Принципы GDPR
Понимание GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Законность, справедливость и прозрачность
- Законность — одно из шести правовых оснований
- Справедливость — соответствие разумным ожиданиям
- Прозрачность — об использовании данных
- Права субъекта данных — акцент на справедливости и прозрачности
Ограничение цели
- Конкретная цель — повторное использование допустимо, если совместимо с исходной целью
- Пример: врач и его жена — турагент
- Врач использует данные пациентов в лечебных целях, передаёт их жене
- Жена рассылает промоакции «выздоравливайте» с туристическими предложениями — несовместимо
1 Рабочая группа по защите данных (статья 29). Заключение 03/2013 об ограничении цели
Минимизация данных
- Адекватность, релевантность, ограниченность — при сборе и обработке
- Без излишков, без «на всякий случай» — ровно столько, сколько нужно для цели
Точность
- Точность
- Данные не должны быть ошибочными или вводить в заблуждение
- Поддерживайте актуальность данных
- Пример: регулярная проверка актуальности адресов клиентов
Ограничение хранения
- Ограничение срока хранения данных
- Исключения для исследований и статистики
Целостность и конфиденциальность
- Принцип безопасности
- Адекватные меры для защиты и безопасности данных
