Центр, жалобы и проверки

Что такое Центр

Национальный центр по защите персональных данных — независимый национальный орган публичной власти, который осуществляет надзор за применением закона ст. 55 ч. (1), ст. 58 ч. (1). Он финансируется из государственного бюджета ст. 56 ч. (1), а руководит им директор, которого Парламент назначает по конкурсу на семилетний срок ст. 63 ч. (1). Жалобы и расследования ведут инспекторы по защите данных ст. 68 ч. (1). Центр не осуществляет надзор за судебными инстанциями при отправлении правосудия ст. 58 ч. (2).

Задачи и полномочия

Центр следит за применением закона, рассматривает жалобы, проводит расследования и утверждает такие инструменты, как стандартные договорные условия, перечень видов обработки, требующих оценки воздействия, и обязательные корпоративные правила ст. 59 ч. (1). Ежегодно до 31 марта он представляет Парламенту и Правительству отчет о деятельности ст. 61 ч. (1).

Его полномочия делятся на три вида ст. 60:

• по расследованию: он может требовать любую информацию, проводить аудиты и получать доступ к данным и помещениям оператора в соответствии с нормативными актами ст. 60 ч. (1);
• корректирующие: он может выносить предостережения и предупреждения, предписывать привести обработку в соответствие с законом, проинформировать субъектов персональных данных, ограничить или запретить обработку и налагать штрафы ст. 60 ч. (2);
• по выдаче разрешений и консультированию: он консультирует при предварительной консультации и утверждает кодексы поведения, договорные условия и сертификацию ст. 60 ч. (3).

Жалобы и средства защиты

Любой субъект персональных данных может подать жалобу в Центр, если считает, что обработка его данных нарушает закон ст. 72 ч. (1), в течение одного года со дня, когда он мог узнать о нарушении, но не позднее трех лет со дня самого нарушения ст. 72 ч. (2). Он может также напрямую обратиться в суд ст. 74 и получить от оператора или лица, действующего по его поручению, возмещение материального или морального ущерба ст. 76 ч. (1). Действия или бездействие Центра можно обжаловать непосредственно в суде ст. 73 ч. (1).

Как проходит рассмотрение

Центр начинает рассмотрение по жалобе субъекта персональных данных или по собственной инициативе ст. 77 ч. (1). Жалоба сначала проходит предварительное рассмотрение в течение 30 дней со дня регистрации ст. 80 ч. (1). После предварительного рассмотрения жалобы Центр назначает расследование, если есть разумные основания подозревать нарушение ст. 81 ч. (2). Расследование по собственной инициативе может быть начато, в частности, после уведомлений о нарушении безопасности персональных данных ст. 81 ч. (3) п. a).

В первую очередь Центр запрашивает документы и информацию; выездное расследование проводится, только если их недостаточно ст. 81 ч. (7). Срок для предоставления информации — не менее пяти рабочих дней ст. 82 ч. (2). Все физические и юридические лица обязаны подчиняться расследованию ст. 81 ч. (14), а компания, в отношении которой оно проводится, вправе представлять доказательства и объяснения и пользоваться помощью адвоката ст. 81 ч. (12).

Расследование длится до 6 месяцев с обоснованным продлением на месяц за раз, но не более 12 месяцев ст. 81 ч. (25). Проект решения сообщается сторонам, у которых есть 30 дней на возражения ст. 81 ч. (23).

Решение и его выполнение

Центр выносит мотивированное решение о наличии или отсутствии нарушения и о применяемых мерах ст. 84 ч. (1), сообщает о нем в течение 10 рабочих дней ст. 84 ч. (2) и публикует краткое изложение своих решений ст. 84 ч. (3). Решение выполняется в указанный в нем срок, который Центр может установить до 6 месяцев, а в сложных случаях по обоснованному запросу оператора или лица, действующего по его поручению, продлить ст. 85 ч. (1); срок добровольной уплаты штрафа — не менее двух месяцев ст. 85 ч. (2).