Новые правила ЕС: жизнь предпринимателей изменится 25 мая3

«Достаточно большая часть предпринимателей, проснется утром 25 мая и только тогда начнет думать, что делать. Если они думают, что дождутся, когда Государственная инспекция данных постучится в их двери и надеются избежать наказания, то они слишком наивны. Штрафы весьма внушительные. Они составляют до 20 миллионов евро или до 4% от мирового оборота», - предупреждает представитель предприятия информационных технологий Squalio Group Петерис Тарс.

Предприятие, которое он представляет помогает другим подготовится к новым регулам.

Государственная инспекция данных обещает сначала консультировать и только после этого штрафовать. Однако, несмотря на это, согласно прогнозам, которые были сделаны с использованием особой формулы, за нарушение защиты данных в следующем году планируется получить штрафов на неполные 200 000 евро, а в дальнейшем ежегодного около полумиллиона евро.

Личные данные законом охраняются и сейчас, однако новые правила предусматривают новые условия и более строгий контроль, а также более серьезные штрафы.

Это означает, что всем предпринимателям надо будет вести аудит собранных данных. Необходимо быть уверенным, что данные сотрудников находятся в безопасности, при этом особенно конфиденциальная информация, например, сведения о состоянии здоровья, может быть доступна только ограниченному числу людей.

Необходимо привести в порядок и данные клиентов. Нужно определить, от каких людей, какая информация и в каком объеме и для каких целей получена. Необходимо убедиться, что не утеряно законное основание для ее обработки, так как правила предусматривают более жесткие требования. Это означает, что, возможно, придется просить у клиентов новые разрешение на дальнейшее использование данных и менять форму заявлений, например, чтобы подать заявку на карты лояльности или получить согласие на получение рекламы.

Новые требования по защите данных должны быть как воплощены в жизнь, так и задокументированы во внутренних правилах и инструкциях.

Внимательным должен быть каждый, например, даже в такой бытовой ситуации, как публичное поздравление своих близких с юбилеем посредством прессы или радио. Перед этим нужно будет убедиться, нет ли у юбиляра возражений, что в публичном пространстве будет озвучен его возраст.

Работы так много, что одно из самых крупных латвийских предприятий Latvenergo к переменам начало готовиться уже с начала прошлого года и продолжает вносить поправки. Из-за новых правил предприятию пришлось платить зарплату дополнительным работникам.

«Необходимо признать, что мы приняли на работу двух специалистов по защите данных, задача которых состоит в том, чтобы следить за процессами обработки данных на предприятии и консультировать, решать эти вопросы», - рассказал директор правового обеспечения Latvenergo Роланд Плуме.

При этом большинство предприятий к жизни после 25 мая готово, признает председатель правления Латвийской торгово-промышленной камеры Янис Эндзиньш.

«Вопрос, насколько каждый готов, разумеется, на данный момент очень актуален», - сообщил он.

То, что об ужесточении требований к защите данных думают только единицы, утверждает IT компания «Squalio».

«Малый и средний бизнес живет с иллюзией, что эти правила к ним не относятся или то, что их можно быстро выполнить. Но это не так», -  считает представитель предприятия Тарс.

Министерство юстиции обращает внимание на то, что новые требования относятся также к государственным и муниципальным учреждениям. Им всем необходимо принять на работу специалистов по защите данных. При этом в данной области могут работать не только сертифицированные специалисты, которых немного, но и другие профессионалы, если отвечают требованиям новых регул.

Представительница Минюста Ольга Зейле не уверена, что всем учреждениям хватит экспертов.

«Это требование указано в новых правилах. Однако в документе не упомянуто, что в каждом отдельном учреждении должен быть один специалист по защите данных. То есть, они могут скооперироваться между собой», - заявила она.

Данную сферу будет контролировать Государственная инспекция данных, которая с новыми правилами получить больше полномочий. Для того, чтобы справиться с новыми обязанностями, учреждение просит увеличить число работников с 23 до 38 человек и удвоить свой бюджет с 730 000 евро в год до полутора миллионов. Получит ли инспекция деньги пока неизвестно. Это будет зависеть от решения политиков при создании нового бюджета страны.