стороны, комиссар может потребовать от контролера данных:
а) исправить, блокировать, удалить или уничтожить все неточные данные и любые другие данные, хранящиеся у контролера, или
б) принять меры, которые указаны в уведомлении для обеспечения соблюдения требований «Акта о защите данных», и, если комиссар посчитает необходимым, он может потребовать также совершения дополнительных действий.
Если предписание требует от контролера данных исправления, блокирования, удаления или уничтожения данных или комиссар убежден, что персональные данные, которые были устранены, заблокированы, стерты или уничтожены, были обработаны в нарушение любого из принципов защиты данных, то комиссар может потребовать от контролера данных определить перечень лиц, которые должны быть уведомлены о совершении соответствующих действий, и указать контролеру на необходимость их уведомления о соответствующих инцидентах.
Предписание должно содержать:
а) заявление о принципе (принципах) защиты данных, который (которые) комиссар считает нарушенным (нарушенными);
б) сведения о правах, подлежащих восстановлению.
Таким образом, в Великобритании принимаются все меры для превентивной защиты персональных данных (путем установления обязанностей контролера данных по обеспечению их защиты), однако в случае нарушений установлены серьезные штрафы, о чем было сказано в и. 1.3.5.
1.3.7. Системы удаленного распределенного управления данными и их регламентация в национальном законодательстве
Использование облачных вычислений в Великобритании не регулируется каким-либо специальным нормативно-правовым актом. Между тем данному вопросу уделяется значительное внимание регулирующих органов и организаций: нормы закона толкуются применительно к облачным сервисам, даются рекомендации, описывается специфика. Так, Уполномоченным органом по защите персональных данных (The Information Commissioner’s Office (ICO)) было принято руководство (Guidance on the use of cloud computing) по использованию облачных технологий[58]. Данное руководство призвано пояснить порядок применения «Акта о защите данных» 1998 г. и направлено на помощь вовлеченным субъектам в полной мере осознать свои права, обязанности и ответственность. Данным Руководством формируется так называемая лучшая практика.
В Руководстве определены следующие понятия.
Облачный поставщик — организация, которая владеет и управляет облачным сервисом.
Облачный клиент {заказчик) – организация, обеспечивающая выполнение цели, для которой облачный сервис создан.
Облачный пользователь — конечный пользователь облачного сервиса.
Модели развертывания — ряд различных моделей, с помощью которых могут быть развернуты облачные вычисления.
Частное облако — инфраструктура, которая предназначена для применения в рамках деятельности определенного юридического лица или индивидуального предпринимателя.
Guidance on the use of cloud computing. URL: https://ico.org.uk/media/1540/ cloud_computing_guidance_for_organisations.pdf
