Rookee
Россия+7 (495) 960-65-87

GDPR: что, как и зачем?

Россия+7 (495) 960-65-87
Шрифт:
0 11280

25 мая 2018 года вступил в силу Общий регламент по защите данных, более известный под аббревиатурой GDPR. Казалось бы, если регламент распространяется только на данные жителей ЕС, то российских компаний он касаться не должен. На самом деле, это не совсем так. Разбираемся, что такое GDPR, в чем заключаются его главные принципы и чем он грозит рекламодателям РФ.

eu-3222692_640.jpg

Что такое GDPR?

Общий регламент по защите данных (General Data Protection Regulation, GDPR) – документ о личных данных, их обработке и хранении.

Цель регламента – сделать так, чтобы пользователи ЕС понимали, как используются их данные в интернете и в любой момент могли закрыть к ним доступ или удалить их.

Власти Евросоюза считают, что доверие потребителей – главный двигатель развития цифровой экономики. А доверять предприятиям пользователи могут только тогда, когда:

  • понимают, как и в каких целях используются их данные;
  • могут проконтролировать, какая личная информация попадет в руки компании.

Сегодня мы видим результат 6 лет работы: впервые о необходимости подобного документа власти ЕС заговорили еще в 2012 году. К 2016 году была продумана концепция документа и еще два года занял переходный период.

Основные принципы GDPR

В основе GDPR лежат 6 принципов:

  1. Законность, справедливость и прозрачность. Пользователи должны знать, к каким их данным организации имеют доступ.
  2. Ограничение цели. Компании могут собирать данные только для достижения цели, прописанной в пользовательском соглашении.
  3. Минимизация данных. Компании не имеют права собирать больше данных, чем необходимо для достижения цели.
  4. Точность. Собранные данные должны быть точными и актуальными. В противном случае компании обязаны их исправить или удалить.
  5. Ограничение хранения. Данные пользователей должны удаляться сразу после использования.
  6. Целостность и конфиденциальность. Данные, собираемые компанией, должны быть защищены от несанкционированной и незаконной обработки, уничтожения и повреждения.

Как GDPR определяет личные данные?

По регламенту персональными данными считается любая информация, по которой можно прямо или косвенно идентифицировать физическое лицо. Например, логин и пароль, интернет-ID, IP-адрес. Личными данными также считается любая информация, которую пользователь указывает в своих аккаунтах (например, пол, возраст) и данные, которые сайты собирают для рекламных целей (поисковые запросы, геолокация и т.д.).

В соответствии с GDPR каждый пользователь имеет право знать:

  • какие типы персональных данных собирает компания;
  • в какой форме они собираются;
  • как они используются;
  • кто имеет к ним доступ;
  • используются ли данные для автоматического составления портрета пользователя (например, для показа таргетированной рекламы);
  • по каким критериям определяются сроки хранения данных.

Компании не обязаны прописывать эти моменты в пользовательском соглашении. Однако если пользователь запросит эту информацию, организация будет обязана ее выслать в течение месяца (трех – с объяснением причины) бесплатно и в удобной для пользователя форме.

В GDPR также прописаны типы данных, которые собирать запрещено. Среди них информация о:

  • расовой или этнической принадлежности;
  • политических предпочтениях;
  • религии;
  • членстве в профессиональных объединениях;
  • состоянии здоровья;
  • сексуальной жизни и ориентации.

Что именно изменилось?

Основные изменения:

  1. Компании должны четко и коротко объяснить, какие его данные компания будет собирать и для чего использовать. Основная причина, почему никто не читает пользовательские соглашения – обилие юридических терминов и сложных конструкций. Теперь формулировки должны быть максимально точными.
  2. Компании обязаны по просьбе пользователя предоставлять электронную копию его данных. Это правило полезно для тех, кто хочет сменить сервис на аналогичный, не теряя возможности получать основанные на предпочтениях рекомендации.
  3. Пользователь имеет право не согласиться на обработку своих данных или отозвать согласие в любой момент.
  4. Дети-граждане ЕС младше 16 лет могут регистрироваться в интернете только с согласия родителей или опекунов.
  5. Если произошла утечка данных, компания обязана сообщить о ней клиентам и регулирующим органам в течение 72 часов.

GDPR предусматривает право на забвение. Это значит, что пользователь может потребовать у компании удалить свои личные данные. Ранее право распространялось только на поисковые системы, теперь оно касается всех сайтов и сервисов, собирающих личные данные. Правом можно воспользоваться, если:

  • данные использованы по назначению и больше не нужны;
  • пользователь отозвал согласие на обработку;
  • информация собиралась незаконно.

За несоблюдение статей GDPR компаниям грозят штрафы двух типов:

  1. До €10 млн или 2% от годового дохода – за нарушение правил о согласии на обработку данных ребенка и безопасности персональных данных.
  2. До €20 млн или 4% от годового дохода – за нарушение основных прав субъектов данных, принципов обработки и передачи персональных данных и правил согласия.

Кто попадает под GDPR?

Регламент применяется ко всем компаниям, собирающим персональные данные граждан ЕС. 

Местоположение не играет роли – российские организации также должны соответствовать регламенту.

Ваша компания попадает под действие GDPR, если вы:

  • продаете товары и оказываете услуги жителям Европы;
  • собираете данные жителей Европы.

Регламент должны соблюдать как крупные компании типа Facebook, так и средний и малый бизнесы, работающие с клиентами, проживающими на территории ЕС. Вы не попадаете под действие регламента, если среди ваших клиентов/пользователей нет ни одного жителя Европы.

Что делать?

Что делать компании, которая попадает под действие GDPR?

  1. Провести аудит уже собранных данных, чтобы оценить риски. Понять, какой процент составляют данные пользователей из ЕС, какой типы данных компания собирает и хранит. Проанализировать, насколько пользователям понятна форма о согласии на обработку персональных данных.
  2. Если среди ваших клиентов есть пользователи из ЕС, то привести методы и средства обработки персональных данных в соответствие с новыми правилами GDPR.
  3. Уведомить пользователей о новой политике конфиденциальности, как, например, сделал Яндекс.

О том, как к GDPR готовились такие компании, как Google, Apple и Facebook, можно узнать в этой статье.

Что дальше?

Западные юристы считают, что европейские стандарты по хранению и использованию данных в скором времени просочатся за пределы Европы. Компании могут не соблюдать GDPR, однако в таком случае им придется по-разному собирать и использовать данные жителей разных регионов: данные жителей ЕС будут храниться по одной системе, остальных – по другой.

По мнению западных специалистов, ни к чему хорошему это не приведет. Представьте себе компанию, которая не заботится о персональных данных соотечественников, но защищает права европейцев. Такая организация не будет вызывать доверие и начнет терять клиентов.

Европа в свою очередь настроена на то, что хранение данных в соответствии с GDPR в итоге станет «золотым стандартом» хранения и обработки данных для мирового digital-сообщества.

А как считаете вы?

Источники: EU GDPR, TechCrunch

(Голосов: 1, Рейтинг: 5)
Читайте нас в Telegram - digital_bar

Есть о чем рассказать? Тогда присылайте свои материалы Даше Калинской


Новые 
Новые
Лучшие
Старые
Сообщество
Подписаться 
Подписаться на дискуссию:
E-mail:
ОК
Вы подписаны на комментарии
Ошибка. Пожалуйста, попробуйте ещё раз.
Отправить отзыв
    ПОПУЛЯРНЫЕ ОБСУЖДЕНИЯ НА SEONEWS
    Рейтинг Известности 2018: старт народного голосования
    Михаил Р
    1
    комментарий
    LANG_NO
    читателей
    Полный профиль
    Михаил Р - 1. Demis 2. кокс 3. Ашманов 4. Скобеев 5. Digital Strategy
    Сколько ссылок помогут продвинуть молодой сайт
    Павел Андрейчук
    30
    комментариев
    LANG_NO
    читателей
    Полный профиль
    Павел Андрейчук - Дело в том, что вряд ли в ваших платных "качественных" кейсах найдётся хоть пару % действительно новой и полезной информации которой бы не было на общедоступных источниках.
    Рейтинг Известности 2018: второй этап народного голосования
    Константин Сокол
    3
    комментария
    LANG_NO
    читателей
    Полный профиль
    Константин Сокол - Кто был ответственный за дизайн таблицы голосования? Копирайтер?
    Сайт на WordPress: за и против
    Мира Смурков
    1
    комментарий
    LANG_NO
    читателей
    Полный профиль
    Мира Смурков - Людмила, я согласен с большинством комментаторов. Вы хоть один полноценный магазин сделали на этих движках? Woocommerce это система с супер возможностями. И к ней есть дополнительные модули, с функционалом, который вряд ли появиться на Битрикс. А самому это программировать - сотни тысяч рублей на разработку. А приведя в пример сложности с robots.txt и Sitemap вы ставите под вопрос вашу компетенцию в понимании Интернет-бизнеса и веб-разработки в целом. Во-первых это такие мелочи, а во-вторых это все делается на вордпресса за 2 минуты, и опять же с возможностями многократно превышающими Битрикс.
    Кейс: вывод лендинга по изготовлению флагов на заказ в ТОП 1 по Санкт-Петербургу
    utka21
    5
    комментариев
    LANG_NO
    читателей
    Полный профиль
    utka21 - Кейс как кейс. Для некоторых станет вполне возможно полезным. ( Для конкурентов точно) . А вот с комментариями , что то пошло не так )
    Google обошел Яндекс по популярности в России в 2018 году: исследование SEO Auditor
    Рамблер
    1
    комментарий
    LANG_NO
    читателей
    Полный профиль
    Рамблер - Вот вроде отечественный - это сказано верно.. «Я́ндекс» — российская транснациональная компания, зарегистрированная в Нидерландах. Так говорится в Википедии. И с хрена ли ОТЕЧЕСТВЕННЫЙ поисковик зарегистрирован в Европе? И где платится основная часть налогов? Ну-ууу, точно не в России. И если запахнет жаренным, то был Яндекс и нет Яндекса!
    Обзор популярных CMS: плюсы и минусы
    Гость
    1
    комментарий
    LANG_NO
    читателей
    Полный профиль
    Гость - У Битрикса техническое seo сильно страдает, чтоб оно там было нормальным придется все переделать. Безопасность у Битрикса тоже низкая, особено если надо дорабатывать функционал, как только правиться функционал у Битрикс , то уровень ее безопасности определяет тот разработчик , который этим занимается. Самые безопасные движки те, что нет в общем доступе и где нельзя ничего редактировать в коде. =)
    8 методик в SEO, от которых давно пора отказаться
    Евгений Сметанин
    11
    комментариев
    LANG_NO
    читателей
    Полный профиль
    Евгений Сметанин - Факторов вообще очень много, согласитесь, вы будете использовать максимальное их количество, особенно, если в ТОПе засели агрегаторы с сумасшедшими ПФ. В таких случаях, вхождение ключа в домен для маленького профильного сайта, сыграет свою положительную роль. Конечно же, если контент на страницах хорошего качества. У меня есть несколько успешных кейсов на эту тему. На сайте продают несколько видов товаров, а выстреливает в ТОП тот, название которого присутствует в доменном имени. Как корабль назовешь, так он и поплывет, верно?))
    Инструкция: настраиваем цели Яндекс.Метрики через Google Tag Manager
    Roman Gorkunenko
    1
    комментарий
    LANG_NO
    читателей
    Полный профиль
    Roman Gorkunenko - Здравствуйте. Подскажите, пожалуйста, можно с айпи метрики вытащить среднюю стоимость клика по утм меткам? В метрике есть такой шаблон tags_u_t_m, но он не совместим с меткой директа, у них разные префиксы.
    Аудит структуры интернет-магазина мебели от «Ашманов и партнеры»
    Дмитрий
    10
    комментариев
    LANG_NO
    читателей
    Полный профиль
    Дмитрий - Сергей, а вы допускаете, что вся ваша жизнь - seo-миф?
    ТОП КОММЕНТАТОРОВ
    Комментариев
    910
    Комментариев
    834
    Комментариев
    554
    Комментариев
    540
    Комментариев
    483
    Комментариев
    373
    Комментариев
    344
    Комментариев
    262
    Комментариев
    246
    Комментариев
    171
    Комментариев
    156
    Комментариев
    137
    Комментариев
    121
    Комментариев
    100
    Комментариев
    97
    Комментариев
    97
    Комментариев
    96
    Комментариев
    80
    Комментариев
    73
    Комментариев
    67
    Комментариев
    60
    Комментариев
    59
    Комментариев
    57
    Комментариев
    56
    Комментариев
    55

    Отправьте отзыв!
    Отправьте отзыв!