USA: SEC genehmigt überarbeitete Regelung zum Privacy Act
Am 20. September 2023 gab die Securities and Exchange Commission (SEC) die Genehmigung der endgültigen Regelung zur Änderung des Privacy Act von 1974 bekannt. Dies folgt auf den ursprünglichen Vorschlag der SEC vom Februar 2023. Die endgültige Regelung sieht eine Bestimmung vor, die das Verfahren für die Einreichung und den Erhalt von Antworten auf Anfragen zum Privacy Act und Verwaltungsbeschwerden vereinfacht und es Antragstellern ermöglicht, elektronische Zugangsanträge zur Überprüfung ihrer Identität zu stellen. Dies kann per E-Mail oder über ein Online-Formular der SEC erfolgen. Obwohl die endgültige Regelung nun auch die Angabe von Informationen wie Datum, Art und Zweck der Offenlegung vorschreibt, sehen die Änderungen eine 90-tägige Frist vor, innerhalb derer Antragsteller/innen eine Verwaltungsbeschwerde gegen eine ablehnende Entscheidung der SEC einlegen können. Was die Gebühren angeht, so sieht die endgültige Fassung vor, dass von jedem geänderten oder berichtigten Datensatz eine kostenlose Kopie zur Verfügung gestellt werden kann, wenn ein Antrag auf Änderung oder Berichtigung gestellt wird.
In der endgültigen Fassung werden bestimmte Bestimmungen gestrichen, die inzwischen in das Datenschutzgesetz aufgenommen wurden und nicht mehr notwendig sind. So werden z.B. die besonderen Verfahren für Anträge auf Einsicht in Krankenakten gestrichen, da die von der SEC geführten Krankenakten inzwischen allgemein auf anderem Wege zugänglich sind und die früher vorgesehenen besonderen Verfahren nie genutzt wurden.
Schließlich hat die SEC festgelegt, dass die Änderungen in der endgültigen Regelung die bestehenden Vorschriften des Privacy Act vollständig ersetzen.
Norwegen: Datatilsynet veröffentlicht Erklärung zur Kameraüberwachung von jungen Arbeitnehmern
Am 13. September 2023 veröffentlichte die norwegische Datenschutzbehörde (Datatilsynet) eine Erklärung zur Kameraüberwachung am Arbeitsplatz, mit besonderem Augenmerk auf junge Arbeitnehmer/innen. Die Datatilsynet betonte, dass junge Arbeitnehmer/innen am Arbeitsplatz besonders gefährdet sind und oft Gegenstand illegaler Kameraüberwachung sind.
Das Datatilsynet betonte auch, dass es Hinweise auf Kameraüberwachungen in Pausenräumen, Büros und anderen Wohnräumen erhalten hat, die selten erlaubt sind. Um dies zu bekämpfen, hat das Datatilsynet im Sommer 2023 damit begonnen, Inspektionen in Unternehmen durchzuführen. In diesem Zusammenhang bestätigte Datatilsynet, dass es mehrere unangekündigte Inspektionen vor Ort durchführen will.
Indien: MeitY leitet Konsultationen zur Einhaltung des Digital Personal Data Protection Act
Am 20. September 2023 gab das Presseinformationsbüro (PIB) bekannt, dass der Staatsminister des Ministeriums für Elektronik und Informationstechnologie (MeitY), Shri Rajeev Chandrasekhar, am ersten Digital India Dialogue in Neu Delhi teilgenommen hat, bei dem es um den kürzlich verabschiedeten Digital Personal Data Protection Act 2023 ging. Das PIB erklärte, dass die Diskussionen mit den wichtigsten Interessenvertretern der Industrie über die Übergangszeit für bestimmte Klauseln des Gesetzes geführt wurden und um spezifische Beiträge zur Umsetzung zu erhalten.
Chandrasekhar sagte: "In den nächsten 30 Tagen werden wir die notwendigen Vorschriften für das Gesetz erlassen. Außerdem werden wir in den kommenden Monaten den Datenschutzausschuss einrichten. Einige Unternehmen wie Start-ups und KKMU und Einrichtungen wie Krankenhäuser, die mit den Daten der Menschen umgehen, könnten mehr Zeit bekommen, um diese Regeln einzuhalten."
Erstellt:
Experte für Datenschutz gesucht? Neben dem großen Thema Datenschutz unterstützen wir Sie im Interim Management, bei strategischen & betriebswirtschaftlichen Managementaufgaben. Sie haben Fragen, genug vom Blabla und wollen Genaueres wissen? Hier unverbindlich kontaktieren.
