Извършваме регистрация по Закона за защита на личните данни във връзка с начините и принципите за съхранение и обработване на лични данни от ФЛ и ЮЛ, задължени от закона да го направят преди започване на обработката на такава информация. Цената на услугата от 01.10.2014г. е 60лв. - тя се заплаща преди започване на регистрацията, като услугата се счита за изпълнена от нас, когато ФЛ или ЮЛ са вписани в Регистъра на администратори на лични данни.
Срокове за регистрация
Aдминистраторът на лични данни е длъжен да подаде заявление за регистрация преди започване обработването на лични данни. Когато администраторът е заявил обработване на данни по чл. 5, ал. 1 от ЗЗЛД данни, които разкриват расов или етнически произход; политически, религиозни или философски убеждения, членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели; се отнасят до здравето, сексуалния живот или до човешкия геном или на данни, чието обработване съгласно решение на комисията застрашава правата и законните интереси на физическите лица, комисията задължително извършва предварителна проверка преди вписване в "Регистъра на администраторите на лични данни и на водените от тях регистри на лични данни". Предварителната проверка се извършва в двумесечен срок от подаване на заявление за регистрация. Администраторът е задължен да поддържа информацията от Заявлението за регистрация в актуално състояние и уведомява комисията за всяка промяна на данните от него преди извършването й. В случаите, когато такава промяна е предвидена в закон, уведомяването се извършва в 7-дневен срок от влизането в сила на съответния закон.
Санкция за неподаване на заявление за регистрация в срок.
Съгласно чл.42, ал.5 от ЗЗЛД:
(5) Физическо лице, което обработва лични данни, без да е регистрирано по този закон, се наказва с глоба от 300 до 1000 лв. За същото нарушение, когато е извършено от юридическо лице или едноличен търговец, се налага имуществена санкция от 1000 до 3000 лв. Когато нарушението е извършено повторно, глобата, съответно санкцията, е в двоен размер..
Тази разпоредба разбираемо създава опасения у редица физически или представители на юридически лица. В тази връзка те си задават въпроса дали притежават качеството администратор на лични данни.
Изложението от по-горе дава известна представа по тези въпроси, но въпреки това е безспорно, че определенията в ЗЗЛД не са достатъчно детайлизирани - например няма примерни или списъчни изброявания на видове администратори на лични данни, видове лични данни, видове регистри за лични данни, което би улеснило значително разбирането на закона. При липса на необходимата конкретизация в закона тя може и следва да бъда дадена единствено от Комисията за защита на личните данни. Това ще стане най-вече чрез създаването на практиката в хода на прилагането на ЗЗЛД.
В това отношение е важно да се отбележи, че в закона е взето предвид затруднението на администраторите на лични данни да установят, че притежават това качество. Поради това глоба може да бъде наложена само след като преди това е констатирано нарушение при проверка на Комисията за защита на личните данни и е дадено предписание, което не е било изпълнено - чл.12, ал.4 и 5 от ЗЗЛД. Същото правило за последователността на действията на Комисията се потвърждава в собствения й правилник - чл.17, ал.1.
Необходими документи за започване на регистрацията: Актуалност на ЮЛ, три имена, адрес, телефон и и-мейл адрес за контакт, инфо за използвани събиране на лични дани чрез видеонаблюдение, подаване на данни чрез КЕП, уточнение за видовете регистри които ще се подават (най-често Контрагенти и Персонал). След изготвянето на документите ще Ви бъде изпратен на и-мейл Потвърдителен лист за нотариална заверка от Управител на ЮЛ или лично от ФЛ, както и заповед и инструкция за начините за съхранение на документите.
Регистър на вписаните администратори на лични данни Справка за вече вписани администратори на лични данни за ФЛ и ЮЛ.
Срокове за регистрация
Aдминистраторът на лични данни е длъжен да подаде заявление за регистрация преди започване обработването на лични данни. Когато администраторът е заявил обработване на данни по чл. 5, ал. 1 от ЗЗЛД данни, които разкриват расов или етнически произход; политически, религиозни или философски убеждения, членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели; се отнасят до здравето, сексуалния живот или до човешкия геном или на данни, чието обработване съгласно решение на комисията застрашава правата и законните интереси на физическите лица, комисията задължително извършва предварителна проверка преди вписване в "Регистъра на администраторите на лични данни и на водените от тях регистри на лични данни". Предварителната проверка се извършва в двумесечен срок от подаване на заявление за регистрация. Администраторът е задължен да поддържа информацията от Заявлението за регистрация в актуално състояние и уведомява комисията за всяка промяна на данните от него преди извършването й. В случаите, когато такава промяна е предвидена в закон, уведомяването се извършва в 7-дневен срок от влизането в сила на съответния закон.
Санкция за неподаване на заявление за регистрация в срок.
Съгласно чл.42, ал.5 от ЗЗЛД:
(5) Физическо лице, което обработва лични данни, без да е регистрирано по този закон, се наказва с глоба от 300 до 1000 лв. За същото нарушение, когато е извършено от юридическо лице или едноличен търговец, се налага имуществена санкция от 1000 до 3000 лв. Когато нарушението е извършено повторно, глобата, съответно санкцията, е в двоен размер..
Тази разпоредба разбираемо създава опасения у редица физически или представители на юридически лица. В тази връзка те си задават въпроса дали притежават качеството администратор на лични данни.
Изложението от по-горе дава известна представа по тези въпроси, но въпреки това е безспорно, че определенията в ЗЗЛД не са достатъчно детайлизирани - например няма примерни или списъчни изброявания на видове администратори на лични данни, видове лични данни, видове регистри за лични данни, което би улеснило значително разбирането на закона. При липса на необходимата конкретизация в закона тя може и следва да бъда дадена единствено от Комисията за защита на личните данни. Това ще стане най-вече чрез създаването на практиката в хода на прилагането на ЗЗЛД.
В това отношение е важно да се отбележи, че в закона е взето предвид затруднението на администраторите на лични данни да установят, че притежават това качество. Поради това глоба може да бъде наложена само след като преди това е констатирано нарушение при проверка на Комисията за защита на личните данни и е дадено предписание, което не е било изпълнено - чл.12, ал.4 и 5 от ЗЗЛД. Същото правило за последователността на действията на Комисията се потвърждава в собствения й правилник - чл.17, ал.1.
Необходими документи за започване на регистрацията: Актуалност на ЮЛ, три имена, адрес, телефон и и-мейл адрес за контакт, инфо за използвани събиране на лични дани чрез видеонаблюдение, подаване на данни чрез КЕП, уточнение за видовете регистри които ще се подават (най-често Контрагенти и Персонал). След изготвянето на документите ще Ви бъде изпратен на и-мейл Потвърдителен лист за нотариална заверка от Управител на ЮЛ или лично от ФЛ, както и заповед и инструкция за начините за съхранение на документите.
Регистър на вписаните администратори на лични данни Справка за вече вписани администратори на лични данни за ФЛ и ЮЛ.