В Молдове вступили в силу новые правила защиты персональных данных, которые усиливают контроль граждан над своей личной информацией и повышают ответственность компаний за нарушения. Для бизнеса штрафы за серьезные нарушения могут достигать 2 миллионов леев или 2% годового дохода, пишет rupor.md.
Новые нормы были разработаны с учетом европейских стандартов защиты персональных данных и во многом приближают национальное законодательство к принципам GDPR.
Изменения касаются как обычных граждан, так и компаний, банков, магазинов, государственных учреждений и других организаций, которые собирают и обрабатывают персональные данные.
Реклама — только с согласия
Одно из важных нововведений касается рекламных сообщений.
Если человек оставил номер телефона, электронную почту или другие данные при покупке товара или получении услуги, это не означает автоматического согласия на дальнейшую рекламную рассылку.
Для использования данных в маркетинговых целях должно быть получено отдельное согласие.
При этом гражданин должен иметь возможность в любой момент отказаться от рассылки без сложных дополнительных процедур.
Граждане смогут требовать удаления своих данных
Новые правила также предусматривают так называемое право на удаление данных.
В определенных случаях гражданин может обратиться к организации с требованием удалить его персональную информацию, если она больше не нужна для целей, ради которых была собрана.
Это может касаться, например, ситуаций после прекращения договорных отношений, удаления аккаунта или завершения предоставления услуги.
При этом такое право не является абсолютным: в некоторых случаях организация обязана хранить определенные сведения в течение установленного законом срока.
Компании не должны собирать лишнюю информацию
Еще один принцип касается минимизации данных.
Организации должны собирать только ту информацию, которая действительно необходима для предоставления конкретной услуги.
Например, если для выполнения заказа достаточно имени, номера телефона и адреса доставки, компания не должна запрашивать дополнительные персональные сведения без обоснованной необходимости.
Срок подачи жалобы увеличен
Изменились и возможности граждан по защите своих прав.
Если человек считает, что его данные были незаконно использованы, переданы третьим лицам или недостаточно защищены, он может обратиться с жалобой в уполномоченные органы.
Срок для подачи такой жалобы увеличен до одного года. Ранее он был значительно короче.
Что теперь должен делать бизнес
Новые правила предусматривают дополнительные обязанности для организаций, работающих с персональными данными.
В частности, компании должны:
- четко объяснять, какие данные они собирают и для каких целей;
- обеспечивать безопасность информационных систем и баз данных;
- ограничивать доступ к персональной информации;
- удалять сведения, которые больше не нужны;
- предотвращать незаконное распространение данных;
- своевременно реагировать на инциденты и утечки.
Таким образом, защита персональных данных должна стать частью повседневной работы организации, а не формальной процедурой.
Штрафы могут достигать 2 млн леев
Существенно ужесточена и ответственность за нарушения.
За серьезные нарушения законодательства о персональных данных компаниям могут грозить штрафы до 2 миллионов леев либо до 2% от годового дохода.
Размер санкции будет зависеть от характера нарушения, его последствий, количества затронутых людей и других обстоятельств.
Усиление ответственности должно стимулировать компании внимательнее относиться к хранению и использованию персональной информации и вкладывать больше средств в защиту своих информационных систем.
Для граждан новые нормы означают больше возможностей контролировать, кто и каким образом использует их имя, номер телефона, адрес, электронную почту и другие персональные данные.
