Юридические вопросы о российских и европейских правилах обработки персональных данных

Что с доверием персональных данных?
85%
покупателей предпочитают
не иметь дел с компанией,
если считают, что она
недостаточно безопасна
69%
клиентов полагают, что компании ненадлежащим образом обрабатывают персональные данные
25%
пользователей верят, что компании заботятся об их данных должным образом
Лояльность дает примерно +15% к обороту и напрямую зависит от доверия

Как дела у нарушителей?
ООО «Сервис групп»
Португальская больница
«Hospital do Barreiro»
НО!
Штраф по GDPR – 400 000 €
Штраф по GDPR – 50 млн €
Предупреждение по КоАП
Госдума приняла в первом чтении законопроект
об ужесточении ответственности за нарушения законодательства о персональных данных

Как еще могут наказать?
штраф директора на границе
запрет компаниям-резидентам ЕС работать с российскими нарушителями
blacklist

Когда применяется GDPR?

Когда применяется GDPR?
Разработчик и издатель мобильных игр
Описание бизнеса:
Анализ процессов обработки ПДн,
подпадающих под требования GDPR:
Сбор и обработка данных граждан ЕС
Таргетирование рекламы и индивидуальных
предложений для граждан ЕС
Передача данных граждан ЕС мобильных
игр и различных игровых артефактов
Обработка платежей от граждан ЕС
Обработка претензий от граждан ЕС
Требования GDPR
применимы

Совпадают ли GDPR и 152-ФЗ?
GDPR
152-ФЗ

Что относится к персональным данным?

Что нужно сделать?

Что должно быть в политике
в обязательном порядке?
Сведения о юридическом лице и контактная информация
Основные понятия, используемые в политике
Принципы обработки персональных данных
Цели обработки персональных данных
Состав обрабатываемых персональных данных, и порядок их получения
Конфиденциальность персональных данных
Права субъектов персональных данных
Порядок прекращения обработки персональных данных
Меры защиты персональных данных

Что нужно сделать?

Как распределить задачи между подразделениями при внедрении требований 152-ФЗ и GDPR?

Остались вопросы? Где?