Должна ли такая организация соблюдать GDPR?
Да.
Ведь услуги и товары очевидно предлагаются жителям ЕС, потому что:
— услуги/товары адаптированы на местные языки жителей ЕС;
— услуги/товары оплачиваются в местных валютах ЕС;
— услуги/товары предоставляются на национальных доменах верхнего уровня стран ЕС.
Это означает, что организации, обрабатывающие персональные данные европейцев в России при реализации онлайн-продаж (например, РЖД, авиакомпании, гостиницы, хостелы и иные), подпадают под действие GDPR и обязаны соблюдать новые европейские правила обработки персональных данных.
Важно отметить, что помимо обработки персональных данных в GDPR используется понятие мониторинга поведения субъектов данных, которое загоняет под действие GDPR ещё одну категорию субъектов. GDPR применяется к организациям, созданным за пределами ЕС, если они (в качестве контролера или процессора) контролируют поведение жителей ЕС (в той мере, в которой такое поведение имеет место в ЕС).
Мониторинг может включать:
— отслеживание резидента ЕС в интернете;
— использование методов обработки данных для профилирования отдельных лиц, их поведения или их отношения к чему-либо (например, для анализа или прогнозирования личных предпочтений).
Европейский законодатель также разделяет понятия контроллер данных (data controller) и процессор данных (data processor). Контроллер, действуя в качестве капитана судна, несет бОльшую юридическую ответственность, чем процессор, который действует в качестве моряка на судне. По сути контроллеры решают, что происходит с персональными данными и несут ответственность за обработку, а процессоры являются некими “исполнителями”.
Например, облачная система, которой пользуются ваши сотрудники для целей выполнения задач и проектов, где также хранятся персональные данные клиентов, будет являться процессором данных, а вы, соответственно, контроллером.
Что подразумевается под персональными данным в GDPR?
Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных), по которой прямо или косвенно можно его определить. К такой информации относится в том числе имя, данные о местоположении, онлайн идентификатор или один или несколько факторов характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица (п. 1 ст. 4). Определение широкое и достаточно четко дает понять, что даже IP адреса также могут быть персональными данными.
Важно отметить, что существуют определенные типы персональных данных, относящиеся к категории особых или конфиденциальных персональных данных. Это информация, раскрывающая: расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения и членство в профсоюзах. Кроме того, к этой группе относятся генетические, биометрические данные, используемые для идентификации физического лица, данные о состоянии здоровья, сведения, касающиеся сексуальной жизни или сексуальной ориентации (ст. 9).
6 принципов обработки данных по GDPR
Общий подход европейцев к обработке персональных данных сформулирован в виде 6 основных принципов:
1) Законность, справедливость и прозрачность. Персональные данные должны обрабатываться законно, справедливо и прозрачно. Любую информацию о целях, методах и объёмах обработки персональных данных следует излагать максимально доступно и просто.
2) Ограничение цели. Данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией (онлайн-сервисом).
3) Минимизация данных. Нельзя собирать личные данные в большем объёме, чем это необходимо для целей обработки.
4) Точность. Личные данные, которые являются неточными, должны быть удалены или исправлены (по требованию пользователя).
5) Ограничение хранения. Личные данные должны храниться в форме, которая позволяет идентифицировать субъекты данных на срок не более, чем это необходимо для целей обработки.
6) Целостность и конфиденциальность. При обработке данных пользователей компании обязаны обеспечить защиту персональных данных от несанкционированной или незаконной обработки, уничтожения и повреждения.
В субботу в Каунасе уже десятый год подряд жителей радует парад Санта-Клаусов.
ПодробнееС сентября следующего года зарплаты научных работников в государственных научно-исследовательских институтах, вырастут почти на десятую часть.
ПодробнееПосле спокойных семи дней перерыва на границе Литвы с Беларусью вновь появились нарушители -...
В немецком городе Магдебург автомобиль на большой скорости въехал в толпу людей на рождественской...
Глава правительства Литвы Гинтаутас Палуцкас, который впервые посещает Украину в качестве...
По словам миллиардера, 2029 год станет годом, когда машины станут умнее людей....
ПодробнееПосле ковида у брата испортился слух и слуховой аппарат не помогает. Слышала, что можно обращаться за слуховыми имплантами, но брат не хочет. Что посоветуете?...
ПодробнееКажется, мы могли к праздникам вздохнуть с облегчением: несмотря на нагонную волну страшных
Наверное, похоже чувствовали себя жители древнеримских Помпей, когда с одной стороны жизнь
Из биографии нашего нового премьера Гинтаутаса Палуцкаса я узнал, что помимо деловых качеств,
Умные люди говорят, что не следует нам расстраиваться по пустякам, а нужно беречь нервы для
Вот уж действительно – покой нам только снится.
«Я и не подозревал, что политика -это так весело», - так обозначил текущий момент то ли сам новый
Ну вот и завершился предвыборный марафон. Я этому очень рад, поскольку в конце словесной войны у
Кажется, не было в последнее время более обсуждаемого в печати скандального, погрязшего, в
Нынешние выборы в Сейм оказались гораздо более активными, чем предыдущие (52,06% по сравнению с
Вопрос о том, как подростки находят доступ к психоактивным веществам, которые запрещено приобретать законным путем, продолжает оставаться в центре...
ПодробнееБазовый рецепт, печенье с шоколадом и имбирем, овсяное печенье с корицей и имбирем, печенье из...
Теплый салат со свининой, фунчоза с морской капустой и помидорами черри, фунчоза с креветками и...
Закуска из брокколи и тофу, брускетты с тофу и вялеными помидорами, греческий салат с сыром...
В субботу в Каунасе уже десятый год подряд жителей радует парад Санта-Клаусов.
С сентября следующего года зарплаты научных работников в государственных научно-исследовательских
После спокойных семи дней перерыва на границе Литвы с Беларусью вновь появились нарушители -
Глава правительства Литвы Гинтаутас Палуцкас во время своего первого визита в Украину в качестве
На границе Литвы с Беларусью за минувшие сутки не установлено ни одного нелегального мигранта,
За последние сутки на границе Литвы с Беларусью нелегальных мигрантов не зафиксировано, сообщила в
С нового года экзамен по вождению в Литве можно будет сдавать только на одном из официальных
В пятницу вечером на Кафедральной площади столицы засияла главная рождественсккая елка Вильнюса.
Всего пять дней... и вечером 29 ноября мы вновь на Кафедральной площади, где каждый год зажигаются
ОВЕН Взаимовыгодное общение Постарайтесь реализовать благоприятные возможности, связанные с переговорами, общением, поездками, обучением. Здесь ваш авторитет...
Подробнее
