GDPR для українських компаній
GDPR – важливий правовий документ, який суттєво підвищує рівень захисту персональних даних
Нові правила гри вимагають від ІТ-фахівців часових і грошових витрат, а також приведуть до старту нових направлень з ІТ-аудиту, зміцненню безпеки і щодо усунення ризиків витоку інформації. За прогнозами, не складно передбачити і зростання кількості паралельних проектів по захисту від витоків даних (DLP), коррелляціі подій (SIEM), моніторингу дій адміністраторів. Почастішають запити і на захист каналів VDI, блокування друку, контроль безпеки каналів інтернету і робочої пошти.
7 принципів обробки даних по GDPR
Загальний підхід європейців до обробки персональних даних сформований у вигляді 7 основних принципів:
- Законність, справедливість та прозорість. Персональні дані обробляються, зберігаються, а також можуть бути вилучені. Будь яку інформацію про мету, методи та об’єми обробки персональних даних необхідно описувати максимально доступно та просто.
- Обмеження мети. Дані повинні збиратися та використовуватися виключно відповідно до мети, заявлену компанією
- Мінімізація даних. Заборонено збирати та обробляти дані, які не відносяться до мети заявлених компанією.
- Точність. Особисті дані, які є неточними, повинні бути видаленими або виправленими за вимогою користувача.
- Обмеження терміну зберігання. Особисті дані повинні зберігатися у формі, що дозволяє ідентифікувати суб’єкта даних терміном, не більший ніж це необхідно відповідно до мети обробки.
- Цінність та конфіденційність. При обробці заміняємо на під час обробки даних від несанкціонованої або незаконної обробки, знищення та пошкодження.
- Компанія визначає відповідальну особу за обробку персональних даних.
Важливим нюансом GDPR є екстериторіальний принцип дії нових європейських правил обробки персональних даних, тому українським компаніям слід уважно поставитися до них, якщо послуги орієнтовані на європейський або міжнародний ринок.
Як працює GDPR?
Будь-яка компанія, що обробляє дані, повинна видаляти будь-чиї персональні дані за запитом, якщо це не суперечить інтересам суспільства або іншим фундаментальним правам європейців.
Необхідно зауважити, що третя особа для того, щоб законно отримати зазначені дані, також повинна мати підстави для їх обробки. Однак для всіх компаній, які хочуть залишатися конкурентоспроможними на міжнародному ринку, краще перевиконати вимоги GDPR і не опускати основних зобов’язань
Кому необхідно використовувати GDPR?
- Компаніям, у яких відкриті постійні або тимчасові представництва в ЄС;
- Компаніям, які збирають персональні дані на території ЄС;
- Компаніям, які пропонують товари або послуги (наприклад, SaaS);
- Компаніям, які відслідковують поведінку користувачів у мережі;
- Компаніям, які співпрацюють з організаціями з GDPR.
Регламентом GDPR описано та розширено перелік прав суб’єктів персональних даних:
- Право на інформацію про обробку;
- Право на доступ до даних;
- Право на виправлення даних;
- Право на видалення даних;
- Право на обмеження обробки;
- Право переносу даних;
- Право на заперечення;
- Права щодо автоматизованого прийняття рішень, включаючи складання профілю;
- Право знати про витоки даних.
Компанія PATProfi пропонує своїм клієнтам послуги:
- Проведення юридичного аудиту замовлень з країн ЄС для виявлення персональних даних;
- Розробляємо юридичні документи для компаній - контролерів та компаній, що обробляють дані, для попередження можливих порушень;
- Складаємо договори по GDPR (Privacy Policy, GDPR Controller, Complaints Procedure, Standard Contractual Clauses);
- Надаємо консалтингові послуги при заповненні GDPR;
- Налаштовуємо обов’язкові процедури для роботи з європейськими контрагентами.
Наша компанія пропонує своїм клієнтам низку юридичних послуг, які дозволять запобігти несанкціонованому розповсюдженню персональних даних:
- Виконуємо вимоги директив щодо розробки файлів на веб-ресурсах;
- Проводимо юридичні аудити ідентифікованих даних, котрі обробляються компанією;
- Допомагаємо підготувати документи для роботи із замовниками, субпідрядчиками;
- Інструктуємо команду розробників;
- Розробляємо документи для отримання попереднього розширення на використання ідентифікованих даних (Cookie/Privacy Policy);
- Консультуємо щодо питань електронних записів відвідувачів;
- Створюємо політику безпеки та нерозголошення даних компанії;
- Розробляємо юридичну документацію на програмні продукти відповідно до вимог GDPR.
