×
Россия +7 (495) 139-20-33

GDPR: что, как и зачем?

Россия +7 (495) 139-20-33
Шрифт:
0 13418

25 мая 2018 года вступил в силу Общий регламент по защите данных, более известный под аббревиатурой GDPR. Казалось бы, если регламент распространяется только на данные жителей ЕС, то российских компаний он касаться не должен. На самом деле, это не совсем так. Разбираемся, что такое GDPR, в чем заключаются его главные принципы и чем он грозит рекламодателям РФ.

eu-3222692_640.jpg

Что такое GDPR?

Общий регламент по защите данных (General Data Protection Regulation, GDPR) – документ о личных данных, их обработке и хранении.

Цель регламента – сделать так, чтобы пользователи ЕС понимали, как используются их данные в интернете и в любой момент могли закрыть к ним доступ или удалить их.

Власти Евросоюза считают, что доверие потребителей – главный двигатель развития цифровой экономики. А доверять предприятиям пользователи могут только тогда, когда:

  • понимают, как и в каких целях используются их данные;
  • могут проконтролировать, какая личная информация попадет в руки компании.

Сегодня мы видим результат 6 лет работы: впервые о необходимости подобного документа власти ЕС заговорили еще в 2012 году. К 2016 году была продумана концепция документа и еще два года занял переходный период.

Основные принципы GDPR

В основе GDPR лежат 6 принципов:

  1. Законность, справедливость и прозрачность. Пользователи должны знать, к каким их данным организации имеют доступ.
  2. Ограничение цели. Компании могут собирать данные только для достижения цели, прописанной в пользовательском соглашении.
  3. Минимизация данных. Компании не имеют права собирать больше данных, чем необходимо для достижения цели.
  4. Точность. Собранные данные должны быть точными и актуальными. В противном случае компании обязаны их исправить или удалить.
  5. Ограничение хранения. Данные пользователей должны удаляться сразу после использования.
  6. Целостность и конфиденциальность. Данные, собираемые компанией, должны быть защищены от несанкционированной и незаконной обработки, уничтожения и повреждения.

Как GDPR определяет личные данные?

По регламенту персональными данными считается любая информация, по которой можно прямо или косвенно идентифицировать физическое лицо. Например, логин и пароль, интернет-ID, IP-адрес. Личными данными также считается любая информация, которую пользователь указывает в своих аккаунтах (например, пол, возраст) и данные, которые сайты собирают для рекламных целей (поисковые запросы, геолокация и т.д.).

В соответствии с GDPR каждый пользователь имеет право знать:

  • какие типы персональных данных собирает компания;
  • в какой форме они собираются;
  • как они используются;
  • кто имеет к ним доступ;
  • используются ли данные для автоматического составления портрета пользователя (например, для показа таргетированной рекламы);
  • по каким критериям определяются сроки хранения данных.

Компании не обязаны прописывать эти моменты в пользовательском соглашении. Однако если пользователь запросит эту информацию, организация будет обязана ее выслать в течение месяца (трех – с объяснением причины) бесплатно и в удобной для пользователя форме.

В GDPR также прописаны типы данных, которые собирать запрещено. Среди них информация о:

  • расовой или этнической принадлежности;
  • политических предпочтениях;
  • религии;
  • членстве в профессиональных объединениях;
  • состоянии здоровья;
  • сексуальной жизни и ориентации.

Что именно изменилось?

Основные изменения:

  1. Компании должны четко и коротко объяснить, какие его данные компания будет собирать и для чего использовать. Основная причина, почему никто не читает пользовательские соглашения – обилие юридических терминов и сложных конструкций. Теперь формулировки должны быть максимально точными.
  2. Компании обязаны по просьбе пользователя предоставлять электронную копию его данных. Это правило полезно для тех, кто хочет сменить сервис на аналогичный, не теряя возможности получать основанные на предпочтениях рекомендации.
  3. Пользователь имеет право не согласиться на обработку своих данных или отозвать согласие в любой момент.
  4. Дети-граждане ЕС младше 16 лет могут регистрироваться в интернете только с согласия родителей или опекунов.
  5. Если произошла утечка данных, компания обязана сообщить о ней клиентам и регулирующим органам в течение 72 часов.

GDPR предусматривает право на забвение. Это значит, что пользователь может потребовать у компании удалить свои личные данные. Ранее право распространялось только на поисковые системы, теперь оно касается всех сайтов и сервисов, собирающих личные данные. Правом можно воспользоваться, если:

  • данные использованы по назначению и больше не нужны;
  • пользователь отозвал согласие на обработку;
  • информация собиралась незаконно.

За несоблюдение статей GDPR компаниям грозят штрафы двух типов:

  1. До €10 млн или 2% от годового дохода – за нарушение правил о согласии на обработку данных ребенка и безопасности персональных данных.
  2. До €20 млн или 4% от годового дохода – за нарушение основных прав субъектов данных, принципов обработки и передачи персональных данных и правил согласия.

Кто попадает под GDPR?

Регламент применяется ко всем компаниям, собирающим персональные данные граждан ЕС. 

Местоположение не играет роли – российские организации также должны соответствовать регламенту.

Ваша компания попадает под действие GDPR, если вы:

  • продаете товары и оказываете услуги жителям Европы;
  • собираете данные жителей Европы.

Регламент должны соблюдать как крупные компании типа Facebook, так и средний и малый бизнесы, работающие с клиентами, проживающими на территории ЕС. Вы не попадаете под действие регламента, если среди ваших клиентов/пользователей нет ни одного жителя Европы.

Что делать?

Что делать компании, которая попадает под действие GDPR?

  1. Провести аудит уже собранных данных, чтобы оценить риски. Понять, какой процент составляют данные пользователей из ЕС, какой типы данных компания собирает и хранит. Проанализировать, насколько пользователям понятна форма о согласии на обработку персональных данных.
  2. Если среди ваших клиентов есть пользователи из ЕС, то привести методы и средства обработки персональных данных в соответствие с новыми правилами GDPR.
  3. Уведомить пользователей о новой политике конфиденциальности, как, например, сделал Яндекс.

О том, как к GDPR готовились такие компании, как Google, Apple и Facebook, можно узнать в этой статье.

Что дальше?

Западные юристы считают, что европейские стандарты по хранению и использованию данных в скором времени просочатся за пределы Европы. Компании могут не соблюдать GDPR, однако в таком случае им придется по-разному собирать и использовать данные жителей разных регионов: данные жителей ЕС будут храниться по одной системе, остальных – по другой.

По мнению западных специалистов, ни к чему хорошему это не приведет. Представьте себе компанию, которая не заботится о персональных данных соотечественников, но защищает права европейцев. Такая организация не будет вызывать доверие и начнет терять клиентов.

Европа в свою очередь настроена на то, что хранение данных в соответствии с GDPR в итоге станет «золотым стандартом» хранения и обработки данных для мирового digital-сообщества.

А как считаете вы?

Источники: EU GDPR, TechCrunch

(Голосов: 2, Рейтинг: 5)
Читайте нас в Telegram - digital_bar

Есть о чем рассказать? Тогда присылайте свои материалы Ане Макаровой


Новые 
Новые
Лучшие
Старые
Сообщество
Подписаться 
Подписаться на дискуссию:
E-mail:
ОК
Вы подписаны на комментарии
Ошибка. Пожалуйста, попробуйте ещё раз.
Отправить отзыв
ПОПУЛЯРНЫЕ ОБСУЖДЕНИЯ НА SEONEWS
Как выбрать CMS для интернет-магазина
demimurych
18
комментариев
0
читателей
Полный профиль
demimurych - Очередное волшебство, а не материал. все что ниже, сказано человеком который больше 20 лет своей жизни посвятил ковырянию исходных кодов систем. Битрикс по качеству кода и функциональности ровно такое же говно как и вордпресс. Заявить что он разрабатывается группой крутых программистов может только человек, который не знает что такое программирование. Единтсвенное отличие битрикса от вордпресса, это сертифицированнось на определенном локальном рынке. поставить Друпал в один ряд с вордпрессом, это видимо в продолжении предыдущей бугогашечки про крутых программистов в битриксе. тут важно отметить, что если битрикс и вордпресс являлись говном одного сорта весь цикл своего существования, то друпал имеет минимум 4 принципаильно разных кодовых базы. При этом даже самая примитивная из них - друпал 5 ветки, которому больше 12 лет, на голову выше текущих вп с битриксом вместе взятых. с точки зрения разработки - конечно. А не востребовтных на текущий момент плагинов. теория про разработку кода группой крутых программистов, не выдерживает никакой критики. достаточно просто оглянуться назад и увидеть, что в мире опенсорса есть как примеры эталонного говна - вордпресс, так и полная противоположность им типа РОР ставшего фактически во многом и на долго эталоном веб разработки. И это я еще ненапомнил автору о том, что есть такие вещи как питон, миникс и т.д. примеров качественного по в мире разработки открытым сообществом на порядки больше, чем наоборот. и тому есть ряд очень простых обьяснений. первое из которых, никто вам не даст просто так закомитить в ядро любой свой говнокод. даже в вордпресе. словом, информация в статье, как и ее выводы - это из области работы со своим воображением, чем с текущей ситуацией на рынке.
«Юзабилити-лаборатория»: оставляйте заявку на участие!
Анна Макарова
378
комментариев
0
читателей
Полный профиль
Анна Макарова - Антон, добрый день! Ваш сайт не попал в основную выборку для юзабилити-анализа, но эксперты постараются сделать по вашему сайту видеоразбор (ю-ревью). Будем держать вас в курсе )
Тест по SEO – проверь свой уровень знаний
Артем Дорофеев
8
комментариев
0
читателей
Полный профиль
Артем Дорофеев - Полный текст вопроса со скриншотом панели прикладываю. Итого, что имеем: - на скриншоте отмечено, что это фильтр МПК - сайт коммерческий - рекламы на сайте нет С вероятностью 95% это ошибка (которая уже дважды случалась в Яндексе), когда они случайно "закосили" неповинные сайты. Тогда по запросу Платону фильтр быстренько снимали. Но вопрос даже не на знание этого нюанса. В любой непонятной ситуации, прежде чем что-либо предпринимать (особенно переписывать весь контент на сайте или менять дизайн, как указано в других вариантах) - фильтр следует подтвердить. Правильный ответ: "Написать письмо в техподдержку Яндекса".
Автоматические SEO-аудиты: как напугать некорректными выводами
Trydogolik
25
комментариев
0
читателей
Полный профиль
Trydogolik - спасибо
Зачем подменять контент на сайте: разбираем инструмент и развенчиваем мифы
Trydogolik
25
комментариев
0
читателей
Полный профиль
Trydogolik - К мифу 1 добавлю Google optimize optimize.google.com Удобен для сотрудников со спец. знаниями и без них. Подмена контента настраивается за счет многих вариантов страниц и условий настроек распределения трафика. Варианты страниц можно легко создать копипастом. На мой взгляд удобно и бесплатно. Тот же Calibri и программисты в любом случае, пусть не за это, но где-то берут свою комиссию. (чисто мое мнение). В качестве цены отдаешь такой ресурс как личное время и копейки за внесение двух первоначальных изменений в html шаблон страниц. Но если ваша digital-кампания имеет совесть то оплата максимум час, а то и бесплатно. Интернет-маркетолог сам должен уметь это делать. Все просто + подробную инструкцию прилагают на языке пользователя. + за поддомены платить не надо, они вообще не нужны. + взаимодействие с: - Google Ads; - Google Tag; - Google Analytics просто прекрасно отслеживается по всем вариантам параллельно. Это помогает до деталей нарисовать профиль ЦА по любому "кредиту - отдельно на машину и отдельно на бизнес". Что с аналитикой у Calibri на этот счет? Сам с Calibri не разу не работал, всегда работаю с первоисточником. + к мифу 3 в том что это и есть детище поисковой системы и рекламного инструмента. Яша тоже спокоен будет так как сам везде навязывает Турбо-страницы (считаю их не удобными).- Как "-" (минус) вижу то, что может повлиять на скорость загрузки сайта. Но если у вас не конструктор, а темболее Landing Page, то о скорости можно не волноваться. Но это чисто мое мнение. В остальном согласен с автором.
Монетизируйте свой сайт вместе с VIZTROM
VIZTROM
3
комментария
0
читателей
Полный профиль
VIZTROM - Добрый день! Так как мы сейчас работаем в приватном режиме, Вы врятли можете объективно оценить нашу рекламную площадку. У нас будет официальный запуск 3 марта для вебмастеров. Приглашаем Вас присоединиться к нам и лично посмотреть наш функционал.
100+ ресурсов по SEO для изучения поисковой оптимизации с нуля
Марина Ибушева
59
комментариев
0
читателей
Полный профиль
Марина Ибушева - Спасибо за добавление. Мы уже работаем над отдельным материалом про курсы, потому что одной статьи мало, чтобы охватить все крутое по обучению)
7 способов увеличить авторитетность сайта «в глазах» поисковых систем
Grigo5
4
комментария
0
читателей
Полный профиль
Grigo5 - Понятно.
SEO must go on! Почему в кризис нельзя останавливать продвижение сайта
everystraus
28
комментариев
0
читателей
Полный профиль
everystraus - Мы даже варианты не рассматривали. Если проект неустойчив, сразу предлагали сбавить обороты до минимума, но и так, чтоб не свалиться в штопор. Именно по СЕО чаще всего.
Кейс Hansa: как увеличить органический трафик в 1,5 раза
Алексей Порфирьев
3
комментария
0
читателей
Полный профиль
Алексей Порфирьев - Спасибо за замечание, о данной проблеме известно, но она не стоит в порядке приоритетных. Вопрос, на самом деле, дискуссионный. В тематике конкуренция не настолько велика, а в топе выдачи часто встречаются сайты с более серьёзными техническими проблемами. По этому, именно в статьях, более важно работать над релевантностью контента, отношением времени пользователя на странице к уровню доскрола, и различным пользовательским функционалом (рейтинг материала, просмотры и т. п.).
ТОП КОММЕНТАТОРОВ
Комментариев
910
Комментариев
834
Комментариев
554
Комментариев
540
Комментариев
483
Комментариев
378
Комментариев
373
Комментариев
262
Комментариев
249
Комментариев
171
Комментариев
156
Комментариев
140
Комментариев
121
Комментариев
111
Комментариев
97
Комментариев
97
Комментариев
96
Комментариев
88
Комментариев
80
Комментариев
77
Комментариев
67
Комментариев
60
Комментариев
59
Комментариев
59
Комментариев
57

Отправьте отзыв!
Отправьте отзыв!