GDPR многу добро ги штити вашите лични податоци, но само ако сте во Европа

Споредба на пристапи и практики за заштита на личните податоци во Русија и ЕУ

Всушност, со секое дејствие извршено од страна на корисник на Интернет, се јавува некаква форма на манипулација со личните податоци на корисникот.

Ние не плаќаме за многу од услугите што ги добиваме на Интернет: за пребарување информации, за е-пошта, за складирање на нашите податоци во облакот, за комуникација на социјалните мрежи итн. Сепак, овие услуги се само условно бесплатни: ние плаќаме за нив со нашите податоци, кои овие компании потоа ги претвораат во пари, главно преку рекламирање.

Во моментов, податоци за пол, возраст и место на живеење, историја на пребарување -
основата за индустријата за онлајн рекламирање вредна милијарди долари и евра. Односно, од правен аспект, личните податоци се материјали за водење бизнис. Според тоа, компаниите вложуваат огромни напори и трошат значителни пари за добивање и обработка на лични податоци. Истражувањата спроведени во 2018 година покажуваат дека корисниците, разбирајќи ја вредноста на нивните лични податоци, се сè понезадоволни од тоа како компаниите ги третираат нивните лични податоци.

Регулативата во сегментот на употреба на кориснички податоци сè уште не е формирана и заостанува зад развојот на технологијата не само во Русија, туку и во целиот свет, затоа рамнотежата на интересите на потрошувачите и компаниите во „пари - услуга - податоци - пари“ моделот денес се гради и од регулаторите и со премолчени договори меѓу општеството и компаниите. Регулаторите ги ограничуваат можностите на ИТ компаниите и ги прошируваат правата на корисниците: воведуваат нови закони кои им даваат на корисниците поголема контрола врз информациите што ги даваат.

Интересно е да се споредат пристапите на регулаторите во европските земји и Русија. Во Русија, главните прописи кои го регулираат ракувањето со личните податоци се Федералниот закон за заштита на лични податоци (152-FZ) плус Кодексот за административни прекршоци, кој директно ја утврдува одредената сума на парични казни за прекршување на постапката за ракување со лични податоци . Административните казни значително се зголемени од 1 јули 2017 година. Истовремено, беа утврдени нови казни во зависност од видот на сторениот прекршок. Така, службениците можат да бидат казнети во износ од 3000 до 20 рубли, индивидуалните претприемачи - во износ од 000 до 5000 рубли, организациите - во износ од 20 до 000 рубли. Покрај тоа, тие можат да бидат повикани на одговорност за различни прекршоци. Според тоа, една компанија може да подлежи на неколку различни казни за различни прекршоци. Но, одговорноста е обезбедена конкретно за неисполнување на формалните барања, на пример, ако недостасуваат потребните документи. Ова не е секогаш директно поврзано со вистинската заштита на информациите. На пример, истекувањето само по себе не е основа за казни освен ако не се прекршат други закони. Интересно, значителен број идентификувани прекршоци во областа на ракување со лични податоци ја содржат содржината предвидена во член 15 од Кодексот за административни прекршоци на Руската Федерација: „Недоставување или ненавремено доставување до државен орган (Роскомнадзор) - информации (информации), чие доставување е предвидено со закон и е неопходно за спроведување на овој орган неговите законски активности...“ Интересно е што многу поголема одговорност е предвидена не за прекршување на постапката за ракување со лични податоци (како што е наведено погоре, ова е во просек 000-75 илјади рубли), туку конкретно за необезбедување (одложување, нецелосно поднесување) информации за постапката за ракување со лични податоци во Роскомнадзор е предмет на парична казна до 000 рубли. Оние. во руското законодавство и во практиката на неговата примена, трендот што преовладува е „главната работа е тоа што одговараат“ и се задоволуваат потребите на државата. властите во различни извештаи. Вистинските права на корисниците и безбедноста на нивните лични податоци на Интернет се слабо заштитени. Истиот износ на парични казни на кој било начин не е во корелација со износот на придобивките што ги добиваат некои компании кога го прекршуваат ракувањето со личните податоци на Интернет и не поттикнува почитување на овие правила.

Во ЕУ сликата е нешто поинаква. Од мај 2018 година, во Европа, работата со лични податоци е регулирана со правилата за обработка на лични податоци утврдени со Општата регулатива за заштита на податоците (Регулатива на ЕУ 2016/679 од 27 април 2016 година или GDPR - Општа регулатива за заштита на податоци). Регулативата има директно дејство во сите 28 земји на ЕУ. Регулативата им дава на жителите на ЕУ целосна контрола врз нивните лични податоци. Според GDPR, граѓаните и жителите на ЕУ имаат многу широки права да ги контролираат своите лични податоци. Европските корисници имаат право да бараат потврда за фактот дека нивните податоци се обработуваат, местото и целта на обработката, категориите на лични податоци што се обработуваат, на кои трети лица им се откриваат личните податоци, периодот во кој податоците ќе бидат обработени, како и да се појасни изворот на приемот на личните податоци од страна на организацијата и да се побара нивна корекција. Покрај тоа, корисникот има право да бара да се прекине обработката на неговите податоци.

Од мај 2018 година, одговорност во форма на казни за прекршување на правилата за обработка на лични податоци: според GDPR, казната достигнува 20 милиони евра (околу 1,5 милијарди рубли) или 4% од годишниот глобален приход на компанијата.

Најважно е сето ова да функционира, компаниите кои ги прекршуваат корисничките права да одговараат и многу сериозно. На пример, на 21 јануари 2019 година, Француската Национална комисија за информатика и граѓански права (CNIL) одлучи да ја казни американската компанија GOOGLE LLC со 50 милиони евра поради кршење на GDPR. Висината на казната е многу голема. Ова јасно ги покажува ризиците од неусогласеност со барањата GDPR. За што бевте казнети? Француската комисија утврди дека при првичната конфигурација на мобилен уред со оперативен систем Андроид (Гугл), корисникот не добива целосни информации за тоа што прави Google со неговите лични податоци. Компанијата не ги исполни своите обврски за обезбедување транспарентност во обработката на личните податоци и информирање на субјектите (членови 12 и 13 GDPR). Периодите на складирање на корисничките податоци не се строго регулирани. Компанијата ја немаше потребната правна основа за извршената обработка на податоците (член 6 GDPR). Гугл исто така беше обвинет за неправилно добивање на согласност од корисникот за обработка на нивните податоци за персонализирање на рекламирањето.

Други примери: парична казна од германскиот регулатор LfDI на апликацијата за разговор за запознавање Knuddels - 20.000 евра, португалската болница Barreiro Hospital беше обвинета за неправилно управување со пристапот до критичните лични податоци (глоба од 300 илјади евра) и кршење на безбедноста и интегритетот на податоци (уште 100 илјади евра ). Властите на Велика Британија издадоа предупредување до канадска компанија која се занимава со аналитичко истражување. На компанијата и е наложено да престане да ги обработува личните податоци на граѓаните, во спротивно се соочува со казна од 20 милиони евра. Канадската компанија за дигитален маркетинг и развој на софтвер AggregateIQ е казнета со 17000000 фунти. Кафуле во Австрија е казнет со 5280 евра поради нелегален видео надзор (камерата сними дел од тротоарот). Оние. секоја организација што е предмет на GDPR не треба да биде ограничена, според домашната традиција, само на развивање на регулаторна документација.

Патем, особеноста на GDPR е тоа што тој се однесува на сите компании кои обработуваат лични податоци на жители и граѓани на ЕУ, без оглед на локацијата на таквата компанија, така што руските компании треба внимателно да ја разгледаат оваа Регулатива доколку нивните услуги се фокусирани на европската пазар

Извор: www.habr.com