Имплементација на прописите за заштита на личните податоци

Transcription

1 Имплементација на прописите за заштита на личните податоци 1

2 Правна рамка за заштита на личните податоци Поимник 2

3 Центрaлен регистар на збирки на лични податоци Офицер за заштита на личните податоци 3

4 Правна рамка за заштита на личните податоци 4

5 Правна рамка за заштита на личните податоци ДОМАШНИ ПРОПИСИ Правото на заштита на личните податоци, како основно право на човекот и граѓанинот е загарантирано со Уставот на Република Македонија (Член 18) со кој се гарантира сигурноста и тајноста на личните податоци Законот за заштита на личните податоци ( Службен весник на Република Македонија бр. 7/05, 103/08, 124/10, 135/11 и 43/14) 5

6 МЕЃУНАРОДНИ ПРОПИСИ Закон за ратификација на Конвенција за заштита на физичките лица која се однесува на автоматската обработка на личните податоци на Совет на Европа бр.108 од 1981 година ( Службен весник на Република Македонија бр. 7/05) Закон за ратификација на Дополнителен протокол кон Конвенцијата во врска со надзорните тела и прекуграничниот пренос на податоци ( Службен весник на Република Македонија бр. 103/08) Законот е усогласен со: Директива 95/46/ЕК за заштита на личните податоци и слободниот проток на таквите податоци на Европскиот парламент и Советот на Европската унија од 24 октомври 1995 година 6

7 ПОДЗАКОНСКИ АКТИ Правилник за техничките и организациските мерки за обезбедување тајност и заштита на обработката на личните податоци (,,Службен весник на Република Македонија" бр.38/09 и 158/10) Правилник за формата и содржината на образецот на Известувањето за обработка на личните податоци и за начинот на известувањето во Централниот регистар на збирки на лични податоци (,,Службен весник на Република Македонија" бр. 155/08 и 158/10) Правилник за содржината и формата на актот за начинот на вршење на видео надзор ( Службен весник на Република Македонија бр. 158/10) Правилник за формата и содржината на образецот за евиденција на извршениот пренос на лични податоци ( Службен весник на Република Македонија бр. 158/10) Правилник за начинот на вршење на инспекцискиот надзор ( Службен весник на Република Македонија бр. 158/10) Упатство за начинот на вршење на надворешна контрола ( Службен весник на Република Македонија бр.76/12, 60/13 и 40/14) 7

8 Поимник 8

9 ЛИЧЕН ПОДАТОК Личен податок - секоја информација која се однесува на идентификувано лице или на лице кое може да се идентификува Сите лични податоци не уживаат еднаков степен на заштита 9

10 Постојат чувствителни лични податоци кои се посебно заштитени: личните податоци кои го откриваат расното и етничкото потекло, политичкото, верското, филозофско или друго уверување, членството во синдикална организација и податоци кои се однесуваат на здравјето на луѓето, вклучувајќи ги и генетските податоци, биометриски податоци и податоци кои се однесуваат на сексуалниот живот посебна заштита ужива и ЕМБГ како личен податок врз основа на кој со сигурност може да се утврди идентитетот на определено лице, затоа што ЕМБГ претставува универзален идентификатор на граѓанинот 10

11 Постојат чувствителни лични податоци кои се посебно заштитени: личните податоци кои го откриваат расното и етничкото потекло, политичкото, верското, филозофско или друго уверување, членството во синдикална организација и податоци кои се однесуваат на здравјето на луѓето, вклучувајќи ги и генетските податоци, биометриски податоци и податоци кои се однесуваат на сексуалниот живот посебна заштита ужива и ЕМБГ како личен податок врз основа на кој со сигурност може да се утврди идентитетот на определено лице, затоа што ЕМБГ претставува универзален идентификатор на граѓанинот 11

12 Контролор на збирка на лични податоци е физичко или правно лице, орган на државната власт или друго тело, кое самостојно или заедно со други ги утврдува целите и начинот на обработка на личните податоци Субјект на лични податоци е секое физичко лице на кое се однесуваат обработените лични податоци Согласност на субјектот на личните податоци е слободно и изречно дадена изјава на волја на субјектот со која се согласува со обработката на неговите лични податоци за однапред определени цели 12

13 Збирка на лични податоци е структурирана група лични податоци која е достапна согласно со специфични критериуми, без оглед дали е централизирана, децентрализирана или распространета на функционална или географска основа Обработувач на збирка на лични податоци е физичко или правно лице или законски овластен орган на државната власт кое ги обработува личните податоци за сметка на контролорот 13

14 Обработка на лични податоци е секоја операција или збир на операции што се изведуваат врз лични податоци на автоматски или друг начин, како што е: собирање, евидентирање, организирање, чување, приспособување или промена, повлекување, консултирање,употреба,откривање преку пренесување, објавување или на друг начин правење достапни,изедначување,комбинирање,блокирање, бришење или уништување 14

15 ОБВРСКИ ЗА КОНТРОЛОРОТ Да се грижат за квалитетот на податоците (да ги почитуваат основните начела за заштита на личните податоци): личните податоци да ги обработуваат во согласност со закон; личните податоци да ги собираат за конкретни, јасни и со закон утврдени цели; личните податоци кои ги собираат, да се соодветни, релевантни и не преобемни во однос на целите заради кои се собираат и обработуваат; личните податоци да се точни и ажурирани; личните податоци да се чуваат не подолго од времето што е потребно да се исполнат целите поради кои податоците се собрани. 15

16 ОБВРСКИ ЗА КОНТРОЛОРОТ Да применуваат соодветни технички и организациски мерки за заштита на личните податоци Мерките треба да обезбедат степен на заштита на личните податоци соодветно на ризикот при обработката и природата на податоците кои се обработуваат. Контролорот и обработувачот се должни да водат документација со опис на техничките мерки за обезбедување тајност и заштита на обработката на личните податоци. 16

17 ПРАВА НА ГРАЃАНИТЕ Право на информираност Право на пристап Право на исправка и бришење 17

18 Документ за лична идентификација - задржување/копирање Личната карта може да служи само за увид и за уврдување на идентитетот на лицето При влез во компанија или институција единствени податоци кои може да се евидентираат се: податоци за името и презимето, бројот на личната карта и кај кого се упатува лицето Согласноста на субјектите во практиката речиси секогаш е условена (како на пр. огласи за вработување) 18

19 Копија на лична карта може да се задржи само во случаи утврдени со закон и тоа: - Закон за домување (при склучување на договор за продажба на стари станови) - Законот за спречување на перење пари и други приноси од казниво дело и финансирање на тероризам (следење на потеклото на парите) - Закон за постапување со безправно изградени објекти (при поднесување на барање за утврдување на правен статус за станбени згради) - Закон за основање на АФПЗРР (баратели /корисници на финансиска поддршка) - Закон за приватизација и закуп на градежно земјиште во државна сопственост (во постапки за приватизација и долготраен закуп на градежното земјиште ) 19

20 Давање на лични податоци на користење 20

21 КОРИСНИК Корисник е физичко или правно лице, орган на државната власт или друго тело на кое му се откриваат податоците, заради извршување на редовни работи во согласност со закон

22 УСЛОВИ ЗА ДАВАЊЕ НА ЛИЧНИ ПОДАТОЦИ НА КОРИСТЕЊЕ Контролорот ќе ги даде личните податоци на користење на корисник, врз основа на писмено барање од корисникот, доколку тие се потребни за извршување на работи во рамките на со закон утврдени надлежности на корисникот Писменото барање мора да содржи причини, законска основа за користење на личните податоци и категорија на лични податоци кои се бараат

23 УСЛОВИ ЗА ДАВАЊЕ НА ЛИЧНИ ПОДАТОЦИ НА КОРИСТЕЊЕ Личните податоци кои се обработени во научноистражувачки и статистички цели не можат да се даваат на користење на корисник во форма која овозможува идентификација на лицето на кое се однесуваат личните податоци Контролорите се должни да водат посебна евиденција за личните податоци кои се дадени на користење, корисникот на личните податоци и причината за која овие лични податоци се дадени на корисникот

24 Централен регистар 24

25 ОБВРСКА ЗА КОНТРОЛОРИТЕ Да водат евиденција за секоја збирка на лични податоци и да ја известат Дирекцијата за воспоставување на нова збирка или промена на податоците на веќе воспоставена збирка на лични податоци и истата да ја пријави во Централниот регистар на Дирекцијата. РЕГИСТРАЦИЈА ВО ЦЕНТРАЛЕН РЕГИСТАР - обезбедување законитост во обработката на личните податоци - информирање на субјектите кои лични податоци кои се водат за нив - обезбедување информирање на јавноста - користење на ЦР како инструмент за вршење на инспекциски надзор 25

26 Офицер за заштита на личните податоци 26

27 ОБВРСКИ НА КОНТРОЛОРИТЕ ОФИЦЕР ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ Кој е офицер за заштита на личните податоци? Лице определено од страна на контролорот Какво образование треба да има Офицерот за заштита на личните податоци? Нема законска обврска за видот на образованието. Кои се обврските на Офицерот за заштита на личните податоци? ја следи усогласеноста со законот ги изработува внатрешните прописи координира контролата на постапките и упатствата предлага обука на вработените во врска со заштитата на личните податоци 27

28 П Р А Ш А Њ А???

29 БЛАГОДАРАМ НА ВНИМАНИЕТО

30 Дирекција за заштита на личните податоци Мануела Станоевска Стоилковска тел.02/