Данные в пути

GDPR на практике: соответствие требованиям и штрафы

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Трансграничная передача данных

GDPR регулирует передачу персональных данных за пределы ЕС, обеспечивая соблюдение стандартов защиты данных
Ключевые механизмы:
- Стандартные договорные положения (SCC)
- Решения об адекватности
- Обязательные корпоративные правила (BCR)
Риски несоблюдения: значительные штрафы и репутационный ущерб

Кейс: нарушение GDPR компанией Meta

Контекст: Meta использовала SCC для передачи данных пользователей из ЕС в США

Проблема: Законы США о слежке вступили в противоречие с принципами GDPR

Ключевое событие: Решение по делу Schrems II аннулировало механизм Privacy Shield в 2020 году. Meta продолжала передачу данных без надлежащих гарантий, что в 2023 году привело к рекордному штрафу

Итог: Ирландская комиссия по защите данных наложила штраф в размере €1,2 млрд. Meta обязана приостановить передачу данных и удалить данные пользователей ЕС, хранящиеся в США

¹ www.farrer.co.uk

Выводы

Относитесь к SCC как к паспорту GDPR — встраивайте защитные меры при международной передаче данных
Следите за изменениями в законодательстве — проактивное соблюдение требований снижает затраты и риски
Privacy-by-design — не просто термин, а реальная защита на будущее

Последствия нарушений

Финансовые последствия:

Рекордные штрафы (€1,2 млрд в случае Meta)

Операционные сбои:

Приостановка или реорганизация потоков данных

Репутационный ущерб:

Потеря доверия потребителей и глобальной репутации

Усиление регуляторного контроля:

Учащённые проверки и возможные санкции за другие нарушения

Ключевые выводы и заключение

Используйте одобренные GDPR механизмы: SCC или решения об адекватности
Регулярно проверяйте и обновляйте практики передачи данных с учётом изменений законодательства
Внедряйте надёжные меры защиты конфиденциальности и персональных данных
Несоблюдение требований слишком дорого обходится — действуйте проактивно, чтобы избежать штрафов и сбоев

В заключение:

Соблюдение GDPR — это не только правовая обязанность, но и приверженность защите доверия пользователей и конфиденциальности данных во всём мире

Давайте потренируемся!

GDPR на практике: соответствие требованиям и штрафы