Невин Фети: Не във всички случаи регламентът изисква длъжностно лице, което да се занимава с личните данни

Лектор на срещата бе Невин Фети, преподавател в Националния институт на правосъдието по въпросите на защитата на класифицираната информация и защитата на личните данни, в Института по публична администрация по достъп до обществена информация и защита на личните данни. Преподавател по дисциплината “Правен режим на класифицираната информация” в Юридическия факултет на Софийския университет “Св. Климент Охридски”.

„Документите няма да опазят данните, ще ги опази действието и придържането към този механизъм“, заяви Невин Фети. По нейни думи установяването на правила е нещо много хубаво. По този начин се гарантира отчетността, но активността и придържането към тези правила ще се окаже най-решаващата стъпка за механизма за защита на данните, което е механизъм за печелене на доверие. 

„Идеята е всяка фирма да прецени дали индивидуално да разработи собствен подход, за да премине от досегашните правила към новите изисквания на регламента“, сподели Невин Фети. Тя допълни, че като първа стъпка фирмите трябва да се запознаят с правилата, а като втора да направят вътрешен анализ какви са по-точно потоците с личните данни и на какви основания се обработват. По нейни думи индивидуалният подход трябва да е водещ, да се определи какви са подходящите мерки, произтича ли задължение за длъжностно лице, което да се занимава с личните данни. „Не във всички случаи регламентът изисква такова длъжностно лице, изисква го при публични органи и администратори, които като основна дейност мащабно обработват определени данни. Невин Фети подчера, че подходът е индивидуален за всяка фирма. 

„Не трябва да пропускаме, че има контролна дейност, която ще осъществява оценъчната функция за това дали индивидуално е приложен този регламент“, заяви преподавателят. Невин Фети  подчерта, че според нея това е функцията на надзорните органи, възможността им да осъществяват проверка, да сътрудничат текущо с администраторите, да ги подпомагат с насоки и практически материали. „Не съм представител на Комисията за защита на личните данни, а преподавател в тази материя, мога да кажа това, което наблюдавам от журналистическата дейност и от начина, по който се интерпретира“, каза Невин Фети. Според нея това е съвсем чувствителна материя за хората и много широко дискутирана. Лекторът сподели, че скоро е попаднала на различните подходи, които надзорните органи са решили да прилагат. „Видях изразени намерения за това, че корективните измерители, които комисията има, не са само с финансови измерители“, сподели Невин Фети. По нейни думи и в досегашната практиката е съществувала възможност за предупреждение от страна на надзорите органи, за даване на други механизми и задължителни предписания. „Да има насока, чрез която корективната функция да се случва, без това да води до финансов измерител на санкция“, допълни тя. Преподавателят сподели, че вярва в първоначалния по-мек подход, който вероятно ще се започне в нашата държава.

Невин Фети сподели, че не трябва да се очакват сътресения между регламента и закона, защото регламентът е пряко приложим акт. По нейни думи това е правило за поведение, което  пряко действа във всички държави членки. „Това, което регламентът предвижда и дава свобода на действие на държавите в някои случаи, изрично посочени от него, е да намерят точните баланси за това как да се случи защитата или да дадат по-рестриктивни правила на тази защита“, заяви тя. Преподавателят сподели, че не очаква никакви сътресения, очаква надграждане на тази система за защита, която като стандарт установява Европейското законодателство.