Закон о защите данных (Джерси) 2018 года — это закон о конфиденциальности информации в коронном округе Бейливик Джерси , одном из Нормандских островов . Последняя версия — 2018 год, обновляющая предыдущий закон от 2005 года, чтобы отразить Общий регламент по защите данных (GDPR). Он был принят 25 мая 2018 года. [1]
Восемь принципов Данные должны быть...
- справедливо и законно обработаны
- обрабатываются для одной или нескольких указанных и законных целей
- адекватный, релевантный и не чрезмерный
- точные и актуальные
- не хранится дольше, чем необходимо
- обрабатываются в соответствии с правами личности
- хранится в безопасности и сохранности
- не подлежит передаче в страны за пределами Европейской экономической зоны, если только в стране не предусмотрена адекватная защита личности.
Годовой отчет Управления по защите данных острова Джерси за 2006 год [2]
Права личности
- Права доступа
- Право на предотвращение обработки
- Право на предотвращение обработки в целях прямого маркетинга
- Права в отношении автоматизированного принятия решений
- Право на получение компенсации
- Право на исправление неточной информации
- Право на подачу жалобы Комиссару
Годовой отчет Управления комиссара по защите данных острова Джерси за 2006 год [2]
Закон реализует Европейскую директиву о защите данных от 24 октября 1995 года, которая касается «защиты лиц в отношении обработки персональных данных и свободного перемещения таких данных». Они включают ограничения на сбор, хранение и использование персональных данных, а также принуждение сборщиков данных сообщать лицам о том, как были использованы их данные. [1] [3] Сборщики данных называются «контролерами данных» и должны регистрироваться у Комиссара по защите данных и платить ежегодный взнос. [4] [2] Закон также содержит многочисленные исключения для журналистики, расследования преступлений и т. д. [5] Другие коронные владения , такие как Гернси и остров Мэн, имеют схожие законы. [1] Закон 2005 года был разработан на основе Закона Великобритании о защите данных 1998 года . [4] [1] Все эти законы берут свое начало в Европейской директиве о защите данных 95/EC/46 от 1995 года и Европейской конвенции 108 Совета Европы , принятой в 1981 году. [6] [7]
Пересмотр законов о защите данных в 2005 году был вызван вышеупомянутой Директивой о защите данных . Она ограничила передачу защищенных данных в страны за пределами Европейской экономической зоны, если только они не были сертифицированы как имеющие «адекватность» в своих собственных законах о защите данных. [4] [8] Джерси считается за пределами Европейской экономической зоны , и его Закон о защите данных 1987 года не был адекватным, поэтому ограничения могли нанести ущерб индустрии финансовых услуг Джерси . [4] (Джерси является крупным международным офшорным финансовым центром [9] и налоговым убежищем [10] ) В 2008 году Джерси получил «статус адекватности» в соответствии с правилами ЕС. [11] [12]
Закон Джерси изменен для соответствия этой финансовой отрасли . [1] Одно из таких изменений освобождает трасты от закона, чтобы они могли использовать личную информацию бенефициаров траста без необходимости раскрывать определенные детали использования бенефициару. Это изменение было достигнуто посредством пересмотра под названием «Исключения из доступа субъектов» в 2005 году. [1] [13]
Главным офисом закона является Комиссар по защите данных [5] [14] (до 2005 года он назывался Регистратором по защите данных). [5] Комиссаром в течение первых нескольких лет действия закона была Эмма Мартинс [4] [15] Также существует Трибунал по защите данных. [5] В 2011 году была предпринята попытка объединить Комиссию Гернси с Комиссией Джерси , чтобы один офис Комиссара обслуживал оба Нормандских острова . [15]
В 2007 году благотворительным группам пришлось изменить способ проведения Jersey Christmas Appeal, поскольку они вели список семей, которые были номинированы на получение ваучеров на еду, игрушки, топливо и другие нужды во время праздников. Получатели должны были отправить подписанные формы, соглашаясь быть в списке. [16]
Закон был использован против политиков Джерси как минимум дважды.
В 2009 году сенатор от Джерси Стюарт Сиврет был арестован по обвинению в нарушении закона после того, как он опубликовал в блоге старый полицейский отчет 1999 года о подозреваемой серийной убийце и насильнице Медсестре, в котором было указано имя подозреваемой. Полицейское расследование было прекращено из-за отсутствия доказательств, и Сиврет поначалу с этим смирился. Однако с годами Сиврет пришел к выводу, что правительство Джерси некомпетентно и коррумпировано, особенно после его опыта работы министром здравоохранения во время расследования жестокого обращения с детьми в Джерси в 2008 году . Он пришел к выводу, что расследование «Медсестры М» [17] (или «Медсестры X» в судебных документах) было неполным, что подозреваемая все еще была опасна. Это было его предполагаемой мотивацией для публикации в блоге имени подозреваемой в 2009 году. [18] На суде он утверждал, что его действия подпадают под исключения из Закона, но магистрат отклонил это. В ноябре 2010 года он был признан виновным в нарушении статей 17, 21 и 55 Закона о защите данных и приговорен к 10 неделям тюремного заключения и штрафу. Помощник магистрата Бриджит Шоу дала анализ и мнение: [18] [19]
«он, должно быть, причинил страдания X и его семье и рисковал спровоцировать насилие либо со стороны X, либо против него. Обвиняемый также рисковал причинить большие страдания родственникам покойного. По моему мнению, это было сделано для того, чтобы создать совершенно необоснованный скандал и подорвать доверие общественности к отправлению правосудия». [18]
В 2011 году депутат Сен-Брелад и министр жилищного строительства Шон Пауэр был вынужден уйти в отставку после того, как он переслал электронное письмо, которое он вытащил из принтера в здании Штатов. В электронном письме обсуждался Syvret. [20]