GDPR — це загальний регламент ЄС про захист даних. Багато українських компаній помилково вважають, що він їх не стосується. Розберемо, коли GDPR застосовується і що з цим робити.
Коли діє GDPR
Спрощено — коли ви обробляєте персональні дані людей з ЄС: пропонуєте їм товари чи послуги або відстежуєте їхню поведінку. Тобто це питання не «де ви», а «чиї дані».
Контролер і процесор
Контролер визначає, навіщо і як обробляються дані; процесор обробляє їх за дорученням контролера. Від цієї ролі залежать ваші обовʼязки та потрібні документи.
Базовий набір документів
- Політика приватності зрозумілою мовою.
- Договір про обробку даних (DPA) з підрядниками, які «бачать» дані.
- Внутрішній облік процесів обробки.
Ризики
Порушення можуть тягнути суттєві штрафи, тож підхід «якось потім» — дорогий. Почніть із мапи: які дані, звідки, навіщо і кому передаються.
Матеріал має ознайомчий характер. Глибокий розбір із шаблонами — у курсі «Персональні дані та GDPR».