Новите драми със защита на личните данни

Здравейте, аз работя в тази сфера от 2015 год. (още преди окончателното приемане на Регламента и влизането му в сила). Всички семинари, организирани от нас (6 до момента- 5 в България и един в чужбина) са напълно безплатни за участниците. Стремим се да дадем наистина практични познания и да отговорим на въпросите на участниците, доколкото това е възможно към настоящия етап. Ползваме активно чуждестранен опит от европейска държава, където и до момента проверките на системите за защитата на лични данни са били сериозни и с много сериозни глоби. Ще се радвам, ако мога да ви насоча или помогна в някакъв практически аспект. Пишете ми, ще се постарая да ви отговоря - в темата или на лично съобщение. Светъл празник на всички!

Блатдаря за предложението за помощ!
Например - в какво практически се изразяват тези "регистри"?

Моля, целият ни екип поддържа идеята, че знанието трябва да се споделя. Регистрите на обработваните данни са необходими, за да бъда извършена оценка на риска. На теория (според Регламента), такова задължение за поддържането им се поражда само при определени условия (чл.30 от Регламента), но практика се оказва, че един АЛД не може да извърши оценка на риска, без да направи анализ какви лични данни обработва, за какъв срок, с каква цел, какви технически и организационни мерки са взети и т.н., т.е. на практика да състави и попълни този регистър. Регистрите трябва да се водят отделно както от АЛД, така и от обработващият лични данни. Към момента френската комисия за защита на личните данни има публикуван примерен образец на сайта си. Оставам на разположение и хубава вечер!

Благодаря за отговора, но не разбрах как точно физически трябва да изглежда един "регистър на обработваните данни"? В логическия смисъл на думата "регистър" е същото като "списък", но е ясно, че няма как да се пишат списъци на/за лични данни. Може би се има предвид списък на видовете лични данни, които се обработват? Или списък на категориите хора, чиито ЛД се обработват?

За съжаление, ще ми е трудно да прочета сайта на френската комисия, дори и да го намеря.

Благодаря за отговора, но не разбрах как точно физически трябва да изглежда един "регистър на обработваните данни"? В логическия смисъл на думата "регистър" е същото като "списък", но е ясно, че няма как да се пишат списъци на/за лични данни. Може би се има предвид списък на видовете лични данни, които се обработват? Или списък на категориите хора, чиито ЛД се обработват?

За съжаление, ще ми е трудно да прочета сайта на френската комисия, дори и да го намеря.

Здравейте, напълно прав сте. В регистъра се посочват отделните видове лични данни, които се обработват. Целта е проследяемост на обработката и доказване на спазването на правилата на Регламента (т.е. техническите и организационни мерки, правното основание и т.н.). Регистърът е таблица (прилагам френската, поне ще имате идея, а може да опитате и се онлайн преводач). Важно е обаче, не само да бъде съставена правилно, но и всяка настъпила промяна в обработката да бъде отразена. Надявам се, да съм била полезна!

Изречение второ уточнява, че трябва да се направи оценка на въздействието, а не че тези данни са широкомащабни.
И още Профилирането по определение е всяка форма на автоматизирано обработване на ЛД. Тук вече не знам какво точно се има предвид "автоматизитано" и доколко превода е коректен

И апис са разработили вече модули на "хубави цени".Ще ми дават разяснения и информация.

Здравейте,много интересна тема във форума,тема касаеща всички ни.Аз недоумявам за много неща,чета препрочитам,мигам и намигвам и не мога да го смеля в бялата си вече глава.Преди години ни накараха да внесем такса при нотариус и да дадем заявление за защита на личните дании.Сега какво пак трябва да правим???

Здравейте, след 25.05.2018 отпада регистрацията в Комисията за защита на личните данни. АЛД вече ще трябва да докаже във всеки един момент (т.нар."отчетност"), че спазва изискванията на Регламента. Отпадат и минималните мерки (предвидени в Наредба 1), трябва да се въведат подходящи такива спрямо конкретната дейност и специфика на работа на АЛД. И да, права сте, в някои отношения все още въпросите са повече от еднозначните отговори.

Вчера бях на един семинар.Бяха застъпени няколко теми.Мисля,че нещата ми се изясниха мааалко.Та ,ето какво разбрах от цялата работа-поне аз така си мисля.
Вече не се регистрираме .Администратор е този,който обработва данните на собствените си служители или клиенти.Обработващ е този ,който обработва данните на служители ,клиенти или доставчици на друг-примерно ние като счетоводители сме обработващи спрямо нашите клиенти,които се явяват администратори.Не са длъжни да назначават лице на специална длъжност фирмите,които обработват данни на ФЛ,по малко от 10000.Трябва да се разработят и да се представят при поискване политики,вътрешни правила и т.н-кой както иска да ги нарича -трябва точно да е упоменато,какви точно данни в кои случаи се искат-само минимално необходимите-примерно за трудов договор само 3 имена,ЕГН,адрес за кореспонденция и предишна работа и образованието.Не трябвало да искаме и съхраняваме копие от лични карти.И така за всяка категория ФЛ. И още доста неща трябва да влизат в тия вътрешни правила-на кой може да се дават,кога се иска съгласие от ФЛ,как се съхраняват,кой има достъп и т.н.
Доста работа.Разбира се сега ще има много предложения ,съответно на доста солени цени.Вече получихме такива-за фирма до 3 ФЛ искат 1250 лв. без ДДС.Това е положението.Дано не съм ви отегчила с писанията си.

Браво ! Много добре изготвена таблица !

Здравейте, и аз като вас ходих на един семинар,  адвокатка, която беше една екипа от водещи, ни посъветва счетоводителите, да не искаме: копия от лични карти, дипломи, трудови книжки, медицински свидетелства, свидетелства за съдимост и на лицето кандидат за работа да му дадем една декларация с необходимите ни данни, в която да декларира истинността им  и да попълни, след което ние да сверим от предоставените от него документите и да се върнат на лицето ... не знам доколко това е разумно и редно. Също така да посочим в нея за какви цели ще използваме тези данни и дали ще ги предоставяме на 3-ти лица и длъжностно лице , което ще обработва данните ....