понедельник, 21 мая 2018 г.

Канада: Эксперты призывают к ужесточению законодательно-нормативных требований об уничтожении персональных данных


Данная заметка Колина Штауба (Colin Staub – на фото) была опубликована 29 мая 2018 года на сайте e-Scrap News.

Свидетельство отраслевой группы по безопасности данных, похоже, подстегнуло заинтересованность правительства в укреплении нормативного регулирования, направленного на предотвращение утечек данных.

Прошлой осенью представитель канадского отделения Национальной ассоциации по вопросам уничтожения информации (National Association for Information Destruction, NAID) выступил в Палате общин канадского парламента на слушаниях по вопросам защиты персональных данных.

В своих показании (см. http://www.naidonline.org/nitl/en/consumer/news/5887.pdf ), председатель отделения Кристиан Бакман (Kristjan Backman) говорил о канадском «Законе о защите персональной информации и электронных документах» (Personal Information Protection and Electronic Documents Act, PIPEDA)) и о том, как его следует модифицировать. Закон регулирует, как организации частного сектора собирают, хранят и обмениваются персональными данными.

«В настоящее время уничтожение является в PIPEDA лишь рекомендацией, а не обязательным требованием», - подчеркнул Бэкмэн. «Мы считаем, что введение такого обязательного требования заставило бы организации более серьезно относиться к уничтожению».

Он также выступил за большую жёсткость при обеспечении исполнения законодательства по вопросам защиты данных, указывая на взимаемые в США штрафы как на модель для совершенствования канадского регулирования.

В прошлом месяце комитет Палаты общин опубликовал свои рекомендации по улучшению закона PIPEDA (см. https://www.ourcommons.ca/DocumentViewer/en/42-1/ETHI/report-12/page-18 ), которые будут рассмотрены федеральным правительством. Несколько поднятых ассоциацией NAID вопросов были включены в рекомендации вместе со ссылкой конкретно на показания Бэкмана. Комитет рекомендует правительству «укрепить и прояснить» обязательства по уничтожению данных и предоставить высшему должностному лицу страны по защите неприкосновенности частной жизни соответствующие полномочия, включая возможность налагать штрафы.

 «Наличие персональных данных на отправленных на повторное использование устройствах, и любое другое ненадлежащее обращение с подлежащими уничтожению персональными данными ставит под угрозу неприкосновенность частной жизни канадцев», - отмечается в докладе.

Ассоциация NAID высоко оценил этот шаг в выпущенном в этом месяце пресс-релизе  (  http://www.naidonline.org/nitl/en/consumer/news/5926.html ),  назвав его позитивным знаком, но также отметив, что это всего лишь один шаг на пути к совершенстованию нормативного регулирования.

«Хотя выпуск рекомендаций комитета является важным шагом, работа не будет завершена до тех пор, пока они не будут отражены в пересмотренном законе. Канадское отделение NAID продолжит свои усилия», - говорится в пресс-релизе. «Как показывает данный успех, упорство окупается».

Колин Штауб (Colin Staub)

Фото: Kilmer Media/Shutterstock

Источник: e-Scrap News
https://resource-recycling.com/e-scrap/2018/03/29/experts-call-for-stricter-canadian-data-destruction-laws/

Комментариев нет:

Отправить комментарий