Венцислав Караджов: Има усилия за повишаване нивото на защита на личните данни

Предаване: Денят започва, 27.12.2018

В предаването

Части от предаването

Всички броеве

Според него има усилие за въвеждане на новите правила и за по-голяма сигурност при обработване на личните данни. По негово мнение тези усиля трябва да водят до ефективна защита при преценка на потенциалните рискове при обработването на лични данни на физическите лица и в зависимост от това какви лични данни се обработват и в какви обеми. Това не се прави, формално се изпълняват задълженията за назначаване на служител по защита на данните, за въвеждане на вътрешни правила и политики, за купуване на съществуващи формуляри, разработени от юристи, обясни той.

Венцислав Караджов: Технологиите, които се подбират да защитават личните данни трябва да бъдат адекватно преценени на риска. Това не се извършва на практика, формално се изпълняват задълженията, за да може когато се направи проверка от регулаторния орган да се отчете на хартия, че са изпълнени изискванията и да не бъдат наложени санкции.

Тази година Комисията за защита на личните данни е получила 300 жалби повече в сравнение с 2017 година. Най-честите нарушения са там, където се предоставят услуги на крайния потребител - комунални услуги, телекомуникационни услуги, при работа с държавната администрация. Комисията следи дали има законово основание за обработване на данните и съответно за организационните и технически мерки, които са предприети. Повечето администратори изпълняват изискванията на хартия, но трябва да се оцени и дали мерките са адекватни, за да има ефективна защита.

Венцислав Караджов: Не се разбира изобщо от бизнеса, че там където законът забранява да се обработват лични данни, то не може да стане чрез съгласие. Забранено е да се снима лична карта. Разрешено е само на банки, на институции, на МВР - там, където законът казва, че трябва да се индентифицира безспорно лицето с цел превенция на по-сериозни обществени интереси. Там където няма нужда, например при постъпване на работа, то не следва да се събира и това, че лицето е дало съгласие, не прави законосъобразно обработването на такива лични данни.