Спустя почти двадцать лет после вступления в силу первого итальянского закона о конфиденциальности в мае прошлого года был опубликован европейский регламент, который существенно интегрирует законодательство по этому вопросу. Цель состоит в том, чтобы признать более высокий и единообразный уровень защиты персональных данных и гарантировать гражданам больший контроль над использованием касающейся их информации.
Хотя регулирование не нужно переносить, у государств-членов есть два года для адаптации своего национального законодательства, и заинтересованные компании – в основном органы государственного управления, крупные частные компании, предоставляющие услуги, а также банки и финансовые посредники – имеют равное количество времени. адаптироваться к новой нормативно-правовой базе, которая, однако, довольно требовательна и не лишена проблемных аспектов.
Широкая сфера прав, признаваемых за гражданами, фактически предусматривает большую ответственность компаний и необходимость проведения организационных мероприятий, затрагивающих большую часть структуры компании. Строго говоря, сказанное приводит к существенному увеличению затрат, которое необходимо в связи с реструктуризацией внутренних процессов и внедрением ИТ-процедур, разработанных для удовлетворения новых потребностей в обработке информации о клиентах.
Обременительное обязательство в этом смысле касается, например, введения обязательства для каждой заинтересованной компании вести своевременный и исчерпывающий учет действий, осуществляемых под ее ответственность в отношении обработки данных клиентов. Применительно к кредитованию это положение несет в себе риск введения особенно сложных и неоправданных методов работы в контексте деятельности, которая на протяжении многих лет не представляла особых поводов для конфликтов в отношениях между физическими лицами и банками.
Еще одно обязательство для компаний касается необходимости приобретения новых и конкретных внутренних профессиональных навыков, таких как упомянутая фигура «Сотрудника по защите данных», который обязательно должен присутствовать в компаниях, где обработка информации связана с определенными рисками.
Постановление, кроме того, признает за гражданами право быть представленным некоммерческим органом, деятельность которого признается отвечающей общественным интересам, который сможет подать жалобу и осуществить возмещение убытков от имени клиентов в случае нарушения положений самого регламента. Это нормативное положение создает риск «поощрения» судебных исков, возбуждаемых частными лицами против компаний, в надежде добиться «легкой» компенсации, которая стала возможной благодаря положениям, разработанным с конкретной целью защиты прав одной из сторон в споре.
Наконец, необходимо подчеркнуть значительное увеличение денежных и административных санкций, предусмотренных новой системой, которые могут достигать максимум 20 миллионов евро или до 4% от общего годового оборота субъекта, ответственного за обработку данных; кроме того, каждое государство-член может принимать дальнейшие и более жесткие санкции.
Таким образом, в ближайшем будущем мы увидим, как национальный законодатель будет конкретно продвигать новую систему регулирования, полагая, что правильные требования, связанные с защитой частной жизни граждан, адекватно согласуются с не менее важными потребностями бизнеса и банков в работе без чрезмерное бремя с правильной точки зрения пропорциональности и сбалансированности, особенно в текущем контексте кризиса, отмеченного непрерывным распространением пруденциальных правил, которые постепенно становятся все более обязательными и всеобъемлющими.
