Права и свободы физических лиц в Германии

 

I. Права и свободы физических лиц согласно GDPR (определение терминов)

«Права и свободы физических лиц» - это центральный термин GDPR. Целью GDPR является защита основных прав и свобод физических лиц в соответствии со статьей 1, параграф 2 GDPR. Они основаны на Хартии основных прав и свобод Европейского Союза (Хартия основных прав - GrCh) и Европейской конвенции о правах человека (ECHR). Термин «права и свободы физических лиц» также включает индивидуальные права в соответствии с простым законом. Его следует толковать в контексте европейского права, а не в соответствии с чисто национальным пониманием. Отправной точкой для толкования этого термина является основное право на защиту личных данных в соответствии со статьей 8 Общего регламента по защите данных, но в основном оно включает в себя все основные права, которые хотя бы косвенно защищены законом о защите данных.

Права и свободы физических лиц занимают центральное место при оценке риска в соответствии с GDPR. Любая обработка персональных данных является как минимум нарушением основного права на защиту персональных данных, что должно быть обосновано правовым основанием (ст. 8 GrCh и ст. 6 GDPR).

II. Риск согласно GDPR (определение терминов)

Понятие риска прямо не определено в GDPR. Из сольных концертов 75 и 94 предложение 2 GDPR, можно вывести следующее определение:

Риск по смыслу GDPR - это наличие возможности возникновения события, которое само по себе представляет собой ущерб (включая неоправданное нарушение прав и свобод физических лиц) или может привести к дальнейшему ущербу для одного или нескольких физических лиц.

Он имеет два измерения: во-первых, серьезность ущерба и, во-вторых, вероятность того, что событие и последующий ущерб произойдут.

Согласно Декларации 75, физический, материальный и нематериальный ущерб классифицируется как возможный ущерб. Необоснованное ущемление прав и свобод физических лиц (нарушение основных прав) засчитывается в категорию нематериального ущерба. Соответственно, нижеследующее обычно говорит о разрушительных событиях и включает в себя возникновение неоправданного ущемления прав и свобод физических лиц. Повреждение может привести к дополнительным рискам. Незаконная обработка или обработка данных, которая не соответствует принципам статьи 5 GDPR, сами по себе являются нарушением основного права на защиту данных и, следовательно, уже представляют собой разрушительное событие. Кроме того, они могут создавать дополнительные риски,

Примером этого может быть неправильная запись в файле о запрете на использование дома или неправильный кредитный рейтинг - нарушение принципа корректности согласно статье 5, абзацу 1, лит. D GDPR, - что также приводит к косвенным финансовым убыткам и ущербу. к репутации способной вести.

В принципе, ущерб может возникнуть в результате:

1. сама плановая обработка,
2. ответственный и
3. отклонения от запланированной обработки, вызванные внешними причинами (например, влияние третьих лиц, стихийные бедствия, дефекты оборудования, ...)

III. Риск и правовые последствия

GDPR использует различие «риск» и «высокий риск» (например, декларация 76). Кроме того, используется формулировка «вероятно, не приведет к риску» (статья 27, абзац 2 лит. А и статья 33, абзац 1 GDPR). Поскольку не может быть полностью безрисковой обработки, формулировка «не подвергается риску» понимается как ведущая к «только низкому риску» в зависимости от ее цели. Таким образом, цель оценки риска - определить риски по категориям «низкий риск», «риск» и «высокий риск».

Риск юридических последствий согласно GDPR особенно актуален для:

• Ответственность лица, ответственного за обработку (ст. 24 абзац 1 GDPR)
• Защита данных с помощью технологического дизайна (ст. 25, абзац 1 GDPR)
• Безопасность обработки (ст. 32 GDPR)
• Действия в случае нарушения защиты персональных данных (ст. 33, 34 GDPR)
• Оценка воздействия на защиту данных и предварительная консультация (ст. 35, 36 GDPR)

IV. Оценка рисков

Для оценки риска необходимо выполнить следующие этапы:

1. Выявление риска
2. Оценка вероятности возникновения и серьезности возможных повреждений
3. Распределение по уровням риска

В основе оценки риска должно лежать конкретное описание основных фактов, по которым должен оцениваться риск.

1. Выявление рисков

Для выявления рисков защиты данных рекомендуется начать со следующих вопросов:

1. Какой ущерб может быть причинен физическим лицам на основании обрабатываемых данных?
2. Что, то есть какие события могут нанести ущерб?
3. Какие действия и обстоятельства могут вызвать эти события?

К а.) Ущерб физическим лицам

Согласно GDPR, ущерб может иметь физический, материальный или нематериальный характер (изложение 75, предложение 1). Таким образом, термин «ущерб» следует понимать в широком смысле и не ограничиваться ущербом, который можно количественно измерить в денежном выражении.

Необходимо учитывать негативные последствия самой запланированной обработки. Это также включает ограничения прав и свобод, например, если субъекты данных отказываются от осуществления своих прав из-за страха оказаться в невыгодном положении (например, не принимать участие в демонстрации из-за обширного наблюдения).

Также необходимо учитывать негативные последствия отклонений от запланированной обработки (например, доступ к данным неуполномоченными лицами или органами, несанкционированное раскрытие или связывание данных, случайное уничтожение данных, сбой или ограничения запланированных процессов, непреднамеренные или преднамеренные несанкционированные изменения данных, Невыполнение права на информацию). Отклонения могут привести к незаконной обработке или обработке, нарушающей принципы защиты данных.

Любая обработка персональных данных приводит как минимум к одному нарушению основного права на защиту персональных данных (см. Ст. 8 GrCh). Кроме того, могут быть затронуты другие основные права, например: B. Уважение семейной жизни в Статье 7 ГПК или свобода выражения мнения и собраний в Статье. 11 и 12 ГРЧ или право на недискриминацию в статье 21 ГРЧ. Эти нарушения приводят к ущербу, если они не обоснованы.

В конечном итоге, все мыслимые негативные последствия обработки данных для прав и свобод физических лиц, их экономических, финансовых и нематериальных интересов, их доступа к товарам или услугам, для их профессиональной и социальной репутации, для их состояния здоровья и для всех других законные интересы должны считаться волей.

Примеры возможных повреждений:

• Дискриминация
• Кража личных данных или мошенничество
• финансовые потери
• Ущерб репутации
• экономические или социальные недостатки
• Сложность реализации права и предотвращения контроля со стороны субъектов данных
• Исключение или ограничение осуществления прав и свобод
• Создание или использование профиля путем оценки личных аспектов
• физический вред в результате действий, основанных на неверных или разглашенных данных

К б.) События

Для каждого потенциального ущерба, который уже идентифицирован, определяются события, которые могут привести к его реализации. Они заключаются в несоблюдении принципов защиты данных в соответствии со статьей 5 абз.1 GDPR и непредоставлении прав субъектам данных в соответствии со статьей. 12 ff GDPR, в частности:

• Несанкционированная или незаконная обработка
• Обработка противоречит добросовестности
• Обработка, непрозрачная для заинтересованного лица
• Несанкционированное раскрытие и доступ к данным
• Случайная потеря, уничтожение или повреждение данных
• Отказ в правах субъекта данных
• Использование данных лицом, ответственным за несовместимые цели
• Обработка непредвиденных данных
• Обработка неверных данных
• Обработка сверх срока хранения

В случае повреждения, вызванного самой обработкой, событие состоит из этой обработки.

К в.) Источники риска

Соответствующая часть источников риска закреплена за областью контроллера или процессора, а обработка осуществляется согласно плану.

Также необходимо принять во внимание, в какой степени лица в зоне ответственности контролера или любых контрактных процессоров могут сознательно или непреднамеренно выйти за рамки, предусмотренные для обработки (например, отдел продаж, который может изменить назначение данных клиента, например путем установления целевого показателя продаж).

Другой пример - сотрудники, которые умышленно нарушают инструкции по обработке персональных данных или умышленно действуют в своих интересах.

Кроме того, необходимо учитывать риски, исходящие от неавторизованных злоумышленников, таких как киберпреступники. Источниками риска также могут быть государственные учреждения, которые могут получить несанкционированный доступ. Наконец, источники риска могут лежать в партнерах по коммуникации, которым разрешен обмен личными данными, или в производителях и поставщиках услуг, которые предоставляют или поддерживают информационные технологии, включая программное обеспечение, используемое с ними, которое используется для обработки личных данных или в их окружающая обстановка.

В конечном итоге, технические неисправности и внешние воздействия, например, из-за форс-мажорных обстоятельств, должны рассматриваться как источники риска.

2. Оценка вероятности возникновения и серьезности возможного ущерба.

Оценивается вероятность и серьезность каждого возможного ущерба. Они могут быть выражены математически только в очень немногих исключительных случаях.

Тем не менее, GDPR требует, чтобы риск оценивался с использованием объективных критериев (декларация 76). Особенно в случаях нематериального ущерба, такого как B. Ущерб репутации также должен быть оценен - ​​на основе объективных критериев - в отношении того, насколько серьезными могут быть классифицированы возможные негативные последствия для образа жизни заинтересованных лиц.

Одна из возможностей измерения риска состоит в том, чтобы показать градацию степени серьезности и вероятности возникновения возможного ущерба по шкале, например, с четырьмя значениями.

Следующие градации могут использоваться для дифференциации вероятности возникновения, а также возможного ущерба :

• слегка
• управляемый
• существенный
• большой

Распределение по уровням должно быть обосновано.

Вероятность появления

Вероятность возникновения риска описывает вероятность, с которой произойдет определенное событие (которое само по себе также может быть повреждением), а также дальнейшую вероятность возникновения косвенного ущерба.

Например, если разрушительное событие связано с непреднамеренным раскрытием сексуальной ориентации человека, необходимо оценить вероятность как этого раскрытия, так и последующего ущерба.

Здесь складываются вероятности различных путей, которые могут привести к такому раскрытию. В приведенном примере недостаточные меры предосторожности со стороны ответственного лица, неосторожное обращение со стороны сотрудников, находящихся под их прямой ответственностью, с информацией, технические сбои или шпионаж со стороны третьих лиц - это пути, которые следует учитывать.

Серьезность потенциального вреда

Степень возможного ущерба должна определяться в каждом отдельном случае с учетом типа, объема, обстоятельств и целей обработки (подробное описание 76). В частности, основными факторами являются:

• Обработка особо защищенных данных по смыслу статей 9 и 10 GDPR, для которых GDPR прямо предусматривает повышенную потребность в защите.
• Обработка данных от групп людей, которых стоит защищать (например, детей, сотрудников).
• Обработка неизменяемых и четко идентифицирующих данных, таких как Б. уникальные личные идентификационные номера по сравнению с псевдонимными данными.
• Автоматизированная обработка, которая включает систематическую и всестороннюю оценку личных аспектов (например, профилирование) и на основе которой принимаются решения, имеющие существенные правовые последствия для субъектов данных (см. Пункт 3 статьи 35 лит. A GDPR).
• Если повреждение необратимо или труднообратимо, или если у заинтересованного лица есть только несколько или ограниченные возможности проверить обработку самостоятельно или проверить ее в суде, или уклониться от этой обработки, например, потому что он или она не знает обработка.
• Если обработка позволяет систематический мониторинг.
• Количество субъектов данных, количество наборов данных и количество характеристик в наборе данных, а также географический охват, достигнутый с обработанными данными.

3. Распределение по уровням риска

После определения вероятности возникновения и серьезности возможного ущерба им необходимо присвоить степени риска «низкий риск», «риск» и «высокий риск». Как происходит это сопоставление, не описано более подробно в GDPR - поэтому в основном существуют возможности для различных моделей.

За общий риск обработки следует принять наивысший класс индивидуальных рисков. Однако, если в этом классе риска много отдельных рисков, в отдельных случаях может потребоваться принять более высокий класс риска.

Матрица рисков

Следующая матрица может быть использована для оценки риска обработки в соответствии с вероятностью возникновения и серьезностью возможного ущерба:

 

При оценке риска с использованием матрицы могут возникать случаи, когда возникновение ущерба относительно вероятно или потенциальный ущерб будет иметь особенно большое значение, и, таким образом, могут быть затронуты пограничные области между зонами риска. Здесь два цвета вводятся в поля матрицы. Это дает понять, что в этих пограничных случаях необходимо индивидуальное рассмотрение. В случае сомнений можно прийти к выводу, что, несмотря на результат общей оценки, основанной на матрице, индивидуальный случай кажется настолько серьезным, что, тем не менее, существует высокий риск. Наоборот, в отдельных случаях z. B. также незначительный возможный ущерб, вероятность возникновения которого управляемая, представляет собой низкий риск.

С помощью процедуры, описанной до этого момента, первоначальный риск обработки данных определяется с учетом обстоятельств обработки.

V. Снижение риска

Следующим шагом является определение мер по адекватному сдерживанию рисков посредством оценки воздействия на защиту данных или - если риск маловероятен - в упрощенной процедуре.

В основном риск обработки должен быть ограничен с помощью корректирующих мер. Этого часто можно достичь с помощью современных технических и организационных мер (TOM), которые подходят для адекватной гарантии прав и свобод заинтересованных физических лиц путем ограничения вероятности возникновения и / или серьезности возможного ущерба. . Это также включает меры по сдерживанию нежелательных событий (например, атаки киберпреступников), такие как классические меры безопасности от информационной безопасности, которые, однако, должны оцениваться с точки зрения защиты заинтересованных лиц, а не виновных.

VI. Остаточный риск

Риск, остающийся после реализации этих мер, называется остаточным риском. Если этот остаточный риск классифицируется как высокий, существует обязательство по предварительной консультации в соответствии со статьей 36 GDPR.

Ответственное лицо должно тщательно проверить (и документально оформить в соответствии со статьей 5 абзац 2 GDPR в качестве доказательства соответствия требованиям GDPR), принял ли он все возможные меры для сдерживания риска в соответствии с принципом соразмерности, прежде чем начинать какие-либо обработка.

После того, как меры по исправлению положения были реализованы, их необходимо проверить на эффективность и постоянно контролировать. Осуществление этих мер может выявить, что существуют дополнительные риски, с которыми также необходимо бороться.

Заключение

Объективное определение и оценка риска обработки персональных данных в указанном выше смысле необходимы для определения того, насколько эффективно защищены права и свободы физических лиц.