Соответствие GDPR в повседневном бизнесе

GDPR на практике: соответствие требованиям и штрафы

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Разбор случая: нарушение GDPR компанией H&M

Обзор:

H&M оштрафована на 35,3 млн € за незаконный мониторинг сотрудников
Нарушение конфиденциальности: сбор персональных данных без согласия

¹ www.edpb.europa.eu

Разбор случая: нарушение GDPR компанией H&M

Ключевые факты:

Личные сведения из «бесед после отпуска» (впечатления, симптомы болезней) и неформальных разговоров
Данные сохранялись в цифровом виде и передавались руководству
Интенсивный сбор данных нарушал права сотрудников

Извлечённые уроки

Данные сотрудников необходимо собирать прозрачно и с их согласия
Надёжная политика защиты данных и контроль над ней обязательны
Компании должны своевременно выявлять и устранять нарушения

Действия компании:

Принесла извинения, компенсировала ущерб сотрудникам и пересмотрела практику защиты данных

Последствия нарушений

Штраф 35,3 млн €
Репутационный ущерб: потеря доверия сотрудников, общественная критика
Операционные последствия: пересмотр политики защиты данных, выделение ресурсов на соответствие требованиям

Выводы

Соблюдение GDPR необходимо для защиты данных сотрудников
Нарушения влекут крупные штрафы, репутационный ущерб и правовые последствия
Проактивные меры и регулярный аудит помогают предотвратить проблемы
Всегда получайте явное согласие на сбор данных сотрудников
Внедряйте и соблюдайте строгую политику защиты данных
Понимайте последствия несоответствия: штрафы и репутационный ущерб

Давайте потренируемся!

GDPR на практике: соответствие требованиям и штрафы

Preparing Video For Download...