Ласкаво просимо

GDPR на практиці: відповідність і штрафи

Mamnoon Hadi

Head of Analytics & Insights, Readdle

Вступ

 

Що ви вивчите:

  • Практичні підходи: застосування GDPR для управління ризиками та дотримання вимог
  • Ключові навички: DPIA, робота з етичними дилемами, узгодження GDPR зі стратегією бізнесу
  • Кейси: реальні приклади з Google, Facebook, British Airways та ін.
GDPR на практиці: відповідність і штрафи

General Data Protection Regulation

  • Закон ЄС про захист даних
  • Наголошує на мінімізації, точності та цілісності даних

 

На кого поширюється?

  • На будь-яку організацію, що обробляє персональні дані мешканців ЄС будь-де у світі

 

Чому це важливо?

  • Захищає приватність у цифрову добу
  • Недотримання загрожує штрафами до 20 млн євро або 4% світового обороту
GDPR на практиці: відповідність і штрафи

Кейс: витік даних у British Airways

Рік: 2018$^1$

  • Скомпрометовані дані: у British Airways стався витік, розкрито персональні й фінансові дані понад 400 000 клієнтів

  • Порушення: ICO встановило, що British Airways як контролер даних не впровадила належних заходів безпеки для захисту даних клієнтів, що й призвело до інциденту

 

  • Причина: вразливість сайту дала змогу зловмисникам перехоплювати дані бронювання

 

Піктограма літака

1 ico.org.uk
GDPR на практиці: відповідність і штрафи

Кейс: витік даних у British Airways

 

  • Роль: British Airways — контролер даних: визначає, як використовуються дані клієнтів, тоді як обробник даних (наприклад, платіжні провайдери на кшталт Stripe, PayPal) їх обробляє

  • Порушення: недотримання принципів GDPR «захист за задумом» і мінімізації даних

GDPR на практиці: відповідність і штрафи

Кейс: витік даних у British Airways

  • Штраф ICO: штраф £20 млн (зменшено з £183 млн)

  • Наслідки: розкрито персональні дані, зокрема реквізити карток; величезні фінансові ризики і втрата довіри

Анімація судді з молотком

GDPR на практиці: відповідність і штрафи

Наслідки порушень GDPR

 

  • Регуляторні наслідки: заходи з боку органів захисту даних (DPA), штрафи до 4% глобального доходу

  • Ризик позовів від постраждалих осіб: пасажири BA можуть судитися через розкриття їхніх персональних і платіжних даних

 

  • Фінансові штрафи: уявіть, що доведеться сплатити £20 млн або 4% річного обороту за те, чого можна було легко уникнути

  • Репутаційні втрати:

    • Втрата довіри клієнтів
    • Негативне висвітлення в медіа
    • Довгостроковий вплив на бізнес
GDPR на практиці: відповідність і штрафи

Висновки

Чому всі ми навчилися на прикладі BA?

Головні уроки:

  • Пріоритезуйте захист даних
  • Майте чіткі протоколи реагування на витік
  • Запровадьте надійну безпеку й аудити
  • Повідомте ICO протягом 72 годин після виявлення витоку даних

 

Проактивні кроки:

  • Регулярно проводьте Оцінки впливу на захист даних (DPIA)
  • Навчайте персонал кібербезпеки
  • Будьте прозорими з клієнтами
GDPR на практиці: відповідність і штрафи

Давайте потренуємось!

GDPR на практиці: відповідність і штрафи

Preparing Video For Download...