Европа се готви да приеме нов закон за сигурността на данните

В края на декември или началото на януари следващата година Европейският съюз възнамерява да разгледа предложение, съгласно което представителите на европейския бизнес, нарушаващи правилата за работа с лични данни на клиентите и на собствените си служители, могат да бъдат глобени със сума, равна на 5% от годишния оборот на компанията. Предлаганите нововъведения представляват първото сериозно обновяване на Закона за защита на личните данни, приет в Европа още през 1995 г., тоест далеч преди интернет компаниите да започнат да разполагат с база данни от стотици милиони потребители.

Авторите на новото предложение казват, че проектът предвижда глоби и наказателна отговорност за компанията не само за предаване на информация за клиентите, но и за разгласяване на информация за нейните служители, партньори и контрагенти. Освен това, авторите заявяват също, че сигурността на данните през 1995 г. и 2011 година е предмет на съвсем различна отговорност, затова и санкциите за това следва да бъдат различни. В момента глобите за нарушаване на условията за работа с лична информация за бизнеса могат да надвишават глобите за монополизъм и картелни споразумения.

Сега редица тезиси на предлагания общоевропейски закон преминават финална редакция и правен анализ на новия законодателен акт. Освен това, за редица мерки от предложения законопроект все още предстои да минат четенията в Еврокомисията, а след това те трябва да бъдат одобрени на ниво национални правителства, където се наблюдават диаметрални разлики в отношението към потенциалния нов закон. Експертите очакват особено широки дебати да се разгърнат в Германия, но те вероятно няма да се отнасят до същността на закона като цяло, а само до отделни негови части. Традиционно в Германия има доста сериозни наказания за нарушаване на законите за личните данни и мненията на германците там съответстват на общото мнение в Европа. Въпреки това, новият закон предполага краен арбитър да бъде Брюксел, а не националните правителства, както досега. Германските политици не могат да си позволят последното, тъй като за тях това е въпрос на национално самоопределение.

Новият закон предполага още компаниите, уличени в нарушаване на закона за защита на личните данни, да получават 24 часа за коригиране на нарушенията, след което по отношение на тях могат да бъдат прилагани редица наказателни мерки. В допълнение, новият закон изисква във всички компании, в които работят повече от 250 души, да бъде назначен съответният специалист, който да отговаря за сигурността на данните.

Ще припомним, че по-рано Брюксел нееднократно е изразявал недоволство от политиката в областта на сигурността на данните в компании като Facebook, Twitter, Microsoft и Google. След приемането на новия закон политиците ще разполагат с още един лост за натиск върху интернет компаниите.