Защита персональных данных на Кипре
Часть вопросов GDPR оставляет на усмотрение стран. Кипр решил их своим законом: возраст согласия ниже, некоторые данные закрыты для страховщиков, есть уголовная ответственность. Мы применим эти правила к вашему продукту и формам.
Own consent from
Согласие с возраста
14 years old
14 лет
Fines in 2024
Штрафы за 2024 год
EUR 133,900
133 900 евро
Criminal ceiling
Уголовный потолок
3 years
3 года
Complaints in 2024
Жалоб за 2024 год
531
531
Когда нужна помощь с персональными данными на Кипре
На вас пожаловались уполномоченному
За год подана 531 жалоба, пятая часть — на нежелательные рассылки. Первое письмо обычно содержит вопросы. Это ещё не наказание.
Вашим сервисом могут пользоваться подростки
Здесь возраст самостоятельного согласия ниже, чем в общих правилах ЕС. Форма, настроенная под общеевропейский возраст, собирает согласия, которые на Кипре не действуют.
У вас страховой или медицинский продукт
Некоторые виды обработки здесь запрещены полностью, без оговорок. Чаще всего с этим сталкиваются именно страховые продукты.
Вы не хотите сообщать об утечке
Не сообщать пострадавшим можно, но только после письменной оценки и консультации с регулятором. Это процедура, а не ваше личное решение.
Что вы получаете
- Ваши обязанности по местному закону в дополнение к GDPR
- Сбор согласий с учётом местного возраста
- Порядок уведомления об утечке по местной форме
- Реестр обработки, который выдержит проверку
- Понятную уголовную ответственность и способы её избежать
Что кипрский закон добавляет к европейскому
GDPR действует на Кипре напрямую, но часть вопросов оставляет каждой стране. Кипр решил их законом 125(I)/2018 с поправками 2022 года. Именно эти правила отличают Кипр от других стран ЕС.
Надзор ведёт уполномоченный по защите персональных данных, его офис в Никосии. За закон в целом отвечает министр юстиции и общественного порядка.
Четыре местных правила
Согласие — с четырнадцати лет
Если онлайн-сервис опирается на согласие ребёнка, ребёнок может дать его сам с четырнадцати лет. До этого согласие даёт или одобряет родитель.
Генетика и биометрия закрыты для страховщиков
Обрабатывать генетические и биометрические данные для медицинского страхования и страхования жизни прямо запрещено. Если такие данные обрабатывают по согласию, для дальнейшего использования нужно отдельное согласие.
Не сообщить об утечке — только по процедуре
Контролёра могут полностью или частично освободить от сообщения людям об утечке. Но только после оценки воздействия и консультации с уполномоченным. Тот может поставить условия.
Некоторые нарушения — уголовные
Не вести реестр обработки или дать уполномоченному ложные сведения о нём — уголовное правонарушение. И для контролёра, и для обработчика.
Какие здесь наказания
Уголовное наказание — до трёх лет лишения свободы или тридцать тысяч евро, или и то и другое. Если нарушение затрагивает интересы Республики — до пяти лет.
Административные штрафы — по общеевропейской шкале, с одним местным ограничением. Госорган в некоммерческой деятельности нельзя оштрафовать больше чем на двести тысяч евро.
На практике всё скромнее. За 2024 год уполномоченный вынес 88 решений, штраф назначил в 21. Все штрафы за год — 133 900 евро. При этом было 531 жалоба и 94 сообщения об утечках.
Как сообщают об утечке
Уведомление подают уполномоченному через отдельную услугу на портале правительства. Если утечка затронула несколько стран — ведущему надзорному органу.
У операторов связи есть ещё одна обязанность — по закону о связи 2004 года. Её легко пропустить, если читать только GDPR.
Уполномоченный может публиковать свой список случаев, когда нужен специалист по защите данных, сверх общеевропейского. И ведёт открытый список компаний, которые назначили такого специалиста и попросили себя внести. Другие наши услуги на Кипре — на странице Кипра.
Источники: возраст четырнадцати лет, запрет для страхования, освобождение от сообщения об утечке, потолок 200 000 и уголовные наказания — закон 125(I)/2018 с поправками 26(I)/2022; цифры 2024 года — годовой отчёт уполномоченного; маршрут уведомления — страница услуги на портале правительства.
Этапы работы
Сверим местный закон с вашим продуктом — 3–5 рабочих дней
Мы проверим каждое местное правило: возраст согласия, запрещённые категории, специалист, реестр. Что-то вас касается, что-то нет — это будет понятно сразу.
Перестроим сбор согласий под четырнадцать лет
Если сервисом могут пользоваться подростки, форма должна спрашивать возраст и отправлять тех, кто младше четырнадцати, к родителям. Мы напишем тексты и скажем, что хранить как доказательство.
Составим реестр обработки
Здесь это не формальность. Реестр уполномоченный запрашивает первым, а его отсутствие закон прямо называет правонарушением.
Настроим порядок действий при утечке
Мы пропишем, кто решает, что отправлять уполномоченному через портал. И когда действует отдельная обязанность по закону о связи. Чтобы никому не пришлось импровизировать.
Подготовим консультацию, если не хотите сообщать
Освобождение от сообщения пострадавшим дают только после оценки и консультации с регулятором. Мы подготовим и то и другое и выполним его условия.
Ответим на первое письмо уполномоченного
Большинство дел здесь начинается с вопросов, и до штрафа доходит не всегда. Мы подготовим ответ, соберём доказательства и будем вести всю переписку.
Это часть наших услуг в разделе Licensing & Compliance.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.