четвъртък, 21 ноември 2019   RSS
    Барометър | Региони | Компании | Лица | Назначения


    1128 прочитания

    КЗЛД определи дейностите, за които трябва Оценка за въздействие

    Вижте кои са те
    14 февруари 2019, 16:51 a+ a- a

    Комисията за защита на личните данни прие списък на операциите по обработване на лични данни, за които се изисква извършване на оценка на въздействието върху защитата на данните. Списъкът е неизчерпателен, като същият може да бъде актуализиран. 

    Администраторите на лични данни, чието основно или единствено място на установяване е на територията на Република България, следва да извършват оценка на въздействието върху защитата на обработваните от тях лични данни във всички случаи, когато съществува вероятност определен вид обработване да породи висок риск за правата и свободите на субектите на данни, вкл. в случаите по чл. 35, пар. 3 от Регламент (ЕС) 2016/679, както и при следните видове операции по обработване:

    1. Мащабно обработване на биометрични данни за целите на уникалната идентификация на физическо лице, което не е спорадично.

    2. Обработване на генетични данни с цел профилиране, което поражда правни последици за субекта на данни или по подобен начин го засяга в значителна степен.

    3. Обработване на данни за местоположение с цел профилиране, което поражда правни последици за субекта на данни или по подобен начин го засяга в значителна степен.

    4. При невъзможност за предоставяне на информация на субекта на данни по чл. 14 от Регламент (ЕС) 2016/679 или ако предоставянето на тази информация изисква несъразмерно големи усилия, или има вероятност да направи невъзможно, или сериозно да затрудни постигането на целите на обработване, когато това е свързано с мащабно обработване на данни.

    5. Обработване на лични данни, осъществявано от администратор с основно място на установяване извън ЕС, когато определеният за негов представител в ЕС е разположен на територията на Република България.

    6. Редовно и систематично обработване, при което предоставянето на информацията по чл. 19 от Регламент (ЕС) 2016/679 от администратора на субекта на данни е невъзможно или изисква несъразмерно големи усилия.

    7. Обработване на лични данни на деца при пряко предлагане на услуги на информационното общество.

    8. Осъществяване на миграция на данни от съществуващи към нови технологии, когато това е свързано с мащабно обработване на данни.

    Нагоре
    Отпечатай
     
    * Въведеният имейл се използва само за целите на абонамента, имате възможност да прекратите абонамента по всяко време.

    преди 7 часа
    България планира да предостави 5G честоти до средата на 2020
    29,2 млрд. долара принос към БВП се очаква от разгръщането на 5G мрежите
    преди 9 часа
    10% от шефовете на 300 от най-големите компании у нас са жени
    Финансовият сектор е сферата с най-силно дамско присъствие във висшия мениджмънт, показва ново проучване
    преди 12 часа
    Fitch: Клубът на страните с ААА рейтинг може да се увеличи
    Това ще се случи за първи път от 10 години насам
    преди 15 часа
    България представлява интерес за индийския бизнес
    Вицепремиерът Марияна Николова е на официално посещение в Индия
    преди 16 часа
    САЩ удължи лиценза на Huawei с още 90 дни
    Това ще позволи на отдалечени местности в страната, използващи технологиите на компанията, да останат свързани