Nariadenia o využívaní informácií a zabezpečení bezpečnosti a ochrany informácií spotrebiteľov

Podľa článku 18 zákona BProtecting práva spotrebiteľov stanovuje, že používa informácie pre spotrebiteľov takto:

1. Používanie informácií pre spotrebiteľov

1. Predtým, ako obchodné organizácie alebo jednotlivci zmenia účel alebo rozsah používania informácií, ktoré boli oznámené spotrebiteľom, musia opätovne oznámiť a získať súhlas spotrebiteľov so zmenou.

2. Používanie informácií pre spotrebiteľov uvedených v tomto zákone zahŕňa zdieľanie, zverejňovanie a prenos informácií pre spotrebiteľov tretím stranám.

3. Obchodné organizácie a jednotlivci musia presne používať informácie pre spotrebiteľov v súlade s oznámeným účelom a rozsahom a musia získať súhlas spotrebiteľa s výnimkou týchto prípadov:

a) mať osobitnú dohodu so spotrebiteľmi o účele a rozsahu použitia okrem oznámených účelov a rozsahu;

b) predávať a poskytovať výrobky, tovary a služby na žiadosť spotrebiteľov a len v rozsahu informácií dohodnutých spotrebiteľmi;

c) Vykonávať povinnosti podľa právnych predpisov.

4. Obchodné organizácie a jednotlivci, ktorí zhromažďujú a používajú informácie o spotrebiteľoch, musia mať pre spotrebiteľov mechanizmus výberu, či umožnia alebo neumožnia nasledujúce úkony:

a) Zdieľanie, zverejňovanie, prenos informácií tretím stranám, s výnimkou prípadov, keď organizácie alebo jednotlivci podnikajú alebo prenášajú informácie, ktoré boli zhromaždené v súlade s ustanoveniami tohto zákona a inými právnymi ustanoveniami týkajúcimi sa tretej strany na uchovávanie alebo analýzu, aby slúžili obchodným činnostiam prevádzajúceho, a obe strany majú písomnú dohodu, že tretia strana je zodpovedná za ochranu informácií spotrebiteľov podľa nariadení. v tomto zákone;

b) využívanie informácií pre spotrebiteľov na propagáciu a zavádzanie výrobkov, tovaru, služieb a iných obchodných činností.

2. Zabezpečenie bezpečnosti a ochrany informácií pre spotrebiteľov

1. Obchodné organizácie a jednotlivci musia zabezpečiť bezpečnosť a ochranu spotrebiteľských informácií, ktoré zhromažďujú, uchovávajú a používajú a prijímajú opatrenia na zabránenie týmto aktom:

a) krádež alebo nezákonný prístup k informáciám;

b) nelegálne využívanie informácií;

c) Neoprávnená úprava, aktualizácia alebo zničenie informácií.

2. Podnikateľské organizácie a jednotlivci musia prijímať a riešiť spätnú väzbu, žiadosti a sťažnosti spotrebiteľov týkajúce sa nezákonne zbieraných informácií, používaných na nesprávny účel a v rámci oznámeného rozsahu. .

3. V prípade napadnutia informačného systému je potrebné oznámiť príslušnému orgánu riziko straty informačnej bezpečnosti a ochrany spotrebiteľov, organizácií, obchodných osôb alebo príslušných subjektov na uchovávanie informácií. Príslušný štátny riadiaci orgán do 24 hodín od zistenia, že informačný systém bol napadnutý, a prijme potrebné opatrenia na zabezpečenie bezpečnosti a ochrany informácií pre spotrebiteľov podľa predpisov. ustanovenia právnych predpisov o sieťach bezpečnosti sietí a informácií, elektronických transakciách a iných príslušných právnych predpisoch.