Право Nikita Zhurlov
509

6 месяцев GDPR

Прошло 6 месяцев с тех пор как вступил в юридическую силу нашумевший GDPR и все стали бояться гигантских штрафов.
Давайте, посмотрим 5 самых ярких моментов как, когда, кем GDPR был применен за эти полгода и какие сейчас тренды его правоприменения.

В закладки

Напомню, что в Европейском Союзе с 25 мая 2018 года действует регламент ЕС 2016/679 General Data Protection Regulation (GDPR), принятый от 27 апреля 2016 года. C помощью GDPR усилена и приведена к единому образу защита персональных данных всех лиц во всех странах, входящих в Европейский Союз. Отмечу, что GDPR имеет наднациональный характер и страны - участники ЕС могут иметь свои нормы, которые должны полностью соответствовать GDPR.

Предупреждения - Teemo и Fidzup

Национальная комиссия по информационным технологиям и свободам Франции (CNIL) провела аудит Teemo и Fidzup, выявила существенные нарушения, но ограничилась вынесением предупреждения и дала время на их устранение. Оба этих проекта предоставляют SDK для таргетированной рекламы.

Fidzup подвергся критике за то, что в Privacy Policy (Политике конфиденциальности) было недостаточно ясно изложено какие данные собирает и зачем.

Teemo же начинал собирать данные как только пользователи загрузили приложение (то есть до изучения правовых документов), а также хранило данные о геолокации в течение 13 месяцев, что, по словам CNIL, слишком велико, для обозначенных целей - целевой рекламы, ведь GDPR требует от компаний хранить данные исключительно до тех пор, пока они «необходимы».

Считается, что CNIL выявила эти нарушения и для того, чтобы "научить" рынок работе с персональными данными и показать на что смотреть, как действовать бизнесу и какие шаги предпринимать, поэтому обошлись и без штрафов.

Штраф € 400 000 - Centro Hospitalar Barreiro Montijo

Португальский орган по защите данных (CNPD) при аудите обнаружил, что больница Баррейро предоставила своим работникам неограниченный доступ ко всем клиническим данных своих пациентов. Такой доступ могли получить привлеченные на договорной основе врачи (т.е. не из штата больницы) через свой профиль в системе больницы.

Больница пробовала обжаловать этот штраф с основанием, что всю информационную систему им предоставило министерство здравоохранения, результата рассмотрения дела пока нет.

В результате был назначен штраф в размере 300 000 евро за несоблюдение конфиденциальности пациентов и отсутствие ограничения нецелевого доступа к данным пациентов. Второй штраф в размере 100 000 евро был наложен за неспособность больницы обеспечить целостность безопасности данных в их системе.

Требование - AggregateIQ

В октябре Наблюдательный орган Великобритании (ICO) подал требования в AggregateIQ Data Services («AIQ») о стирании всех персональных данных, хранящихся в AIQ, связанных с гражданами Великобритании в течение 30 дней с даты получения. В уведомлении было указано, что если AIQ не исполнит требования, то ICO будет налагать максимальные санкции в отношении ВНП в размере 20 000 000 евро или 4% от общего годового мирового оборота AIQ, в зависимости от того, что больше. Обращу внимание, что это первое подобное требование.

По заявлению Cambridge Analytica - AIQ на основе данных Cambidge Analytica незаконно создало приложения для республиканских избирателей в США в 2016 году, а потом также за £2 700 000 собирало данные граждан во время референдума по "Брексит" в Великобритании, которые использовались в программых "Vote Leave" и "BeLeave" и участвовало в политических действиях в Северной Ирландии.

Срок исполнения требований приостановлен в связи с подачей апелляции AIQ на такие требования.

Штраф € 4 800 - за камеру у заведения

Австрийский надзорный орган («DSB») наложил штраф на предпринимателя, который разместил камеру рядом со своим заведением, а она звахватила часть дороги и тратуара. Это было рассмотрено DSB как "крупномасштабный мониторинг общественных пространств", что недопустимо в соответствии с GDPR. Кроме того, не было отметки о том, что ведётся запись, а значит, что обязательства по прозрачности не были выполнены.

Начало расследования - Facebook

Ирландская комиссия по защите данных (DPC) начала расследование в соответствии со статьей 110 Data Protection Act 2018, действующего на территории Ирландии о нарушении защиты персональных данных Facebook. В ходе расследования будет рассмотрено соблюдение Facebook обязательств в соответствии с GDPR в рамках осуществления технических и организационных мер для обеспечения безопасности и защиты персональных данных, которые Facebook обрабатывает.

Расследование было начато по заявлению Макса Шремса (активист за неприкосновенность частной жизни), который основал свою жалобу тем, что Facebook предоставляет «бесплатные» онлайн-сервисы в обмен на персональные данные пользователей, а также принуждает пользователей к принятию политики сбора данных, т.к. иначе возможность работы с Facebook невозможна.

Подобная жалоба была направлена на Google.

Большинство европейских государств предоставляют правовую поддержку бизнесу в виде гайдов, методичек и опросников, т.к. бóльшая часть бизнеса не представляет себе как работать в новых правовых реалиях в отношении персональных данных. Поэтому надзорные органы пока применяют, в основном, предупреждения и уведомления. Но правовая грамотность граждан ЕС растёт и было заявлено, что с 2018 года будут больше тестировать штрафы.

К тому же, новые установленные законом меры по защите персональных данных повышают требования, ожидания покупателей и пользователей к бизнесу. И если этим требованиям и ожиданиям не соответствовать, то уже возможна потеря лояльности к продавцу.

Берегите свой бизнес!)

Материал опубликован пользователем. Нажмите кнопку «Написать», чтобы поделиться мнением или рассказать о своём проекте.

Написать
{ "author_name": "Nikita Zhurlov", "author_type": "self", "tags": [], "comments": 11, "likes": 9, "favorites": 11, "is_advertisement": false, "subsite_label": "legal", "id": 52299, "is_wide": false, "is_ugc": true, "date": "Mon, 03 Dec 2018 13:47:15 +0300" }
{ "id": 52299, "author_id": 207662, "diff_limit": 1000, "urls": {"diff":"\/comments\/52299\/get","add":"\/comments\/52299\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/52299"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 199120, "possessions": [] }

11 комментариев 11 комм.

Популярные

По порядку

Написать комментарий...
–1

Отлично, то есть можно продолжать плевать на этот закон!

Ответить
1

Как раз наоборот же, уже начались пробные штрафы

Ответить
0

4 штрафа на миллионы проектов? это какие-то флуктуации нуля.

Ответить
2

О, а тут ошибаетесь немного.
Я в следующей статье расскажу про один проект, который разработали надзорные органы ЕС. Который будет шерстить Интернет в поисках нарушений у продуктов.

Ответить
–1

забанить его)

Ответить
1

Ну тут самый сок видать расписан, мне вот приложение заблокировали за отсутствие ряда юридических документов и разблокировали только после их появления, причём явно почитал кто-то потом, а не просто бот пробежал

Ответить
0

Как и обещал, вот статья про сервис для автоматической проверки проектов на нарушения: https://vc.ru/services/52525-ai-na-sluzhbe-gdpr

Ответить
0

Если у бизнеса нет покупателей и пользователей в Европе, а приложения нет в Google Play или App Store, то можно не соответствовать GDPR вообще)

А так, я бы сказал, что есть ещё месяц подготовиться к возможным санкциям от надзорных органов. Даже если бизнес ведётся из РФ.

Ответить

0

Не понятно, как эти "Три дня Кондора"(зачеркнуто)"6 месяцев GDPR" могут коснуться российских граждан - владельцев сайтов, ИП, руководителей фирм?
Могут ли, и кто может привлечь к ответственности гражданина РФ-владельца сайта, если сайт не соответствует требованиям GDPR?

Ответить
0

Где-то в предыдущей статье я писал, что штрафы по GDPR в размере 20 000 000 € или до 4 % от годового оборота компании - для граждан РФ не страшны. Надзорным органам ЕС со своим штрафом не дотянуться и не взыскать их, поскольку РФ не является участницей таких международных договоров с ЕС. А вот, если есть точка продаж или представительство в странах ЕС, то уже не получится прикрыться этим от санкций за правонарушения и может "прилететь" предупреждение, требование и штраф.

А вот что могут сделать: запретить доступ к сайту своим гражданам (есть такое постановление Европейского парламента о защите потребителей от 07 ноября 2017 года, позволяющее это делать национальным надзорным органам) и запретить въезд гражданину РФ в страну, где он нарушил законодательство.

Плюсом к тому, это большие репутационные риски и понижение лояльности европейской аудитории к продукту (сайту), что само по себе вредит бизнесу.

Ответить
0

ну у нас мало кто в европу смотрит
либо в россию, либо в сша, реже в китай

Ответить
0
{ "page_type": "article" }

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "bscsh", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-1104503429", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=bugf&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byzqf", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvc" } } }, { "id": 19, "label": "Тизер на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "p1": "cbltd", "p2": "gazs" } } } ]
Компания отказалась от email
в пользу общения при помощи мемов
Подписаться на push-уведомления
{ "page_type": "default" }