Соответствие Закону Чили 21.719 с ConsentX

Принципы обработки данных

Закон 21.719 устанавливает ряд базовых принципов, регулирующих обработку персональных данных.

К ним относятся:

• Законность и добросовестность
• Ограничение цели
• Соразмерность
• Качество данных
• Прозрачность
• Безопасность
• Конфиденциальность
• Подотчётность

Закон также закрепляет принцип ответственности, согласно которому организации, обрабатывающие персональные данные, отвечают за соблюдение применимых принципов, обязанностей и требований.

Требования к согласию по Закону 21.719

Согласие — одно из правовых оснований обработки персональных данных в новой чилийской системе.

Если обработка опирается на согласие, организациям следует обеспечить, чтобы согласие было получено в соответствии с установленными законом требованиями и чтобы у людей было достаточно информации для понимания соответствующей обработки.

Закон 21.719 предусматривает и другие правовые основания обработки в определённых обстоятельствах, поэтому организациям не следует исходить из того, что согласие требуется для каждого вида обработки.

Для цифрового бизнеса это делает важным разграничение между видами обработки, опирающимися на согласие, и теми, что основаны на ином правовом основании.

Чувствительные персональные данные

Закон 21.719 предусматривает усиленную защиту чувствительных персональных данных.

Определение включает информацию, относящуюся к таким областям, как здоровье, биометрические данные, этническое или расовое происхождение, политическая или профсоюзная принадлежность, религиозные или философские убеждения, половая жизнь, сексуальная ориентация и гендерная идентичность.

Поэтому организациям, обрабатывающим чувствительную информацию, следует применять дополнительные гарантии и убеждаться, что применимое правовое основание и условия обработки соблюдены.

Права субъектов данных

Закон 21.719 укрепляет права, доступные людям в отношении их персональных данных.

В зависимости от обстоятельств люди будут иметь в том числе следующие права:

• Доступ - получение сведений о своих персональных данных и их обработке
• Исправление - корректировка неточных или неполных данных
• Удаление - требование об удалении персональных данных, когда это применимо
• Возражение - возражение против отдельных видов обработки
• Переносимость - получение и передача персональных данных в применимых обстоятельствах
• Дополнительные права, связанные с автоматизированным принятием решений и профилированием

Закон прямо признаёт право на переносимость данных в рамках новой системы прав на персональные данные.

Международные передачи данных

Закон 21.719 устанавливает особые правила передачи персональных данных в другие страны.

Организациям, передающим персональные данные за рубеж, потребуется оценить применимое правовое основание и гарантии и обеспечить соответствие передач требованиям новой чилийской системы.

Это делает управление международными передачами данных важной частью соответствия для организаций, использующих глобальных поставщиков облачных, аналитических, рекламных и технологических услуг.

Безопасность и утечки данных

Организации, обрабатывающие персональные данные, должны поддерживать надлежащий уровень безопасности для защиты информации от несанкционированной или незаконной обработки, утраты, утечки, случайного повреждения и уничтожения.

Новая система также устанавливает обязанности, связанные с инцидентами безопасности персональных данных, и создаёт более сильную институциональную структуру надзора.

Агентство по защите персональных данных

Закон 21.719 создаёт Агентство по защите персональных данных — автономную публично-правовую организацию, отвечающую за надзор за соблюдением чилийской системы защиты персональных данных.

Агентство будет обладать полномочиями в области надзора, правоприменения и защиты прав граждан на их персональные данные.