Що таке GDPR?

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Сфера дії GDPR

Ілюстрація частини мапи Європи. Поруч із мапою — замок із прапором ЄС. Тло з 0 та 1, що символізують дані.

  • Охоплює людей і компанії в ЄС
  • Глобальна дія: дані громадян ЄС
  • Персональні дані:
    • оброблені автоматизовано
    • ручні: частина системи обліку
  • Належать фізичним особам/субʼєктам даних
Розуміння GDPR

Персональні дані за GDPR

Ілюстрація посвідчення з фото чоловіка в костюмі та окулярах.

  • Ідентифіковані або такі, що можуть бути ідентифіковані: прямо чи опосередковано
  • Фізична особа, або субʼєкт даних
  • Імена, фото, SSN, унікальні ідентифікатори тощо
  • Культурна ідентичність, соціально-економічний статус тощо
  • Спеціальні категорії
1 GDPR text: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
Розуміння GDPR

Спеціальні категорії

  • Особливо чутливі дані

  • Типи:

    • Здоровʼя, біометричні дані
    • Сексуальність і сексуальна орієнтація
    • Судимості
    • Релігійні переконання, політичні погляди, членство в профспілках
    • Уразливі групи, діти до 13 років
  • Спеціальні вимоги та додаткові обовʼязки
Розуміння GDPR

Обробка даних

Ілюстрація обробки персональних даних. Показано кількох людей, зʼєднаних цифровими каналами з хмарою.

Дії включають: збирання, упорядкування, аналіз, зберігання, обмін, доступ, видалення тощо.

Приклади:

  • Відеозапис/камери CCTV
  • Обмін або продаж персональних даних
  • Розрахунок зарплати/HR
  • Доступ до баз даних
  • Подрібнення документів
1 Documenting data processing:The EDPS guide to ensuring accountability, doi:10.2804/717377
Розуміння GDPR

Що каже закон

  • Не обробляйте персональні дані
  • Якщо немає правової підстави (стаття 6)
  • Дотримуйтеся принципів GDPR (стаття 5)
  • Забезпечуйте права субʼєктів даних (гл. III, ст. 12–21)
  • Чутливі дані: додаткові заходи
  • Оцінка впливу на захист даних (DPIA)
  • Не хвилюйтеся, ми пояснимо ці статті в розділі 2
1 GDPR: Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
Розуміння GDPR

Штрафи за GDPR

Ілюстрація з молотком судді поруч із юридичними книгами та терезами правосуддя

  • Штрафи стримують порушення
  • До €20,000,000 або 4% обороту — що більше
  • Ролі, обовʼязки та нагляд
Розуміння GDPR

Давайте потренуємось!

Розуміння GDPR

Preparing Video For Download...