Новите драми със защита на личните данни

Четох, четох, ама едно от нещата дето не ми е понятно: Ние/фирма ЕООД/ сме администратор на лични данни, а обслужващата ни счетоводна къща-обработващ. Искаме да ни изпрати/счет.къщата/ по имейл копие на личните карти на служителите ни, но отказват/искаме ги, за да изготвим декл.съгл от физическия обект/. Как ще се случват вече нещата?

Копие на личните карти?!? Не сте ли чували, че такова копие е позволено да се прави в съвсем малко случаи? Ако ви трябват може да ви дадат списък на данните. Всъщност, когато обработвате ЛД на законово основание съгласие не ви трябва.

Обекти с пропускателен режим - ОК е да ми погледнат ЛК, или дори запишат данните (въпреки, че в момента не се сещам за нормативно основание), ама да искат копие на ЛК?!? Е, ако обектът е АЕЦ може и да имат право, не знам

Ако знаете нормативно основание да ми записват данните при пропускателен режим моля кажете го, ако желаете, да го добавя в табличката.
[/quote

За съжаление към момента и аз не зная такова. Просто клиенти ми се оплакаха, че в някои случаи все още не са променени правилата и някои (тип летище, пристанище) ги искат, за да извадят пропуски на служителите. Но пак да подчертая, това е частен случай.

Това пък защо ? В чл.66 от КТ пише, че в ТД следва да се впишат данни за управителя - не съм сигурна дори, че и ЕГН-то е задължителен реквизит.

Чл. 66. (Изм. - ДВ, бр. 100 от 1992 г.) (1) (Изм. - ДВ, бр. 52 от 2004 г., в сила от 01.08.2004 г.) Трудовият договор съдържа данни за страните и определя:

Сертифициране за съответствие с GDPR ще може да се извършва само от организации (сертифициращи органи), които преди това са акредитирани по реда на чл. 43 от GDPR.
Това ще са специални, изцяло нови механизми за сертифицирани (различни от наличните до момента), които ще трябва да са създадени в съответствие с изискванията на чл. 42 и чл. 43 от GDPR.
Поради това е изключително важно да се подчертае, че към момента (края на май 2018 г.) в България все още не съществуват официално утвърдени механизми за сертифициране по реда на GDPR.
Подобна е ситуацията в голяма част от другите държави членки.
Сертифицирането по GDPR е чудесен начин един администратор или обработващ да демонстрира, че полага усилия в посока защитата на личните данни, но далеч не му дава каквито и да е гаранции, че няма риск да бъде санкциониран при нарушение.
Също така, това, че една организация е сертифицирана, не е пълна гаранция, че в действителност спазва изискванията на GDPR.