Реальные последствия!
Понимание GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Штрафы и репутационный ущерб — это реальность
Пример: штраф итальянского надзорного органа за нарушение правил работы приложения для диабетиков
- Адреса email в поле «Кому» вместо «СК» — утечка данных и раскрытие состояния здоровья
- Нарушения принципов:
- Законности, справедливости и прозрачности (действительность согласия)
- Ограничения цели; безопасности
- Раскрытие данных особой категории (состояние здоровья) — штраф 45 000 евро
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
Штраф 225 миллионов евро — реальный случай
- WhatsApp — миллионы пользователей в ЕС
- Нарушение прозрачности, недостаточные гарантии
- Передача данных материнским компаниям
- Ирландский надзорный орган — штраф 225 миллионов евро и официальный выговор
- Приложение было обязано изменить политику конфиденциальности
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Исключений для органов ЕС нет
- Нарушение GDPR Европейским парламентом — выговор EDPS
- Недостатки в политике конфиденциальности (прозрачность)
- Недостаточные гарантии при передаче данных в США
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Международные передачи данных: принцип адекватности
- GDPR распространяется на 27 стран ЕС и три страны вне ЕС (Исландия, Лихтенштейн и Норвегия)
- Передача персональных данных за пределы этих стран требует особых гарантий — принцип адекватности
- Знак соответствия — уровень защиты по стандарту GDPR
- Европейская комиссия (статья 45, GDPR) — принимает решения об адекватности и проводит регулярные проверки
- Пример
- В 2020 году решение об адекватности для США было отозвано
- Переговоры о восстановлении статуса адекватности продолжаются
