Королевский указ -закон 5/2018 (далее по тексту Королевского указа ), от 27 июля этого года, направлена на внедрение и принятие правил внутреннего Регламента (ЕС) 2016/679 Европейского Парламента и Совета (далее Общее Регулирование Защиты Данных), от 27 апреля 2016 года, направленного на защиту и обработку данных физических лиц и, который, в свою очередь, отменяет Директиву 95/46/ЕС в аспектах, которые, не являясь уникальными органического закона, не поддерживают каких-либо задержек. Таким образом, вышеупомянутые европейские правила исключили все положения испанского права, которые не соответствуют тому, что указано в нем, с момента его вступления в силу 25 мая.
Тем не менее, без ущерба для необходимости принятия органического закона для целей (который находится в стадии парламентского процесса), в тексте определено, что принятие закона является необходимым условием для принятия определенных аспектов для целей юридическое объединение.
Однако, чтобы пойти дальше в этом вопросе, упоминаются соответствующие вопросы для принятия этой неотложной меры испанским правительством, включенным в закон , которые изложенные в Королевком указе.
Проверка защиты данных
Проверка защиты данных
В целях проверки в этом вопросе закон Королевского Указа признает законных и компетентных субъектов для осуществления полномочий по расследованию, которые статья 58.1 о ОРЗД предоставляет контрольным органам. Аналогичным образом, предусматривается, что расследование Испанского агентства по защите данных будет осуществляться должностными лицами, при условии, что они уполномочены Директором, которые будут иметь статус Агентов органа. В выполнение своих функций, обязательство хранить полную тайну информации, которая известна во время их действий, и даже, в конце того же, без какого-либо обоснования или срока.
Со своей стороны, в применении статьи 62.3 ОРЗД, в которой упоминается, что в случае совместных следственных действий персонал, отвечающий за контрольные органы других стран-членов ЕС, которые координируют работу с Испанским агентством, они будут осуществлять свои полномочия в соответствии с положениями внутренних правил, под опекой и руководством Агентства в любое время.
Санкционный режим
ОРЗД устанавливает режим санкций, применимый к испанскому внутреннему законадательсту , а не регулирует основные аспекты, такие как сроки исковой давности или санкций, при определении того , что они должны быть установлены во всех государствах Европейского Союза, где в случае бездействия и задержки принятии этих положений, в часности в Испании, режим вряд ли принесет результаты, что приведет к ослаблению общей системы защиты даных и, в свою очередь направит Еврокомиссию принять меры при возникновения нарушения Регламента.
Королевский указ -закон, в своей второй главе, берет на себя инновационный режим ОРЗД, заменив нарушающие виды, содержащиеся в действующем органическом законе 15/1999 от 13 декабря О защите персональных данных. Аналогичным образом ратифицируя нынешний режим в отношении продолжительности наказуемых процедур, который составляет шесть месяцев, и может включать предварительное расследование в течение не более двенадцати месяцев.
Со своей стороны, говоря о назначении санкций, Королевский Указ- закон принимает то же время, что и Органический закон об охране данных.
В законодательстве указывается, что на них будут распространяться лица, ответственные за лечение, представители лиц, ответственных за лечение, которые не созданы в рамках ЕС, а также органы по сертификации и аккредитованные органы по надзору за кодексами поведения.
При условии, что они представляют собой санкции, нарушения Регламента (ЕС) 2016/679 по разделам 4, 5 и 6 его статьи 83 и определяют предписывающие условия в отношении нарушений и наказаний, предусмотренных в европейских правилах.
Процедуры в случае возможного нарушения правил защиты данных
Со своей стороны, в третьей главеКоролевского Указа -закона регулируются процедуры, которые должны соблюдаться в случаях нарушения положений о защите данных, с целью обеспечить применение процедурного режима ОРЗД.
Этот регламент предусматривает возможность установить три вида процедуры с соответствующими процедурными нормами, такими, как:
- Трансграничные процедуры, определенные в статье 4.23 GDPR
- Трансграничные с местного значения на территории Государства-члена, упомянутого в статье 56
- Исключительно национальные условия, предусмотренные в статье 55 европейской нормы
В тексте данной главы предусматривается начало и продолжительность процедуры; допуск к процедуре рассмотрения претензий; делимитация территории, подлежащей соблюдению; предварительное следственное разбирательство; соглашение о начале процедуры осуществления санкционирующих полномочий и временных мер.
Еще одним важным аспектом является интеграция приостановления процедуры, когда требуется получить разрешение от властей других государств ЕС. В течение всего времени, установленного для ее получения, поскольку существует высокая вероятность истечения срока действия процедур. С последствиями, вытекающими из этого, как для применения в Испании руководящих принципов защиты данных, так и для обеспечения наилучших интересов европейских граждан в отношении их основных прав, в тех случаях, когда испанское агентство по защите данных выполняет функции главного органа контроля.
В конечном счете, Королевский Указ -Закон, как представитель Испании в Европейском комитете испанское агентство по защите данных, который будет информировать автономные власти о резолюциях, принятых в рамках этого органа, давая им компетенцию в тех случаях, когда они имеют отношение к его предмету, с прогнозами в рекламе своих решений, таким образом обеспечивает прозрачность действий.
Следует отметить, что вышеупомянутый королевский указ, вступивший в силу 31 июля этого года , будет действовать до принятия нового законодательства по защите данных, направленного на адаптацию законодательства Испании к постановлению (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года.
Управляющий партнёр SF Abogados