Tác động thực tế!
Hiểu về GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Phạt tiền và tổn hại danh tiếng là có thật
Ví dụ - Cơ quan Ý phạt một ứng dụng tiểu đường
- Đặt email vào CC thay vì BCC - rò rỉ thông tin + lộ tình trạng sức khỏe
- Vi phạm
- Hợp pháp, công bằng, minh bạch (tính hợp lệ của đồng ý)
- Giới hạn mục đích; an ninh
- Công bố dữ liệu nhạy cảm (tình trạng sức khỏe) - phạt 45.000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
Phạt 225 triệu - chuyện có thật
- WhatsApp - Hàng triệu người dùng EU
- Thiếu minh bạch, biện pháp bảo vệ chưa đủ
- Chia sẻ dữ liệu với công ty mẹ
- Cơ quan Ireland - phạt 225 triệu EUR và khiển trách nghiêm khắc
- Ứng dụng phải thay đổi chính sách quyền riêng tư
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Cơ quan EU cũng không ngoại lệ
- Nghị viện Châu Âu vi phạm GDPR - EDPS khiển trách
- Thiếu minh bạch trong chính sách quyền riêng tư
- Biện pháp bảo vệ cho chuyển dữ liệu sang Mỹ không đầy đủ
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Chuyển dữ liệu quốc tế: Đủ điều kiện (Adequacy)
- GDPR áp dụng cho 27 nước EU và 3 nước không thuộc EU (Iceland, Liechtenstein, Na Uy)
- Chuyển dữ liệu cá nhân ra ngoài các nước này cần biện pháp bảo vệ đặc biệt - Đủ điều kiện (Adequacy)
- Dấu chứng nhận - mức bảo vệ tương đương GDPR
- Ủy ban Châu Âu (Điều 45, GDPR) - Quyết định đủ điều kiện, rà soát liên tục
- Ví dụ
- Quyết định đủ điều kiện với Mỹ bị hủy năm 2020
- Đang đàm phán khôi phục tình trạng đủ điều kiện
