Службата за защита на личните данни публикува своя план за контрол за тази година

Чешкият надзорен орган подхваща записването на телефонни разговори, дружества, извършващи услуги за доставка и поверителността по време на визовия процес

В контролния план за 2024 г. на чешкия надзорен орган ÚOOÚ пише, че основните области, върху които ще са фокусирани проверките, ще бъдат, наред с други неща, използването на данни от регистъра на населението от публичните органи, записването на телефонни разговори, обработката на лични данни в информационните системи в рамките на Шенгенското пространство, обработката на лични данни от полицията на Чешката република и изпращане на непоискани търговски съобщения.

През 2024 г. Службата отново ще участва заедно с други европейски надзорни органи в координирано контролно действие (Координирана рамка за прилагане 2024 г.). Това ще бъде насочено към прилагането на правото на достъп от администраторите на лични данни.

Надзорният орган посочва, че периодът на пандемията от COVID-19 доведе до рязък ръст на компаниите, извършващи услуги за доставка. Затова ще се проверява изпращането на търговски съобщения както чрез електронна поща, така и чрез SMS.

Въз основа на констатациите на ÚOOÚ възникна необходимостта да се съсредоточи върху използването на данни от регистъра на населението, пише още в плана за 2024 г. Намерено е потенциално проблемно използване на достъпа до регистъра на населението или най-малкото проблемно отчитане на този достъп. Контролното действие ще се съсредоточи основно върху това дали тези данни се използват само в необходими случаи и винаги се основават на легитимна цел и подходящо правно основание. Същевременно контролното действие ще бъде насочено към това дали достъпите до регистъра на населението са надлежно регистрирани.

Като част от контролното действие ÚOOÚ ще се занимава с условията за записване на телефонни разговори и всяка по-нататъшна обработка на тези записи. Ще бъде оценено преди всичко дали тази обработка се основава на легитимни цели и подходящо правно основание, как администраторът информира субектите на данни и колко дълго съхранява тези данни. В първия етап се очаква да бъде изпратен въпросник до избрани субекти от частния сектор.

ÚOOÚ непрекъснато се сблъсква с темата за запис на телефонни разговори, пише в плана. Надзорният орган ще се фокусира върху тези практики и в същото време върху това как се обработват записите.

Ще се провери и обработката на лични данни по време на визовия процес, или при обработка на заявления за шенгенски визи – статистиката за броя на молбите за шенгенски визи, възможното участие на външен доставчик на услуги в процеса на издаване на виза (работа на визов център).

Обект на контрол ще са и обработката на лични данни във Визовата информационна система, Шенгенската информационна система и в Митническата информационна система.