Защита на данните в контекста на правоприлагането

Защита на данните в контекста на съдебното и полицейското сътрудничество

Поради специфичния характер на полицейските и съдебните дейности по наказателноправни въпроси в контекста на тези дейности са необходими различни правила за защита на личните данни, за да се улесни свободното движение на данни и да се насърчи сътрудничеството между държавите членки в тези области.

Директивата относно защитата на личните данни, обработвани за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления, беше приета през 2016 г. и започна да се прилага през 2018 г.

Тя има за цел укрепване на правото на физическите лица на защита на личните им данни, като същевременно се гарантира висока степен на опазване на обществения ред.

Директивата се отнася за обработването на данни от компетентните органи на държавите членки както на трансгранично, така и на национално равнище за целите на:

• предотвратяването, разследването, разкриването и наказателното преследване на престъпления
• опазването и предотвратяването на заплахи за обществения ред

Не са обхванати дейностите на институции, органи, служби и агенции на ЕС, както и дейности извън обхвата на правото на ЕС.

• Директива относно защитата на личните данни за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления (Официален вестник на ЕС)

Права на физическите лица

В директивата се определят редица принципи, включително необходимостта да се гарантира, че всички събрани лични данни:

• се обработват законосъобразно
• се събират за конкретни, ясно формулирани и законни цели
• не надхвърлят необходимото във връзка с целта, за която се обработват

Правилата включват задължението на държавите членки да предоставят разбираема информация и да гарантират правата на субекта на данни на достъп, коригиране, заличаване и ограничаване на обработването. Те обаче също така налагат ограничения на тези права, като позволяват на държавите членки да приемат законодателни мерки, които ги ограничават.

Прилагане на правилата за защита на данните

В директивата относно защитата на личните данни, обработвани за целите на наказателното правоприлагане, се описват отговорностите на администраторите на данни (лица, отговарящи за обработването на данни). Те включват:

определянето на длъжностно лице по защита на данните, което да подпомага компетентните органи да гарантират спазването на правилата за защита на данните

изискването за извършване на оценка на въздействието, когато съществува вероятност даден вид обработване да доведе до висок риск за правата на субектите на данни

Надзорните органи може да са същите като установените съгласно Общия регламент относно защитата на данните. В директивата се определят правила за задължителна взаимопомощ и общо задължение за сътрудничество.

Европейският комитет по защита на данните гарантира цялостното прилагане на директивата. Този комитет се състои от представители на всичките 27 независими надзорни органи и също така наблюдава прилагането на ОРЗД.

• Европейски комитет по защита на данните

Директивата предоставя на физическите лица правото да получат обезщетение за претърпени вреди в резултат на обработване, което не е било извършено съобразно правилата.

Предаване на данни на държави извън ЕС

Предаването на лични данни на държави извън ЕС може да се осъществи само ако е необходимо за целите на правоприлагането и ако Европейската комисия е приела решение относно адекватното ниво на защита, осигурено от въпросната държава.

При липса на такова решение предаването на данни може да се извършва, ако са налице подходящи гаранции.