GDPR
General Data Protection Regulation (общий регламент по защите данных) — набор правил по обработке и хранению персональной информации, который принят Евросоюзом в 2018 году. Он заменяет предыдущий регламент — Директиву о защите персональных данных от 1995 года.
Зона действия
GDPR распространяет свое действие на все юридические лица, обрабатывающие персональную информацию граждан и резидентов стран Евросоюза.
В случае несоблюдения правил регламента на компанию-нарушителя накладываются штрафные санкции. Ее штрафуют на сумму в размере 10-20 миллионов евро либо 2-4% от годового оборота. Согласно регламенту, суд выбирает наибольшее значение.
Требования регламента
Соблюдение GDPR накладывает следующие требования на юридические лица:
- Организация обязана соблюдать полную прозрачность в отношении данных пользователей, которые она собирает, обрабатывает и хранит. Также она обязана предоставлять по запросу клиенту подробные сведения о том, в каких целях будут использованы или обработаны персональные данные.
- Физическое лицо имеет право потребовать организацию переслать персональные данные третьей стороне в электронном варианте. Услуга полностью бесплатна.
- В случае обнаружения нарушений организация обязана сообщить регуляторам об этом в течение 72 часов с момента обнаружения события.
- По требованию клиентов юридическое лицо обязано удалить все персональные данные из систем, которые занимаются обработкой и хранением. Требование составляется в письменном виде.
- Физические лица имеют право направлять возражения против использования информации в маркетинговых или других целях.
- Персональная информация о детях находится под особой защитой. Согласие на хранение и обработку выдается только с разрешения родителей для детей до 16 лет.
- Организации, которые обрабатывают персональные данные в больших количествах или на регулярной основе, например, медзаписи пациентов, обязаны выбрать ответственное лицо по обеспечению защиты персональных данных.
За консультацией в сфере интернет-безопасности вы можете обратиться к экспертам компании TrustSpace