Меры и средства защиты персональных данных в Эстонии

Хорошая обзорная статья была написана Димой Кузнецовым для журнала “Персональные данные”

Первый закон о защите персональных данных в Эстонии был принят в далёком 1996 году. Со временем потребовалось многое дополнить и изменить, а потому в 2008 году увидела свет новая редакция этого правового акта. В промежутке между этими двумя событиями произошло много интересного. Так, 1998-м годом датируется появление первых информационных систем эстонского электронного государства: Коммерческого Реестра и Авторегистра. Годом позже появилась и специализированная контролирующая организация – «Государственная инспекция по защите данных» (далее – Инспекция).

Вхождение Эстонии в Евросоюз, стремительная «дигитализация» небольшой страны, а также отдельные случаи нецелевого использования или злоупотребления имеющейся информацией позволили всем заинтересованным сторонам осознать важность этого вопроса. Сегодня можно уверенно сказать, что персональные данные находятся в использовании государства или коммерческих структур в разумном и достаточном количестве. Инспекция ведет особый DIAT-реестр, куда данные о субъектах и операторах персональных данных заносятся на основании ходатайств. Проверки проводятся, но не очень быстро: Инспекции не хватает кадров. За нарушения правил хранения и обработки данных сначала предъявляют предупреждения. А после могут выписать серьёзные штрафы, исчисляемыми в десятках тысяч евро.

…

Полная версия статьи опубликована здесь.