Наказаният може да възрази, когато не е съгласен
Нидерландският орган за защита на данните (AP) съобщи, че от 1 септември е задължен да публикува глобите и други санкции по GDPR. Това се дължи на промяна в закона. Публичното публикуване на санкциите по GDPR пояснява на организациите кои стандарти прилага AP и какви са последствията, ако не ги спазват, пише в сайта на надзорния орган.
И досега AP е публикувала санкции по GDPR, но това е правено въз основа на собствената ѝ политика. Фактът, че задължението за публично оповестяване на санкциите по GDPR е залегнало в закона, е важен за правната сигурност и правната защита.
AP от години иска от законодателния орган това изменение на Закона за прилагане на Общия регламент относно защитата на данните (GDPR). Защото, когато санкция по GDPR бъде оповестена публично, други организации също могат да видят по-рано какво се е объркало. И следователно какво може да се наложи да подобрят. По този начин публикуването на санкции помага на организациите да защитават по-добре личните данни в съответствие с GDPR.
Промяната беше включена в закона чрез изменение от Камарата на представителите. То гарантира, че надзорният орган е правно задължен да оповестява публично решенията за санкции по GDPR. Това се отнася до административни санкции като: глоба, принудителна мярка под формата на заповед, чието неизпълнение води до налагане на периодична имуществена санкция (last onder dwangsom), и забрана за обработване.
Публикуването на санкциите прави прилагането на GDPR от страна на AP по-ефективно и допринася за по-добро спазване на регламента. Това е в съответствие и с по-широкото движение административните органи, като AP, да бъдат по-открити относно работата си и начина, по който разходват публични средства.
Отговорете, възразете или се обърнете към съда
Първо, AP уведомява организацията, че възнамерява да публикува санкцията по GDPR и ѝ предоставя възможност за отговор. След това AP взема окончателно решение относно публикуването. Впоследствие AP публикува санкцията по GDPR.
Тук важат две правила:
- AP няма да публикува санкция по GDPR поне 10 работни дни след като организацията е получила решението за публикуване. Ако организацията вече е разкрила информация за санкцията сама или няма възражения, AP може да публикува санкцията по GDPR по-рано.
- Организацията може да възрази срещу санкцията по GDPR и публикацията. Всеки, който възразява срещу публикацията, може също да се обърне към съда, за да се опита да я предотврати.
Политиката за разкриване продължава да се прилага и за други документи
Публикуването на санкциите по GDPR понастоящем все още е включено в политиката за публичност на AP. От 1 септември това ще бъде регулирано от закона и AP ще актуализира политиката си за разкриване на информация.
С промяната в политиката, AP избира да наложи и санкции съгласно Закона за полицейските данни (Wpg) и Закона за съдебните и наказателнопроцесуалните данни (Wjsg) да се оповести публично по същия начин, както санкциите по GDPR. AP прави това, за да бъде прозрачна и по този въпрос възможно най-скоро. Политиката за оповестяване няма да бъде коригирана за други документи.
Прозрачността е част от това да си регулатор
Като надзорен орган, AP е ангажирана със защитата на основните права на гражданите. Това включва прозрачност по отношение на собствената ѝ работа и демократичен контрол върху нея. Чрез активното оповестяване на документи, AP улеснява този демократичен контрол. Например по отношение на стратегическите и политическите решения, направени от AP, но също и по отношение на това как AP разходва публични средства при изпълнение на законоустановените си задължения.