Что такое GDPR?

Понимание GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Сфера применения GDPR

Иллюстрация с фрагментом карты Европы. Рядом с картой изображён замок с флагом ЕС. Фон заполнен цифрами 0 и 1, символизирующими данные.

  • Распространяется на людей и компании в ЕС
  • Глобальная сфера применения: данные граждан ЕС
  • Персональные данные:
    • обрабатываемые автоматизированными средствами
    • обрабатываемые вручную: часть картотеки
  • Принадлежат физическим лицам / субъектам данных
Понимание GDPR

Персональные данные по GDPR

Иллюстрация удостоверения личности с фотографией мужчины в костюме и очках.

  • Идентифицированное или идентифицируемое лицо: прямо или косвенно
  • Физическое лицо или субъект данных
  • Имена, фотографии, номера соцстрахования, уникальные идентификаторы и др.
  • Культурная идентичность, социально-экономический статус и др.
  • Специальные категории
1 Текст GDPR: Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (http://data.europa.eu/eli/reg/2016/679/oj)
Понимание GDPR

Специальные категории

  • Особо чувствительные данные

  • Виды:

    • Здоровье, биометрические данные
    • Сексуальность и сексуальная ориентация
    • Судимости
    • Религиозные убеждения, политические взгляды, членство в профсоюзах
    • Уязвимые группы, дети до 13 лет
  • Особые требования, включая дополнительные обязательства
Понимание GDPR

Обработка данных

Иллюстрация обработки персональных данных: несколько людей соединены цифровыми каналами с облаком.

Действия включают: сбор, организацию, анализ, хранение, передачу, извлечение, удаление и многое другое.

Примеры:

  • Видеозапись / камеры видеонаблюдения
  • Передача или продажа персональных данных
  • Расчёт зарплаты / HR
  • Доступ к базам данных
  • Уничтожение документов
1 Документирование обработки данных: руководство EDPS по обеспечению подотчётности, doi:10.2804/717377
Понимание GDPR

Что говорит закон

  • Не обрабатывайте персональные данные
  • Без законного основания (статья 6)
  • Соблюдайте принципы GDPR (статья 5)
  • Обеспечьте права субъектов данных (глава III, статьи 12–21)
  • Чувствительные данные: дополнительные меры
  • Оценка воздействия на защиту данных
  • Не беспокойтесь — эти статьи мы разберём в главе 2
1 GDPR: Регламент (ЕС) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
Понимание GDPR

Штрафы по GDPR

Иллюстрация с молотком судьи, юридическими книгами и весами правосудия.

  • Штрафы — сдерживающий фактор за несоблюдение требований
  • До €20 000 000 или 4% годового оборота — в зависимости от того, что больше
  • Роли, обязанности и правоприменение
Понимание GDPR

Давайте потренируемся!

Понимание GDPR

Preparing Video For Download...