В связи с некоторыми актуальными вопросами, по которым в СМИ и социальных сетях публикуются статьи/комментарии, считаю полезным проинформировать общественность о следующем:
В некоторых публикациях говорится о создании приложения, которое пользователи смогут "скачать" на свои устройства, чтобы получать информацию об услугах, предоставляемых людям с ограниченными возможностями (ОВ), таких как.Например, места, где есть парковочные места, и здания, куда люди с ограниченными возможностями могут легко добраться. Мое бюро находится в контакте с компанией, разработавшей приложение, чтобы оценить, в частности, принцип его работы, правовую основу и информацию, которая будет запрашиваться у пользователей. Даже если правовой основой является согласие, безопасность данных пользователей должна быть обеспечена.
В связи с кибератакой на Открытый университет мое ведомство получило окончательное уведомление. Впоследствии были запрошены некоторые разъяснения, которые мы получили и изучаем. Что касается кибератак на Университет Кипра и Земельный кадастр, были получены первоначальные и промежуточные уведомления, которые также оцениваются. Окончательное раскрытие информации еще не завершено. Эти инциденты все еще расследуются, и мы поддерживаем контакт с другими компетентными органами, которые проводят параллельные расследования.
Я повторяю, что в обязанности моего Управления входит оценка мер безопасности, принятых до атак, корректирующих мер, принятых после, и того, как каждая организация справилась со своим инцидентом.
В связи с сообщениями о мобилизации Ассоциации владельцев автозаправочных станций и принятии определенных мер для решения проблемы заправки автомобилей на оккупированных территориях, я хочу заявить, что если какая-либо мера связана с обработкой личных данных граждан, то эта мера должна быть согласована с моим ведомством. На сегодняшний день мне ничего не было представлено.
Еще один вопрос, вызывающий озабоченность общественности, - оцифровка некоторых услуг. В этой связи я хотел бы повторить, что мое ведомство поддерживает технологический прогресс и развитие. Однако внедряемые технологические решения должны соответствовать Общему регламенту защиты данных (GDPR). Если граждан заставляют указывать адрес электронной почты другого лица, например, для получения или оплаты счета за коммунальные услуги, это нарушает GDPR.
Также нельзя требовать от граждан иметь адрес электронной почты для получения услуги. В конце концов, некоторые граждане не обладают соответствующими навыками, а у некоторых, пусть даже небольшого числа, даже нет интернета дома. Именно поэтому в своих предыдущих сообщениях я говорил, что гражданам также должны быть предоставлены некоторые альтернативы.
Что касается вопроса о фотокопировании и вопроса о том, имеет ли право частная компания обрабатывать данные граждан в соответствии с GDPR, ответ - да. Любой контроллер, в данном случае директор дорожного движения, в контексте своей законной деятельности может поручить выполнение операций по обработке процессору, в данном случае компании-подрядчику. Необходимым условием является заключение письменного договора о делегировании обработки, обязывающего компанию-подрядчика принимать соответствующие меры безопасности для защиты данных граждан. Другими примерами передачи обработки частным лицам являются досмотр в аэропортах и выдача водительских прав.
(NΓ/EXP)
Содержание данной статьи, включая сопутствующие изображения, принадлежит PIO
Высказанные мнения и суждения принадлежат автору и/или PIO
Источник
