Zákon o ochraně dat

Data Protection Act (DPA) je soubor právních předpisů ve Spojeném království, jejichž cílem je chránit osobní údaje před neoprávněným použitím, úpravou, šířením nebo zničením. Zákon, který byl schválen parlamentem v roce 1998, se vztahuje na jakoukoli organizaci, která kontroluje, uchovává nebo zpracovává osobní údaje.

Cílem zákona o ochraně osobních údajů je zajistit, aby s osobními údaji bylo nakládáno odpovědně a nebyly využívány k účelům, které dotčené fyzické osoby neočekávaly. Zákon stanoví, že jednotlivci musí mít kontrolu nad tím, jak jsou jejich osobní údaje používány, a že za to musí být odpovědní všichni správci údajů tím, že prokáží dodržování osmi zásad ochrany údajů. Tyto zásady pokrývají přesnost údajů, bezpečnost údajů, spravedlivé používání údajů a zpracování těchto údajů.

Zákon se vztahuje jak na manuální, tak na elektronické systémy ukládání, což znamená, že organizace musí brát v úvahu veškerá data, která jsou ukládána a zpracovávána počítačovými systémy. Podle zákona mají fyzické osoby určitá práva, mezi něž patří právo být informován o tom, jak jsou jejich osobní údaje používány; právo nahlížet do těchto údajů; a právo na to, aby byla v případě potřeby opravena.

Organizace musí dodržovat všechna pravidla zákona a prokázat, že je dodržují. To lze provést prostřednictvím jednoho z několika dostupných certifikovaných systémů shody. Za nedodržení zákona mohou být uloženy pokuty nebo jiné sankce.

DPA je pravidelně aktualizována s tím, jak se technologie vyvíjí a vyvíjejí se nové způsoby shromažďování a používání osobních údajů. Je důležité, aby organizace pravidelně kontrolovaly své postupy ochrany údajů, aby zajistily, že jsou v souladu s legislativou.