Конференция по защите данных о правилах передачи персональных данных при сделках с активами и мониторинге
Конференция по защите данных установила новые правила для 2024 года, касающиеся сделок с активами и мониторинга. Ключевые моменты включают запрет на передачу данных до закрытия сделки и требование явного согласия при продаже чистых данных. Кроме того, мониторинг рабочих коммуникаций ограничен и разрешен только при наличии конкретных подозрений в правонарушениях.
Конференция по защите данных издала в сентябре 2024 года важные директивы, касающиеся передачи персональных данных в рамках сделок с активами, а также ограничения на мониторинг сотрудников. Эти новые правила освещают сложные правовые «серые зоны», которые постоянно возникают при передаче компаний и в повседневной цифровой работе.
Центральной темой является передача данных: передача персональных данных в принципе не разрешена до завершения сделки с активами. Кроме того, продажа чистых данных — то есть продажа данных без связанного пакета услуг — требует обязательного явного согласия субъектов данных, что подчеркивает повышенную чувствительность обращения с индивидуальными данными.
Была также уточнена тема мониторинга на рабочем месте. Работодатели, как правило, не имеют права отслеживать рабочую переписку, включая, например, электронную почту или коммуникацию через такие инструменты, как Teams. Соблюдение этих правил требует тщательного учета Федерального закона о защите данных, внутренних директив и существующих коллективных соглашений. Исключением является мониторинг, который допустим только в случае наличия конкретных подозрений в совершении сотрудником противоправных действий.
Эти разъяснения направлены как на укрепление защиты данных, так и на повышение правовой уверенности для компаний, которые проводят такие транзакции или осуществляют цифровое сопровождение сотрудников.