Читать книгу Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах в условиях развития систем обработки данных в сети Интернет - Коллектив авторов - Страница 36

Лицензирование или аккредитация обработки данных в Германии отсутствует. Есть обязанность в назначении уполномоченного по вопросам защиты персональных данных. Кроме того, перед началом использования технологии по обработке данных неадминистративной организацией следует сообщить об этом в соответствующий орган надзора. Исключение составляют те случаи, когда уже назначен уполномоченный по вопросам защиты персональных данных, или данные собираются исключительно для собственных нужд и обработкой занимаются максимум девять сотрудников.

Для обработки данных о расовом или этническом происхождении, о политическом мнении, о религиозных или философских убеждениях, о состоянии в профсоюзах, здоровья и половой жизни, а также данных для оценки личности субъекта требуется предварительная проверка со стороны федерального или регионального уполномоченного по вопросам защиты персональных данных.

По факту нарушения прав субъекта данных защита прав субъекта обеспечивается в уголовном, административном (штраф) или гражданском порядке.

Конкретные законодательные правила касательно соглашения с субъектом данных об обработке отсутствуют. Есть принцип, согласно которому каждый субъект может разрешить обработку своих данных. При установлении неадминистративной организацией или административным органом, что находящиеся у них данные не соответствуют требованиям Закона о защите персональных данных или же обрабатывались ненадлежащим образом, эти организация или орган обязаны сообщить о правонарушении в орган надзора (§ 42а Закона о защите персональных данных). При первичном сохранении персональной информации субъекта для собственных целей нужно сообщить субъекту о сохранении, о роде информации, о цели сохранения информации (§ 19, 19а Закона о защите персональных данных).