Protejarea datelor cu caracter personal

Prevenirea încălcărilor

Decretul clarifică faptul că datele cu caracter personal sunt informații sub formă de simboluri, scrieri, numere, imagini, sunete sau forme similare într-un mediu electronic, care sunt asociate cu o anumită persoană sau ajută la identificarea acesteia. Datele cu caracter personal includ date cu caracter personal de bază și date cu caracter personal sensibile .
Datele personale de bază includ: Numele de familie, prenumele din mijloc și prenumele, alte nume (dacă există); data nașterii; data decesului sau a dispariției; sexul; locul nașterii, înregistrarea la locul nașterii, reședința permanentă, reședința temporară, reședința actuală, orașul natal, adresa de contact; naționalitatea; imaginea personală; numărul de telefon, numărul cărții de identitate, numărul de identificare personală, numărul pașaportului, numărul permisului de conducere, numărul de înmatriculare al vehiculului, codul fiscal personal, numărul de asigurare socială, numărul cardului de asigurare de sănătate ; starea civilă; informații despre relațiile de familie (părinți, copii); informații despre contul digital al persoanei; date personale care reflectă activitatea și istoricul activității pe internet; alte informații asociate cu sau care ajută la identificarea unei anumite persoane.

Cartea națională de identitate conține o mulțime de date personale.

Datele cu caracter personal sensibile sunt date cu caracter personal legate de viața privată a unei persoane care, dacă sunt încălcate, ar afecta în mod direct drepturile și interesele legitime ale persoanei respective, inclusiv: opiniile politice și religioase; informațiile despre sănătate și informațiile personale înregistrate în dosarele medicale (cu excepția informațiilor despre grupa sanguină); informații legate de originea rasială și etnică; informații despre caracteristicile genetice moștenite sau dobândite; informații despre atributele fizice și caracteristicile biologice unice ale unei persoane; informații despre viața sexuală și orientarea sexuală a unei persoane etc.

Legea interzice strict cumpărarea și vânzarea de date cu caracter personal.

Protecția datelor cu caracter personal este activitatea de prevenire, detectare, oprire și gestionare a încălcărilor legate de datele cu caracter personal, în conformitate cu legea.

Măsuri de protecție a datelor cu caracter personal

Decretul prevede că măsurile de protecție a datelor cu caracter personal se aplică de la bun început și pe parcursul întregului proces de prelucrare a datelor cu caracter personal.

Măsurile de protecție a datelor cu caracter personal includ: măsuri de gestionare implementate de organizațiile și persoanele implicate în prelucrarea datelor cu caracter personal; măsuri tehnice implementate de organizațiile și persoanele implicate în prelucrarea datelor cu caracter personal; măsuri implementate de agențiile de stat competente în conformitate cu prevederile prezentului decret și ale legilor relevante; măsuri de investigare și urmărire penală implementate de agențiile de stat competente; și alte măsuri prevăzute de lege.

Protecția de bază a datelor cu caracter personal implică aplicarea măsurilor de protecție a datelor cu caracter personal menționate anterior; dezvoltarea și promulgarea de reglementări privind protecția datelor cu caracter personal, care să prezinte în mod clar acțiunile necesare în temeiul prezentului Decret. Acesta încurajează aplicarea standardelor de protecție a datelor cu caracter personal adecvate domeniului, industriei și activităților legate de prelucrarea datelor cu caracter personal. Verificările de securitate cibernetică ar trebui efectuate asupra sistemelor și echipamentelor utilizate pentru prelucrarea datelor cu caracter personal înainte de prelucrarea, ștergerea definitivă sau distrugerea dispozitivelor care conțin date cu caracter personal.

Protejarea datelor cu caracter personal sensibile implică implementarea măsurilor de bază de protecție a datelor cu caracter personal menționate anterior; desemnarea unui departament responsabil cu protecția datelor cu caracter personal, numirea personalului responsabil cu protecția datelor cu caracter personal și schimbul de informații despre departamentul și persoanele responsabile cu protecția datelor cu caracter personal cu agenția specializată pentru protecția datelor cu caracter personal...

Agenția responsabilă cu protecția datelor cu caracter personal.

Decretul prevede în mod clar că agenția specializată responsabilă de protejarea datelor cu caracter personal este Departamentul de Securitate Cibernetică și Prevenirea Criminalității de Înaltă Tehnologie din cadrul Ministerului Securității Publice , care este responsabil de asistarea Ministerului Securității Publice în realizarea managementului de stat al protecției datelor cu caracter personal.

Portalul național privind protecția datelor cu caracter personal: Oferă informații despre directivele, politicile Partidului și legile Statului privind protecția datelor cu caracter personal; diseminează politici și legi privind protecția datelor cu caracter personal; actualizează informațiile privind situația protecției datelor cu caracter personal; primește informații, documente și date privind activitățile de protecție a datelor cu caracter personal prin intermediul spațiului cibernetic; oferă informații despre rezultatele evaluării activității de protecție a datelor cu caracter personal a agențiilor, organizațiilor și persoanelor relevante.

În plus, Portalul Național privind Protecția Datelor cu Caracter Personal primește notificări privind încălcările reglementărilor privind protecția datelor cu caracter personal; avertizează și coordonează avertismentele cu privire la riscurile și actele de încălcare a datelor cu caracter personal, conform prevederilor legale; gestionează încălcările protecției datelor cu caracter personal, conform prevederilor legale; și desfășoară alte activități, conform prevederilor legale privind protecția datelor cu caracter personal.

Condiții pentru asigurarea protecției datelor cu caracter personal.

Forța de protecție a datelor cu caracter personal include: o forță dedicată pentru protecția datelor cu caracter personal, staționată la o agenție specializată pentru protecția datelor cu caracter personal; departamente și personal cu funcția de protejare a datelor cu caracter personal desemnate în cadrul agențiilor, organizațiilor și întreprinderilor pentru a asigura respectarea reglementărilor privind protecția datelor cu caracter personal; organizații și persoane mobilizate pentru a participa la protecția datelor cu caracter personal; și Ministerul Securității Publice care dezvoltă programe și planuri specifice pentru dezvoltarea resurselor umane pentru protecția datelor cu caracter personal.

Agențiile, organizațiile și persoanele fizice sunt responsabile pentru diseminarea cunoștințelor și competențelor și pentru creșterea gradului de conștientizare cu privire la protejarea datelor cu caracter personal în rândul agențiilor, organizațiilor și persoanelor fizice.

Asigurarea unei infrastructuri și a unor condiții de funcționare adecvate pentru agențiile specializate responsabile de protejarea datelor cu caracter personal.

‎

Sursă