Защита персональных данных на Кипре
Вопросы, которые Европа оставляет каждой стране, Кипр решил своим законом: ниже возраст согласия, закрытые для страхования категории, уголовная ответственность. Мы приложим эти ответы к вашему продукту и вашим формам.
Own consent from
Согласие с
14 years old
14 лет
Fines in 2024
Штрафы за 2024
EUR 133,900
133 900 евро
Criminal ceiling
Уголовный потолок
3 years
3 года
Complaints in 2024
Жалоб за 2024
531
531
Когда нужна помощь с персональными данными на Кипре
Жалоба дошла до уполномоченного
За год подана 531 жалоба, пятая часть — на нежелательные рассылки. Первое письмо приходит с вопросами, и это ещё не взыскание.
На ваш сервис может подписаться подросток
Местный возраст самостоятельного согласия ниже европейского, и форма регистрации под европейский собирает согласие, которое здесь не считается.
У вас страховой или медицинский продукт
Часть обработки закрыта здесь наглухо, без всяких условий и оговорок, и страховой продукт — самое вероятное место для встречи с этой стеной.
Вы предпочли бы промолчать
Промолчать перед пострадавшими можно, но только через письменную оценку и предварительную консультацию. Это процедура, а не ваше единоличное решение.
Что вы получаете
- Ваши обязанности по национальному закону вдобавок к европейским
- Сбор согласий под местный возраст
- Маршрут уведомления об утечке по местной форме
- Реестр обработки, который переживёт проверку
- Названную уголовную ответственность и то, что её снимает
Что кипрский закон добавляет к европейскому
Европейский регламент действует здесь напрямую и намеренно оставляет часть вопросов каждому государству союза. Кипр ответил на них законом 125(I)/2018 с поправками 2022 года, и именно эти ответы отличают соблюдение правил здесь от соблюдения в любой другой стране союза.
Надзор ведёт уполномоченный по защите персональных данных, его офис находится в Никосии; за закон в целом отвечает министр юстиции и общественного порядка.
Четыре местных ответа
Человек соглашается сам с четырнадцати лет
Когда онлайн-сервис опирается на согласие самого ребёнка, граница проходит по четырнадцати годам. Ниже неё согласие даёт или одобряет тот, кто несёт родительскую заботу.
Страхованию закрыты генетика и биометрия
Обработка генетических и биометрических данных для целей медицинского страхования и страхования жизни запрещена прямо. Если такие данные обрабатываются по согласию, на дальнейшее использование нужно отдельное согласие.
Молчание перед пострадавшим — это процедура
Контролёра можно освободить, полностью или частично, от сообщения людям об утечке — но только после оценки воздействия и предварительной консультации с уполномоченным, который вправе поставить условия.
Часть нарушений уголовна вдобавок к дороговизне
Не вести реестр действий по обработке или дать уполномоченному ложные и вводящие в заблуждение сведения о нём — уголовное правонарушение и для контролёра, и для обработчика.
Как выглядят местные наказания
Уголовный трек даёт до трёх лет лишения свободы или тридцать тысяч евро, либо и то и другое; если нарушение задевает интересы Республики, потолок поднимается до пяти лет. Административные штрафы идут по европейской шкале, с одним национальным ограничением: государственный орган в некоммерческой деятельности нельзя оштрафовать больше чем на двести тысяч евро.
Практика скромнее шкалы. За 2024 год уполномоченный вынес 88 решений, в 21 из них назначил штраф, и все штрафы года сложились в 133 900 евро при 531 жалобе и 94 сообщениях об утечках.
Как здесь сообщают об утечке
Уведомление идёт уполномоченному через отдельную услугу правительственного портала, а при трансграничной утечке — ведущему надзорному органу. У поставщиков общедоступных услуг электронных сообщений есть параллельная обязанность по закону о связи 2004 года, и её легко пропустить, если читался только европейский текст.
Уполномоченный вправе публиковать перечень операций, где специалист по защите данных нужен сверх европейского списка, и ведёт открытый список компаний, которые такого специалиста назначили и попросили себя внести. Всё прочее, чем мы занимаемся на острове, собрано на странице Кипра.
Источники: возраст четырнадцати лет, запрет для страхования, освобождение от сообщения об утечке, потолок 200 000 и уголовные наказания — закон 125(I)/2018 с поправками 26(I)/2022; цифры 2024 года — годовой отчёт уполномоченного; маршрут уведомления — страница услуги на портале правительства.
Этапы работы
Прочитать национальный закон против вашего продукта — 3–5 рабочих дней
Местные ответы проверяются по одному: возраст согласия, закрытые категории, специалист, реестр. Каждый либо касается вашего продукта, либо списывается одной строкой.
Перестроить сбор согласий под четырнадцать лет
Там, где сервисом могут пользоваться подростки, форма обязана устанавливать возраст и уводить младше четырнадцати к родителю. Мы напишем формулировки и то, что вы храните как доказательство.
Составить реестр действий по обработке
Здесь это не бумага ради бумаги: реестр — первый документ, который запрашивает уполномоченный, и его отсутствие является правонарушением, которое так и называется в законе.
Задать маршрут на утечку и местную форму
Мы пропишем, кто решает, что уходит уполномоченному через услугу портала и когда включается параллельная обязанность по связи, чтобы никому не пришлось импровизировать.
Подготовить консультацию, если план — молчать
Если вы хотите освобождения от сообщения пострадавшим, оно приходит через оценку и предварительную консультацию. Мы подготовим и то и другое и отработаем поставленные условия.
Ответить на первое письмо уполномоченного
Большинство дел здесь начинается с вопросов и до штрафа доходит не всегда. Мы составим ответ, соберём под него доказательства и будем держать переписку в одном месте.
Эта страница — часть того, что мы делаем под Licensing & Compliance.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.