законных целей и обрабатывались только способом, совместимым с этими целями;
• адекватными, релевантными и не избыточными по отношению к цели, для которой они обрабатываются;
• точными и обновлялись по мере необходимости;
• хранились в форме, позволяющей идентифицировать личность, не дольше, чем это необходимо для цели обработки;
• надлежащим образом защищены, включая защиту от несанкционированной или незаконной обработки, с использованием соответствующих технических или организационных мер.

Сроки хранения

Государства-члены должны установить сроки хранения персональных данных или регулярного пересмотра необходимости хранения таких данных.

Заинтересованные лица (субъекты данных)

Директива требует от правоохранительных органов четко различать данные различных категорий лиц, включая:

• лица, в отношении которых имеются серьезные основания полагать, что они совершили или собираются совершить уголовное преступление;
• лица, осужденные за уголовное преступление;
• жертвы уголовных преступлений или лица, в отношении которых имеются разумные основания полагать, что они могут быть жертвами уголовных преступлений;
• участники уголовного преступления, включая потенциальных свидетелей.

Информация для субъектов данных и доступ к данным

Физические лица имеют право на получение определенной информации, а в некоторых случаях и на ее предоставление компетентными правоохранительными органами, включая:

• наименование и контактные данные компетентного органа, определяющего цель и способы обработки данных;
• цели обработки их данных;
• право подать жалобу в надзорный орган и контактные данные этого органа;
• наличие права запрашивать доступ к своим персональным данным, а также право на их исправление или удаление, а также право на ограничение обработки своих персональных данных.

Физические лица имеют право получить от компетентных органов подтверждение того, обрабатываются ли их персональные данные, и получить доступ к таким данным и информации, касающейся их обработки.

Безопасность и ведение журналов

Национальные органы власти должны принимать технические и организационные меры для обеспечения уровня безопасности персональных данных, соответствующего риску. В случае автоматизированной обработки данных необходимо внедрить ряд мер, в том числе:

• запретить несанкционированный доступ к оборудованию, используемому для обработки;
• предотвратить несанкционированное чтение, копирование, изменение или извлечение носителей данных (т.е. дисков или других устройств для хранения данных);
• предотвратить несанкционированный ввод персональных данных, а также несанкционированный просмотр, изменение или удаление хранящихся персональных данных.

Национальные органы власти обязаны вести журналы с информацией, такой как дата и время доступа к персональным данным, а также имена лиц, которые обращались к данным или которым данные были раскрыты. Журналы должны использоваться главным образом для проверки законности обработки, обеспечения безопасности и целостности обработки, а также для уголовного судопроизводства.

GDPR - Ваши права в отношении ваших персональных данных

Защита персональных данных - нормативная база Республики Молдова

Резюме: Общий регламент (ЕС) 2016/679 по защите данных (GDPR)

Регламент (ЕС) 2018/1725 об обработке персональных данных учреждениями ЕС (EUDPR)

ОБЩАЯ ИНФОРМАЦИЯ

• Реформа правил ЕС по защите данных (Европейская комиссия)
• Правила ЕС по защите данных (Европейская комиссия)
• Отчет Комиссии: Правила ЕС по защите данных расширяют права и возможности граждан и соответствуют требованиям цифровой эпохи – пресс-релиз (Европейская комиссия)
• Реформа защиты данных – меморандум (Европейская комиссия)
• Защита персональных данных (Европейская комиссия).