Процедуры проверок и штрафы для предприятий за нарушение защиты данных значительно выросли в прошлом году. Это было показано в годовом отчете за 2023 год, недавно опубликованном Испанским агентством по защите данных (AEPD), который показывает заметный рост случаев несоблюдения требований на рабочем месте. И особенно в секторах торговли, гостиничного бизнеса и транспорта.

В частности, количество исков, поданных в AEPD в сфере труда к компаниям, в прошлом году выросло на 35%, превысив 700 обращений. Эта цифра еще выше в случае предприятий, занимающихся торговлей, гостиничным бизнесом и транспортом, где они превысили 1500 жалоб, что на 66% больше, чем в прошлом году.

Что касается штрафов, то в этих секторах, где насчитывается несколько сотен тысяч самозанятых работников, в прошлом году количество санкций увеличилось на 24%. В этой области AEPD отметила «рост зарегистрированных нарушений, связанных с использованием персональных данных компаниями по доставке и отправке посылок».

Исходя из этих данных, стоит помнить, что слежка за бизнесом в сфере защиты данных продолжает расти, и что многие из них не соблюдают все действующее законодательство. И все это несмотря на то, что штрафы могут даже привести к закрытию компании, достигая максимальной суммы в 300 000 евро в случае правонарушений, считающихся серьезными.

В сфере торговли, гостиничного бизнеса и транспорта поступило на 66% больше жалоб на нарушение защиты данных.

По данным годового отчета Испанского агентства по защите данных (AEPD), больше всего жалоб за несоблюдение правил в прошлом году получили предприятия торговли, гостиничного бизнеса и транспорта. В частности, в 2023 году они выросли на 66%, до 1504.

Однако не все из них закончились санкциями. Количество штрафов для предприятий этих отраслей в прошлом году выросло на 24%. Прежде всего, при использовании персональных данных – в случае сектора транспорта или гостеприимства – а также в отношении камер видеонаблюдения, установленных в коммерческих помещениях, где количество жалоб само по себе увеличилось на 29% в 2023 году.

Аналогичным образом, в прошлом году значительно выросло количество жалоб в AEPD на предприятия в сфере рекламы за несоблюдение требований по защите данных. В частности, в прошлом году количество официальных протестов увеличилось вдвое, превысив 4200 по сравнению с 2000 в предыдущем году.

Кроме того, годовой отчет AEPD показал, что предприятия, предлагающие услуги в Интернете, все чаще становятся жертвами претензий за несоблюдение требований по защите данных своих клиентов. В 2023 году их число превысило 2800, что на 30% больше, чем в 2022 году.

Жалобы и штрафы от AEPD к бизнесу растут «взрывно» уже три года.

Данные годового отчета AEPD за 2023 год показали, что за последние три года – между 2021 и 2023 годами – произошла «новая фаза взрывного роста претензий, закончившаяся годом с объемом, близким к 22 000 претензий, поэтому Это более чем вдвое больше, чем всего три года назад», — подчеркнули в Испанском агентстве по защите данных.

Как они пояснили, в эти годы «наиболее частыми жалобами становятся жалобы, связанные с интернет-услугами, затем следуют видеонаблюдение и жалобы, связанные с рекламой. Между этими тремя направлениями скапливается 40% претензий, поступающих в Агентство».

В трудовых делах AEPD выделил один из аспектов, по которому судьи вынесли решение в последние месяцы: регистрация дня по отпечатку пальца или с использованием других биометрических данных. В этом смысле «претензий на обработку биометрических данных пока не очень много в абсолютных данных, но они тоже явно растут, увеличившись за эти два года в три раза».

Почему AEPD может применять санкции к предприятиям в отношении защиты данных?

Испанское агентство по защите данных (AEPD) является органом, отвечающим за проведение проверок на предмет соблюдения этого вопроса, а также наложение санкций на бизнес. Эти штрафы могут достигать 40 000 евро в случае самых незначительных нарушений и до 300 000 в случае серьезных, поэтому самозанятым желательно проверить соблюдение своих обязательств в этом вопросе.

Но в чем именно заключаются эти обязательства? Законодательство включает в себя различные аспекты, которые необходимо учитывать в зависимости от размера или сектора компании. Тем не менее, все самозанятые люди и предприятия должны решить следующие проблемы, о которых в другой раз рассказала этой газете юридическая фирма Atico34:

• Информировать заинтересованных лиц об обработке их данных.
• Определить правовую основу, которая узаконит такое обращение.
• Принять технические и организационные меры, гарантирующие конфиденциальность, целостность и доступность персональных данных, с которыми вы работаете.
• Соблюдать сроки.
• Сообщить о нарушениях безопасности в Испанское агентство по защите данных (AEPD).
• Вести учет профилактических мероприятий.

Например, несоблюдение обязанности конфиденциальности или нарушение положений о принципах обработки, предотвращение или препятствование осуществлению прав, невыполнение требований AEPD, непринятие соответствующих технических и организационных мер для обработка данных будет подвергаться санкциям, если AEPD не будет уведомлен о нарушении безопасности или не будет иметь полного отчета о деятельности по обработке.