Хто несе відповідальність?

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Ключові ролі в GDPR

  • Контролер даних
  • Обробник даних
  • Інспектор із захисту даних (DPO)
  • Наглядовий орган (SA) / Орган із захисту даних (DPA)
Розуміння GDPR

Контролер даних

  • Визначає цілі та способи обробки даних
  • Спільні рішення = спільні контролери
  • Несе кінцеву відповідальність

Приклад: бутик-кондитерська передає на аутсорсинг нарахування зарплати

  • Контролер даних: бутик
  • Обробник даних: компанія з нарахування зарплати
Розуміння GDPR

Обробник даних

Ілюстрація: екран ноутбука з графіками аналізу даних і дві руки на клавіатурі. Зображення має представляти обробника даних.

  • Зазвичай третя сторона/субпідрядник, що обробляє персональні дані від імені контролера
  • Не має прямої відповідальності
  • Умови визначені в Data Processing Agreement
  • Узгоджується із зобов'язаннями контролера для відповідності
Розуміння GDPR

Інспектор із захисту даних (DPO)

Ілюстрація: DPO у вигляді жінки, яка вказує на символ замка, що означає захист даних.

  • Моніторить, консультує, допомагає дотримуватись
  • Співпрацює з SA і є контактною особою
  • Для контролерів і обробників
  • Обов'язковий для:
    • Державних органів
    • Обробки з високим ризиком
  • Важливий ризик, а не розмір компанії
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
Розуміння GDPR

Наглядовий орган або орган із захисту даних

Кілька прапорів ЄС перед будівлею в Брюсселі.

  • Незалежний державний орган
  • Штрафи за невідповідність
  • У всіх членів є SA/DPA
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Розуміння GDPR

Витоки даних: як діяти?

Що таке витік даних?

  • Втрата, незаконний доступ або розкриття
  • Конфіденційність, цілісність, доступність

Що робити?

  • Негайно повідомити SA/DPA
  • У межах 72 годин
  • Якщо високий ризик — поінформувати суб'єктів даних, вжити подальших дій

Приклад: злам онлайн‑маркетплейсу

  • DPO: важлива роль
  • Облік інцидентів витоку даних
  • Політика щодо витоків даних
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
Розуміння GDPR

Координація між країнами

Логотип Європейської ради із захисту даних.

Список членів EDPB з їхніми прапорами

  • Узгоджене застосування правил
  • Співпраця між членами
  • Наглядові органи ЄС‑27
  • EDPS, European Data Protection Supervisor
  • Ісландія, Норвегія та Ліхтенштейн без права голосу
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Розуміння GDPR

Давайте потренуємось!

Розуміння GDPR

Preparing Video For Download...