Что такое GDPR
Европейский регламент защиты данных
GDPR (General Data Protection Regulation) — регламент Европейского союза о защите персональных данных, вступивший в силу 25 мая 2018 года.
Основные принципы
- Законность и прозрачность — обработка только с согласия субъекта
- Ограничение цели — данные только для заявленных целей
- Минимизация данных — сбор только необходимого
- Точность — поддержание актуальности данных
- Ограничение хранения — удаление после достижения цели
- Целостность и конфиденциальность — защита от несанкционированного доступа
Права субъектов данных
- Право на доступ к своим данным
- Право на исправление
- Право на удаление (право быть забытым)
- Право на ограничение обработки
- Право на переносимость данных
- Право на возражение
Штрафы
- До 20 млн евро или 4% годового оборота за серьёзные нарушения
- До 10 млн евро или 2% оборота за менее серьёзные нарушения
Применимость
GDPR распространяется на все компании, обрабатывающие данные резидентов ЕС, независимо от местоположения компании.