За потребите за изготвување на правната анализа за усогласеност на одделни закони со Законот за заштита на личните податоци беа дефинирани четири фази на:
- Дефинирање на области на примена на Законот за заштита на личните податоци
- Дефинирање на законите кои се применуваат во дефинираните области
- Утврдување на методологија на истражувањето
- Анализа на одговорите на прашањата утврдени во методологијата
Дефинирање на области на примена на Законот за заштита на личните податоци
Дефинирањето на областите каде примената на Законот за заштита на личните податоци е од особено значење за граѓаните беше направена врз основа на анализа на најчестите прашања кои граѓаните ги упатиле до ДЗЛП во периодот јуни 2011 – септември 2014 година. Во анализата задолжително беа вклучени и одговорите кои граѓаните ги добиле од ДЗЛП кои претставуваат своевиден показател на состојбите во секоја област одделно.
По направената анализа на прашањата од граѓаните и одговорите од ДЗЛП, дефинирани беа 12 области за анализа и тоа: осигурување, телекомуникации, судство и безбедност, банкарство, здравство, медиуми, работни односи, образование, домување, социјални прашања, дејствување на јавни претпријатија.
Дефинирање на законите кои се применуваат во дефинираните области
По дефинирањето на областите каде примената на Законот за заштита на личните податоци е од особено значење за граѓаните беше направено детектирање на законите кои се применуваат во секоја од наведените области. Беа детектирани вкупно 35 закони по што беше креирана база на текстовите на сите закони.
Утврдување на методологија на истражувањето
Во првичното поставување на методологијата за вршење на правната анализа беше потребно дефинирање на прашања на кои правната анализа треба да одговори.
Како основа за дефинирање на прашањата за анализа беа земени начелата за заштита на личнитe податоци согласно кои личните податоци се обработуваат правично и во согласност со закон, собираат за конкретни, јасни и со закон утврдени цели и се обработуваат на начин што е во согласност со тие цели, соодветни, релевантни и не преобемни во однос на целите заради кои се собираат и обработуваат, точни, целосни и каде што е потребно ажурирани и чувани во форма што овозможува идентификација на субјектот на лични податоци, не подолго од што е потребно да се исполнат целите поради кои податоците се собрани.
Оттука, дефинирани беа 11 прашања врз основа на кои се изврши анализата на 35те закони од 12те области.
- Дали законот предвидува собирање на лични податоци и во која форма (евиденција, регистар, база)
- За која цел е предвидено собирањето на личните податоци и дали целта е јасна?
- Дали обемот на податоци кои се обработуваат одговара на целта?
- Кој првично ги собира податоците? (компанија, институција)
- Дали за некоја категорија на лични податоци е предвидена согласност од субјектот за нивна обработка?
- Дали се предвидени јасни и конкретни рокови на чување на личните податоци?
- Дали постои посебен член за заштита на личните податоци кој јасно укажува на примена на технички и организациски мерки?
- Дали обработката на податоците предвидена во овој закон е или треба да е поврзана и со примена на друг закон?
- Дали постојат исклучоци за обработка на чувствителни лични податоци? (ЕМБГ, биометрија, видео надзор)
- Дали ДЗЛП има дадено мислење по однос на законот?
- Дали мислењето на ДЗЛП е земено предвид?
Анализа на одговорите на прашањата утврдени во методологијата
Резултатите од анализата на одговорите на прашањата утврдени со методологијата се претставени на два начини
- Одговорите на прашањата како факти, односно, потврда или негација за тоа дали начелата за заштита на личните податоци се испочитувани и
- Образложение на уреденоста на материјата за заштита на личните податоци и насоки и предлози за целосно усогласување на одделните закони со Законот за заштита на личните податоци
До моментот на изготвување на овој веб сајт, мислењата дадени од страна на ДЗЛП за усогласеноста на законите со Законот за заштита на личните податоци не беа доставени па истите не се вклучени во правната анализа. За најнови информации упатете се на веб сајтот на Дирекцијата за Заштита на Лични Податоци.