На 1 септември 2023 г. ще влезе в сила изцяло преработеният федерален закон за защита на данните в Швейцария
Службата на британския комисар по информацията (ICO) и единадесет други органи за защита на данните и поверителността от цял свят публикуваха съвместно изявление, призовавайки за защита на личните данни на хората от незаконно извличане на данни, което се извършва в сайтовете на социалните медии.
Извличането на данни „data scraping“ е автоматизиран начин за извличане на големи количества информация от мрежата. Scraping от социални медии създава рискове за поверителността и потенциални вреди, като например информацията, която хората публикуват онлайн, се използва по начини, които не очакват, използва се при кибератаки или се използва за измама със самоличност.
Съвместното изявление, публикувано вчера, определя очакванията за това как компаниите за социални медии трябва да защитават данните на хората от незаконно извличане на данни. Той също така препоръчва стъпки, които хората могат да предприемат, за да сведат до минимум рисковете при споделяне на информация онлайн.
„Това съвместно изявление помага да се осигури сигурност и последователност през границите по отношение на това как защитата на данните се прилага към информацията, която хората публикуват онлайн. Организациите трябва да имат законова причина да събират и използват данните на хората, дори когато те са публично достъпни.
„Компаниите за социални медии имат задължения съгласно законите за защита на данните в Обединеното кралство да защитават информацията, която хората публикуват на техните платформи.
„Виждаме увеличени доклади за масово изтриване на данни от социални медии и напомняме на организациите, че подобни инциденти може да изискват докладване на ICO като нарушение на сигурността на личните данни,“ казва Стивън Бонър, заместник-комисар на ICO за регулаторен надзор.
Съвместното изявление е подписано от дванадесет органа, обединени от Global Privacy Assembly. Компаниите за социални медии са поканени да отговорят и да демонстрират как защитават хората от незаконно scraping.
Подписалите съвместното изявление са:
- Служба на австралийския комисар по информацията
- Службата на комисаря по поверителността на Канада
- Служба на комисаря по информацията – Обединено кралство
- Служба на комисаря по защита на личните данни – Хонконг, Китай
- Федерален комисар по защита на данните и информацията – Швейцария
- Datatilsynet – Норвегия
- Служба на комисаря по поверителността – Нова Зеландия
- Superintendencia de Industria y Comercio – Колумбия
- Офисът на комисаря по информацията в Джърси
- CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) – Мароко
- AAIP (Агенция за достъп до обществена информация) – Аржентина
- INAI (Национален институт за прозрачност, достъп до информация и защита на личните данни) – Мексико
Съгласно новия Федерален закон за защита на данните (FADP), който влиза в сила на 1 септември 2023 г., компаниите трябва да уведомяват FDPIC за всяко нарушение на сигурността на данните, ако има вероятност то да доведе до висок риск за личността или основните права на субекта на данните, стана ясно от съобщението по темата на FDPIC.