ICO просить вас сплатити data protection registration fee?

Маємо для вас непрохану юридичну пораду. Але ми переконані: вона вам буде корисною. Інакше би ми це не писали.

Якщо раптом у вас компанія у Великобританії, з вами могли контактувати представники Information Commissioner Office (ICO). ІСО все частіше звертається до компаній самостійно, вимагаючи сплачувати щорічну комісію, «data protection registration fee». Чи справжній цей запит і чи треба вам платити? Чи може це бути шахрайство? Які наслідки, якщо проігнорувати цей лист?

Давайте ми все розкажемо. А якщо вам потрібна додаткова інформація – радо допоможемо консультацією.

Хто такий ICO?

Це незалежний орган Великобританії, створений для захисту приватності даних резидентів Великобританії. ICO відіграє вирішальну роль у забезпеченні виконання законодавства про захист даних у Великобританії. Він наділений повноваженнями притягувати компанії до відповідальності та спонукати їх відповідально використовувати персональні дані.

Що таке «data protection registration fee» від ICO?

Порівняно свіже законодавство про захист даних (UK GDPR, DPA 2018) містить суворі правила щодо обробки персональних даних. Адміністрування та впровадження цього законодавства коштує грошей для ICO. Як наслідок, для фінансування роботи ICO в Великобританії впровадили «data protection registration fee».

Британське законодавство покладає обов’язок на бізнес, який є контролером даних у розумінні законодавства про приватність Великобританії, платити data protection registration fee щороку. Або ж, якщо ви платити не повинні, то ви маєте проінформувати ІСО, що ваш бізнес не відповідає їхнім критеріям.

Чи може бути ця вимога ICO шахрайством?

Вимога на сплату data protection registration fee ICO не є шахрайством. Але, як і в будь-якій іншій схемі, є шахраї, які будуть раді можливості перетворити щось чесне на можливість позбавити вас ваших грошей. Тож будьте пильні.

Якщо ви отримали лист з вкладеним файлом, текстове повідомлення, електронну пошту чи телефонний дзвінок, які надійшли начебто від ICO, не поспішайте відкривати його і відповідати. Ми рекомендуємо шукати інформацію про «ICO fee» на офіційному порталі ICO за посиланням: https://ico.org.uk/for-organisations/data-protection-fee/.

Який розмір data protection registration fee?

Сума, яку потрібно платити британським контролерам, залежить від розміру бізнесу та річного обороту. Комісія складає від £40 до £2’900.

Як дізнатися, чи потрібно нам сплачувати «data protection registration fee»?

Кожна організація або приватний підприємець, що працює у Великобританії та обробляє персональні дані для своїх цілей («контролер даних»), має зареєструватися в ICO та сплатити цю комісію. Оплата та реєстрація не вимагається, якщо ви підпадаєте під винятки (наприклад, якщо ви обробляєте дані лише для ведення звітності, адміністрування персоналу, реклами чи некомерційних цілей). Але навіть якщо вам не потрібно реєструватися в ICO, ви повинні подати заявку на звільнення від сплати комісії. Інакше ICO надсилатиме вам листи з погрозою накласти на вас штраф.

Якщо ви не впевнені, чи потрібно вам реєструватися та сплачувати комісію, ми рекомендуємо скористатися онлайн-інструментом самооцінки реєстрації ICO. Інструмент самооцінки проведе вас через низку запитань, щоб визначити, чи використовуєте ви дані та як. Якщо і після цього ви не впевнені на 100%, чи треба платити – звертайтеся до нас, ми допоможемо вам розібратися.

Що станеться, якщо не сплатити data protection registration fee?

Якщо за всіма ознаками ви зобовʼязані сплатити data protection registration fee, але вирішуєте не платити, вас можуть оштрафувати на суму до £4’000. У період з травня 2021 року по червень 2022 року ICO наклав 126 штрафів на організації за несплату цієї комісії.

Щоб отримати додаткову інформацію про процес реєстрації та практичні поради щодо того, як сплачувати комісію, зв’яжіться з нами. Ми будемо раді вам допомогти та надати детальні інструкції та поради.