Реальні наслідки!
Розуміння GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Штрафи й удар по репутації — це реальність
Приклад — італійський НО оштрафував застосунок для діабету
- Адреси електронної пошти в CC замість BCC — витік інформації + розкриття стану здоровʼя
- Порушення
- Законності, добросовісності та прозорості (дійсність згоди)
- Обмеження мети; безпеки
- Розкриття спеціальної категорії (стан здоровʼя) — штраф 45 000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
Штраф 225 млн — реальна історія
- WhatsApp — мільйони користувачів ЄС
- Прозорість, недостатні запобіжники
- Обмін даними з материнськими компаніями
- Ірландський НО — 225 млн EUR і суворе застереження
- Застосунок змінив політику конфіденційності
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Без винятків для органів ЄС
- Порушення GDPR Європейським парламентом — застереження від EDPS
- Недоліки прозорості політики конфіденційності
- Неналежні запобіжники для передавання даних у США
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Міжнародні передачі: Adequacy
- GDPR охоплює 27 країн ЄС і три поза ЄС (Ісландія, Ліхтенштейн, Норвегія)
- Передавання персональних даних за межі цих країн потребує спецзасобів — Adequacy
- «Печатка схвалення» — захист на рівні GDPR
- Єврокомісія (стаття 45 GDPR) — вирішує щодо Adequacy, постійні перегляди
- Приклад
- Рішення про Adequacy для США скасоване у 2020
- Тривають перемовини про відновлення Adequacy
