Добро пожаловать

GDPR на практике: соответствие требованиям и штрафы

Mamnoon Hadi

Head of Analytics & Insights, Readdle

Введение

 

Чему вы научитесь:

  • Практические навыки: применение GDPR для управления рисками и обеспечения соответствия требованиям
  • Ключевые компетенции: DPIA, работа с этическими дилеммами, согласование GDPR с бизнес-стратегией
  • Кейсы: реальные примеры из практики Google, Facebook, British Airways и других
GDPR на практике: соответствие требованиям и штрафы

Общий регламент по защите данных

  • Законодательство ЕС о защите данных
  • Принципы минимизации, точности и целостности данных

 

На кого распространяется?

  • На любую организацию, обрабатывающую персональные данные жителей ЕС (физических лиц) — вне зависимости от страны

 

Почему это важно?

  • Защищает конфиденциальность в цифровую эпоху
  • Нарушение грозит штрафом до 20 млн евро или 4% мирового оборота
GDPR на практике: соответствие требованиям и штрафы

Кейс: утечка данных British Airways

Год: 2018$^1$

  • Скомпрометированные данные: утечка в British Airways затронула личные и финансовые данные более 400 000 клиентов

  • Нарушение: ICO установило, что British Airways как оператор данных не приняла надлежащих мер безопасности для защиты данных клиентов, что и привело к утечке

 

  • Причина: уязвимость на сайте позволила злоумышленникам перехватывать данные бронирований

 

Иконка самолёта

1 ico.org.uk
GDPR на практике: соответствие требованиям и штрафы

Кейс: утечка данных British Airways

 

  • Роль: British Airways выступает оператором данных — определяет, как используются данные клиентов; обработчик данных (например, платёжные провайдеры Stripe, PayPal) непосредственно работает с ними

  • Нарушение: несоблюдение принципов защиты данных по умолчанию и минимизации данных согласно GDPR

GDPR на практике: соответствие требованиям и штрафы

Кейс: утечка данных British Airways

  • Штраф ICO: £20 млн (снижен с £183 млн)

  • Последствия: раскрытие персональных данных, включая реквизиты банковских карт, серьёзные финансовые потери и подрыв доверия

Анимация: судья ударяет молотком

GDPR на практике: соответствие требованиям и штрафы

Последствия нарушений GDPR

 

  • Регуляторные последствия: проверки со стороны органов по защите данных (DPA), штрафы до 4% мирового оборота

  • Риск судебных исков от пострадавших: пассажиры British Airways могут подать в суд после раскрытия личных данных и реквизитов карт

 

  • Финансовые санкции: представьте: £20 млн или 4% годового оборота — за нарушение, которого можно было избежать

  • Репутационный ущерб:

    • Потеря доверия клиентов
    • Негативное медиаосвещение
    • Долгосрочные последствия для бизнеса
GDPR на практике: соответствие требованиям и штрафы

Усвоенные уроки

Что можно извлечь из случая British Airways?

Ключевые уроки:

  • Защита данных — приоритет
  • Чёткие протоколы реагирования на инциденты
  • Надёжная система безопасности и регулярные аудиты
  • Об утечке данных необходимо уведомить ICO в течение 72 часов с момента обнаружения

 

Превентивные меры:

  • Регулярное проведение оценки воздействия на защиту данных (DPIA)
  • Обучение сотрудников основам информационной безопасности
  • Открытость и прозрачность в отношениях с клиентами
GDPR на практике: соответствие требованиям и штрафы

Давайте потренируемся!

GDPR на практике: соответствие требованиям и штрафы

Preparing Video For Download...