С 19 августа в Сальвадоре действуют Положения о разработке процедуры административного взыскания в рамках Закона о защите персональных данных. В постановлении подробно описан процесс расследования, применения санкций и устранения нарушений, находящихся под юрисдикцией Государственного агентства кибербезопасности (ACE).
Положение развивает порядок наложения административных санкций, предусмотренный статьей 53 Закона о защите персональных данных, в соответствии с Законом об административных процедурах. Органом, ответственным за его применение, является ACE через директора по защите персональных данных, который проводит расследования и расследование файлов.
Процедура наложения санкций будет осуществляться в основном посредством упрощенной процедуры, предусмотренной Законом об административных процедурах, и в исключительных случаях обычными способами. В ходе процесса гарантируются права на слушание, защиту и надлежащую правовую процедуру, а также принципы законности, типичности и соразмерности.
Прежде чем официально начать процедуру, ACE может провести предварительные процедуры для проверки признаков нарушения и выявления возможных преступников. Это разбирательство может быть возбуждено ex officio, по жалобе, по запросу после инцидента, связанного с безопасностью, или в превентивном порядке.
Агентство имеет право требовать отчеты, проводить проверки, опросы, документальный или экспертный анализ, а также фиксировать все действия письменно, аудио или видео. Максимальный срок рассмотрения дела составляет 90 рабочих дней, который может быть продлен при наличии оснований.
Жалоба должна содержать идентификацию заявителя, краткий список фактов, идентификацию предполагаемых преступников, точный запрос и подпись и может быть подана лично или с помощью технических средств. После признания власти уведомляют предполагаемого преступника и дают ему пять рабочих дней на то, чтобы он реализовал свое право на защиту и представил оправдательные доказательства.
В обычном порядке, после этапа заключительных прений, решение должно быть вынесено в течение 15 рабочих дней с момента получения исследуемого дела. Решение урегулирует все поднятые вопросы и может наложить санкции, исправить нарушенные ситуации и предписать корректирующие меры.
Если нарушение связано с конфиденциальными персональными данными, это будет считаться обстоятельством особой правовой защиты для отмены санкции. Административные ресурсы, пересмотр, апелляция и пересмотр осуществляются только по обычным каналам. В упрощенной процедуре задействован только спорно-административный путь.
Если поведение представляет собой преступление, ACE должен проинформировать Генеральную прокуратуру Республики в течение 72 часов.
В срочных или рискованных сценариях агентство может диктовать временные меры до или во время процедуры, всегда подлежащие подтверждению, изменению или отмене на более поздних этапах.
Нарушения классифицируются как незначительные, серьезные и очень серьезные в соответствии со статьями 56, 57 и 59 Закона о защите персональных данных. Санкции состоят в основном из штрафов, градация которых учитывает тяжесть ущерба, сдерживающий эффект, продолжительность, умышленность, характер данных и экономические возможности правонарушителя.
Оплата должна быть произведена в Центральном коллекторском бюро или в региональном отделении Министерства финансов в течение 15 рабочих дней с момента уведомления. Если оплата не будет произведена, Генеральная прокуратура инициирует взыскание в исполнительном порядке.
Все окончательные решения о санкциях будут опубликованы на веб-сайте ACE в общедоступной версии с разделением или анонимизацией личных данных. Как нарушения, так и санкции истекают в течение пяти лет.
