Чем грозит GDPR для российских организаций?

07.05.2018      15859
С 25 мая 2018 года в ЕС вступают в силу новые требования по охране персональных данных (GDPR). Чем это грозит для российских организаций, имеющих европейских партнеров? Какие изменения необходимы для работы в таких условиях?

Важность проблемы

Новые нормы по охране персональных данных вступают в силу уже в этом месяце и коснутся всех игроков на европейском рынке, в том числе и иностранных компаний. GDPR также распространяется на территорию Великобритании до того момента, как она окончательно покинет ЕС.

То есть нет разницы, где находится ваша организация – если производится обработка и хранение данных, имеющих отношение к резидентам Европейского союза, то вы попадаете под новый регламент.

General Data Privacy Regulations (GDPR) налагает на компании определенное количество требований, за невыполнение которых следует применение санкций. Основное из обязательств – необходимость в течении 72 часов уведомлять контролирующие органы об утечке или хищении персональных данных. В такой ситуации личная информация считается скомпрометированной и попытки утаить этот факт влекут наложение штрафа.

Из плюсов GDPR – теперь организациям не нужно рассылать уведомления о проводимых операциях в каждый местный орган по защите персональной информации. Раньше эти мероприятия вызывали сложности, так как в каждой стране предъявляются свои собственные требования к оформлению. С 25 мая будет достаточно одного договора типовой формы и внутренних правил по ведению деятельности по обработке и хранению персональных данных.

Что защищает GDPR

Новый регламент коснется всех данных со сведениями об организациях и физических лицах, в том числе и информации маркетингового характера. К хранению последней у многих компаний сложилось отношение менее требовательное, чем к персональным данным медицинского или финансового рода.

Регулирование нормами GDPR затронет обработку персональных данных, которые связаны:
  • с предложением продажи товаров и услуг гражданам Европейского союза;
  • отслеживанием поведения пользователей (маркетинговые действия, мониторинг в социальных сетях и т. п.).

Изменения коснутся и пользовательских соглашений – теперь они должны стать удобными для чтения и быть написаны на простом понятном языке. Кроме того, пользователи смогут легко отзывать свое согласие на обработку данных и компании будут обязаны такие сведения стереть (право получило название Data Erasure).

Еще один важный момент, на который нужно обратить внимание – требование по обеспечению защиты данных пользователей еще на стадии разработки продукта. Теперь компании должны закладывать конфиденциальность изначально в сам дизайн ПО.

Введение штрафов

Штрафы за нарушение протокола GDPR установлены очень приличные, максимальная сумма доходит до 20 млн долларов либо 4% с оборота денежных средств организации (выбирают наибольшее значение). Такие санкции могут наложить за крупные нарушения, например, такие как:
  • обработка персональной информации без получения согласия пользователей;
  • дискредитация конфиденциальных данных;
  • нарушение требований, предъявляемых к дизайну продукта.

В новых нормах GDPR заложен гибкий подход к штрафам, предполагающий несколько уровней. Эти правила будут применяться и к облачным сервисам.

Говоря о российском бизнесе, введение требований GDPR коснется в первую очередь:
  • финансовых компаний;
  • туристического бизнеса;
  • ИТ-компаний;
  • компаний-перевозчиков.

Готовы ли они к таким изменениям? С того момента, как нормы протокола вступят в силу, у компаний будет всего лишь 72 часа для того, чтобы передать контроллерам информацию о бреши в системе безопасности. Поэтому организациям придется хранить полную копию интернет-трафика как минимум за последние трое суток.


Автор:
Аналитик


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Поручик 4670 07.05.18 19:30 Сейчас в теме
Кто-то плевался в закон Яровой, не?
корум; +1 2 Ответить
2. nickpugachev 07.05.18 22:28 Сейчас в теме
(1) При чем здесь Яровая? Это тот же наш 152-ФЗ, только в более жестком варианте.
Brawler; A_Max; herfis; AlexGroovy; +4 Ответить
3. Gureev 08.05.18 08:15 Сейчас в теме
(2) И какой из них демократичнее? Уйдет ли Гугл из ЕС? Где наши всепропальщики?..
4. nickpugachev 08.05.18 10:23 Сейчас в теме
(3) Вентилятор давно не включался и требует проверки?

по теме - GDPR смотреть еще надо, возможно такая же хрень как и наш 152
Dmitri93; +1 Ответить
5. capitan 2466 08.05.18 14:44 Сейчас в теме
Оставлю в стороне Юрий Гуреев (Gureev). У меня есть подозрение, что он просто пишет здесь патриотические тексты.
А к двум другим участникам есть вопросы.
Хотя бы вкратце читали требования GDPR ?
http://bfy.tw/I1jP
По сути это на 80% требование обеспечения шифрования ПД, что по сути очень даже неплохо.

Упомянутые всуе закон Яровой и 152-ФЗ совсем другая история, с тем же успехом можно ПДД назвать, у него две буквы похожи )
Kochergov; +1 Ответить
6. herfis 498 08.05.18 14:55 Сейчас в теме
(5) Погоди. Почему 152-ФЗ это совсем другая история? На первый взгляд про то же... В чем принципиальная разница?
7. capitan 2466 08.05.18 15:08 Сейчас в теме
(6)Потому что в GDPR нет жестких ограничений на ПО и формат шифрования - это принципиальная разница
8. A_Max 19 08.05.18 17:05 Сейчас в теме
152 тоже нетничего про шифрование, только про доступ. Это именно что одного поля ягоды.
https://habr.com/company/plesk/blog/354386/
https://habr.com/company/plesk/blog/354494/
ну и сами правила почитайте
9. rujiy_kot 11 10.05.18 09:56 Сейчас в теме
Поэтому организациям придется хранить полную копию интернет-трафика как минимум за последние трое суток.


Это прописано в GDPR? Или это логический вывод?
10. herfis 498 10.05.18 11:23 Сейчас в теме
(9) Ничего такого тут не нашел. Смотрел, правда, по диагонали.
Так что похоже, что притянутый за уши вывод. В большинстве статей, освещающих эту новость, торчат волосатые уши большого желания хоть как-то связать ее с пакетом Яровой. Чтобы вызвать максимум реакции по типу (1) и снизить градус возмущения.
11. rujiy_kot 11 10.05.18 12:04 Сейчас в теме
(10) почитал обзоры на других сайтах. Похоже только в статье, на которую ссылается инфостарт есть фраза про хранение интернет-трафика за последние трое суток...
12. herfis 498 10.05.18 12:59 Сейчас в теме
(11) Ты прав. Похоже, про "большинство статей" я погорячился. Выборка оказалась нерепрезентативной :)
В процессе нашел интересное мнение насчет "пересечения" GDPR и "закона Яровой". Суть в том, что начиная исполнять "закон Яровой", еще и все операторы связи автоматически становятся субъектами GDPR в части персональных данных граждан Евросоюза.
13. profiset 27.07.18 12:23 Сейчас в теме
Может кому будет полезно, бесплатный онлайн конструктор с помощью https://profiset.org/gdpr/ вы можете бесплатно и всего за несколько минут сгенерировать политику конфиденциальности в соответствии с требованиями GDPR для своего сайта , блога или мобильного приложения.
14. пользователь 27.07.18 12:26
Сообщение было скрыто модератором.
...
Оставьте свое сообщение

См. также

ФНС изменила формы документов для перехода на налоговый мониторинг

Новость ИТ-Новость Налоги ФНС

ФНС утвердила новые форматы документов для подключения к налоговому мониторингу. Их надо использовать с 1 мая 2024 года.

26.03.2024    242    user1915669    0       

1

Росстат ввел новый отчет: об использовании роботов на производстве

Новость ИТ-Новость Отчетность

Росстат ввел новую форму отчетности – о применении роботов на производстве. Сдавать отчет предприятиям надо уже в апреле этого года.

25.03.2024    590    user1915669    1       

1

Появились новые правила запрета продажи для маркированных товаров

Новость ИТ-Новость Маркировка

Правительство распространило механизм применения запрета продажи маркированной продукции на кресла-коляски и медизделия. Постановление уже опубликовано на официальном портале.

21.03.2024    542    user1915669    0       

1

Маркировка консервов может стать обязательной уже в этом году

Новость ИТ-Новость Маркировка

Маркировка консервов может стать обязательной уже с 1 декабря этого года – Минпромторг разместил проект постановления. Сейчас в России идет эксперимент по маркировке этой продукции.

19.03.2024    469    user1915669    0       

1

Законопроект о возврате УСН ювелирам, создающим серебряные изделия, прошел первое чтение

Новость УСН ИТ-Новость Налоги

Ювелиры, которые работают только с серебряными изделиями, снова смогут применять упрощенку. Законопроект уже прошел первое чтение, а в случае его принятия вернуться на УСН можно будет задним числом с 1 января 2024 года.

18.03.2024    811    user1915669    2       

2

Ввели новые правила маркировки для участников табачного рынка

Новость ИТ-Новость Маркировка

Изменился механизм маркировки табачной продукции и электронных сигарет – постановление было опубликовано 1 марта. Большая часть изменений вступит в силу уже через месяц после опубликования.

15.03.2024    563    user1915669    0       

2

ФНС разъяснила правила поэтапного ввода нового формата заявления об отзыве доверенности

Новость ИТ-Новость ФНС Цифровая подпись

ФНС напомнила, что с 1 марта 2024 года применяется новый формат заявления об отзыве электронной доверенности. Параллельно с ним можно использовать документ старого образца.

14.03.2024    443    VKuser24342747    0       

2

Правила аккредитации для ИТ-компаний могут измениться

Новость ИТ-компания ИТ-льготы ИТ-Новость Минцифры

Минцифры хочет изменить правила получения аккредитации для ИТ-компаний. Например, отменить критерий о доле ИТ-дохода для стартапов. Одновременно предлагается установить новый критерий – об иностранном участии.

13.03.2024    524    user1915669    0       

2

ФНС добавила новые коды для декларации по налогу на прибыль

Новость ИТ-Новость Налоги ФНС

ФНС изменила некоторые правила заполнения декларации по прибыли, а также добавила новые коды. Нововведения связаны с изменениями в налоговом законодательстве в 2023 году.

07.03.2024    496    user1915669    0       

1

Изменятся правила сдачи отчета о движении средств на зарубежных счетах

Новость ИТ-Новость Отчетность

Минфин собирается обновить правила сдачи отчетов о движении финансов на иностранных счетах. Также меняются формы отчетов для резидентов и нерезидентов РФ.

01.03.2024    506    user1915669    0       

1

ЦФА можно будет использовать при международных расчетах

Новость ИТ-Новость Цифровая экономика

Госдума приняла в третьем чтении законопроект, разрешающий использование цифровых финансовых активов (ЦФА) при внешнеторговых операциях.

29.02.2024    584    user1915669    0       

1

В июле начнется эксперимент по маркировке слабоалкогольных напитков

Новость ИТ-Новость Маркировка

Минпромторг подготовил проект постановления, которое утверждает правила проведения эксперимента по маркировке слабоалкогольных напитков. Маркировать планируют напитки, которые не относится к пивоверенной или виннодельнической продукции.

28.02.2024    549    VKuser24342747    0       

1

Требования к оплате сверхурочных могут изменить

Новость ИТ-Новость Кадры

Сверхурочная работа будет оплачиваться не только в повышенном размере, но и с сохранением всех дополнительных выплат и надбавок – законопроект прошел первое чтение. Если его примут, изменения вступят в силу уже 1 сентября 2024 года.

27.02.2024    521    user1915669    1       

2

Климатические проекты получат льготы по НДС

Новость НДС ИТ-Новость

Законопроект о льготах по НДС для климатических проектов с углеродными единицами одобрен Советом Федерации. Изменения по НДС должны вступить в силу спустя месяц после опубликования закона, но не раньше начала нового налогового периода.

26.02.2024    444    user1915669    0       

2

В России могут начать маркировать пиротехнику и огнетушители

Новость ИТ-Новость Маркировка

С 1 июня этого года в России планируется начать маркировку средств пожарной безопасности и пиротехники – пока в режиме эксперимента. Проект постановления опубликован 13 февраля 2024 года.

21.02.2024    565    user1915669    0       

2

Эксперимент по маркировке импортного алкоголя на территории РФ могут продлить на 2 года

Новость ИТ-Новость Маркировка

Правительство собирается продлить эксперимент по маркировке иностранной алкогольной продукции на территории России – законопроект уже прошел первое чтение. Изначально эксперимент должен был закончиться 31 мая этого года.

20.02.2024    547    user1915669    0       

2

ФНС сообщила, что электронную подпись для бизнеса теперь можно сделать удаленно

Новость ИТ-Новость ФНС Цифровая подпись

ФНС сообщает, что у ИП и ЮЛ появилась возможность сделать электронную подпись полностью удаленно. Это первый этап эксперимента «Старт бизнеса онлайн».

16.02.2024    1138    user1915669    1       

1

Минтруд подготовил новые формы отчетов в службу занятости

Новость ИТ-Новость Кадры Минтруд

Минтруд опубликовал проект приказа, который утверждает новые формы отчетов в службу занятости. Документы можно будет передавать через платформу Роструда «Работа в России».

16.02.2024    563    VKuser24342747    0       

1

С 20 февраля вводятся новые коды доходов и вычетов по НДФЛ

Новость НДФЛ ИТ-Новость Налоги ФНС

ФНС добавила новые коды НДФЛ – для доходов и вычетов. Новые коды начинают действовать уже с 20 февраля.

14.02.2024    801    user1915669    2       

1

Новые эксперименты по маркировке: консервы, ноутбуки и смартфоны

Новость ИТ-Новость Маркировка

В феврале начнется эксперимент по маркировке консервов – опубликовано постановление правительства РФ. Участники рынка могут принять участие в эксперименте по желанию. Также предлагается с конца февраля начать маркировать смартфоны и ноутбуки в режиме эксперимента.

12.02.2024    653    user1915669    2       

2

Правительство внесло изменения в правила маркировки упакованной воды

Новость ИТ-Новость Маркировка

Постановление правительства утвердило поправки в правила маркировки упакованной воды. Изменены требования к нанесению средств идентификации, применению кодов, полученных бесплатно, и передаче данных оператору.

09.02.2024    587    VKuser24342747    1       

1

ФСБ меняет требования к форме сертификата электронной подписи

Новость ИТ-Новость Цифровая подпись

ФСБ утвердила новые требования к форме квалифицированного сертификата ключа проверки электронной подписи. Причина изменений – поправки в закон об электронной подписи.

07.02.2024    682    VKuser24342747    0       

1

Новые форматы УПД и счета-фактуры: где посмотреть и когда вступают в силу

Новость Бухучет ИТ-Новость ФНС

Налоговая опубликовала приказ с новыми электронными форматами для трех документов: счет-фактура, универсальный передаточный документ (УПД) и УПД со счетом-фактурой.

06.02.2024    1640    user1915669    1       

1

С 1 января действуют новые правила налогообложения работ и услуг иностранных компаний

Новость ИТ-Новость Налоги

Если зарубежная компания оказывала услуги или выполняла какие-то работы для взаимозависимой компании в России, то с 1 января этого года с таких доходов нужно платить налог на прибыль.

05.02.2024    591    user1915669    0       

2

ФНС представила новые реестры для подтверждения нулевой ставки НДС при экспорте товаров

Новость НДС ИТ-Новость ФНС

С 1 января этого года право на ставку НДС 0% экспортеры должны подтверждать иначе. В связи с этим ФНС опубликовала новые формы реестров для подтверждения права на нулевую ставку и правила их заполнения.

02.02.2024    962    user1915669    0       

1