Реестр контроллеров данных - Register of data controllers

В Реестр контроллеров данных был объединенное Королевство база данных под контролем Великобритании Офис уполномоченного по информации поручено Закон о защите данных 1998 г..

В Реестр плательщиков сбора новое имя эквивалентного регистра под Закон о защите данных 2018, который реализует Общие правила защиты данных (GDPR).

За регистрацию в соответствии с обоими законами взимается сбор, доходы от которого финансируются Управлением комиссара по информации Великобритании. Любая запись может быть проверена публикой в ​​любое время бесплатно для запрашивающего.[1]

Закон о защите данных 1998 г.

Согласно Закону 1998 года название контроллер данных было записано [2] с целью (-ами) обработки данных, обрабатываемых этим контроллером в значении Закона.[1][3][4]

Контроллер данных может, при некоторых обстоятельствах, быть освобожден от регистрации (ранее называлось уведомление).[5] Когда не освобожден,[6] неуведомление Офиса Уполномоченного по информации официально до начала обработки данных было нарушение строгой ответственности уголовное преследование может быть возбуждено Управлением по информации в уголовном суде Великобритании.[7] Несообщение было уголовным преступлением, если не было освобождено от ответственности. Освобождение от регистрации не освобождает контролера данных от соблюдения Закона.

Поправки к уведомлению контроллера данных могут быть внесены в любое время и должны быть внесены до начала новой цели обработки.

Закон о защите данных 2018

Согласно Закону 2018 года реестр называется Реестром плательщиков пошлин, и цели обработки не указываются, хотя могут быть указаны другие торговые наименования и имя сотрудника по защите данных.[8][9]

Применение Закона Офис уполномоченного по информации поддерживается платой за защиту данных для британских контроллеров данных в соответствии с Положениями о защите данных (сборы и информация) 2018 года. Освобождения от платы были в целом такими же, как и в Законе 1998 года: в основном некоторые предприятия и некоммерческие внутренние основные цели (персонал или участников, маркетинг и бухгалтерский учет), домашние дела, некоторые общественные цели и неавтоматическая обработка.[10][11] В соответствии с Законом 2018 года режим принудительной регистрации изменился с уголовного на гражданско-правовое денежное наказание.[12]

Рекомендации

  1. ^ а б «Реестр контроллеров данных». Великобритания Офис уполномоченного по информации. Получено 2015-07-16. Мы публикуем имена и адреса этих контроллеров данных, а также описание выполняемой ими обработки.
  2. ^ «Закон о защите данных 1998 г. - Часть 1, Основные положения о толковании - Раздел 1». Управление информации государственного сектора. Получено 2009-11-18. `` контроллер данных '' означает, в соответствии с подразделом (4), лицо, которое (самостоятельно, совместно или совместно с другими лицами) определяет цели и способ обработки любых личных данных;
  3. ^ «Реестр контроллеров данных». Агентство по защите рекламы. Архивировано из оригинал 7 января 2011 г.. Получено 22 марта 2012. Затем ICO публикует определенные детали из регистрационных данных в реестре контроллеров данных, который доступен для всеобщего ознакомления.
  4. ^ «Уведомление Офиса Уполномоченного по информации о личной информации». Business Link. Получено 22 марта 2012. Закон о защите данных 1998 г. требует от предприятий предоставлять подробные сведения о способах обработки личной информации в Управление комиссара по информации (ICO) для включения в публичный реестр, если они не освобождены от этого. Это называется уведомлением.
  5. ^ «Зарегистрируйтесь (уведомите) в соответствии с Законом о защите данных». Великобритания Офис уполномоченного по информации. Получено 2015-07-16. Закон о защите данных 1998 г. требует, чтобы каждый контролер данных (например, организация, индивидуальный торговец), который обрабатывает личную информацию, регистрировался в ICO, если они не освобождены от этого.
  6. ^ «Вкратце - есть ли исключения из Закона о защите данных?». Великобритания Офис уполномоченного по информации. Получено 2015-07-16. ... из Закона есть некоторые исключения, связанные с особыми обстоятельствами.
  7. ^ «Реестр контроллеров данных - Стратклайдский университет». Стратклайдский университет. Получено 22 марта 2012. Каждая организация, которая обрабатывает, то есть хранит и использует личную информацию, должна быть зарегистрирована в Управлении комиссара по информации Великобритании (ICO), если они не освобождены от этого. Эта регистрация является обязательным требованием в соответствии с Законом о защите данных, и отказ от уведомления ICO является уголовным преступлением.
  8. ^ «Реестр плательщиков сбора». Офис уполномоченного по информации. Получено 1 мая 2020.
  9. ^ «Добавить сотрудника по защите данных». Офис уполномоченного по информации. Получено 1 мая 2020.
  10. ^ Рассмотрение освобождений от уплаты сборов в Офис комиссара по информации (PDF) (Отчет). Департамент цифровых технологий, культуры, медиа и спорта. Ноябрь 2018. Получено 30 апреля 2020.
  11. ^ «Положения о защите данных (сборы и информация) 2018 - Обработка без исключения по расписанию». законодательство.gov.uk. Получено 30 апреля 2020.
  12. ^ «ICO выдает первые штрафы организациям, не уплатившим плату за защиту данных». Офис уполномоченного по информации. 28 ноября 2018 г.. Получено 1 мая 2020.

внешняя ссылка