С 25 мая меняются требования к защите персональных данных!

Некоторые российские компании теперь обязаны соблюдать требования нового регламента ЕС о защите данных. Иначе им грозит штраф до 20 млн евро. Узнайте, не коснутся ли требования вашу компанию.

Российские компании, которые предлагают товары и услуги на территории Евросоюза, подпадают под требования Общего регламента о защите данных (General Data Protection Regulation; GDPR). Среди них банки, сотовые операторы, авиаперевозчики, интернет-магазины. Документ вступает в силу в Евросоюзе 25 мая. По новому регламенту компании будут хранить данные в обезличенном и зашифрованном виде, обеспечивать должный уровень их защиты от утечек, не передавать данные третьим лицам и информировать граждан и регулирующие органы о любой утечке информации в течение 72 часов. Компаниям придется брать у клиентов согласие на обработку данных в виде «четкого утвердительного акта». То есть галочки в графе «согласен» или «принимаю» уже недостаточно. Каждое онлайн-соглашение или договор должны соответствовать требованиям единого регламента, любое отступление от которого расценивается как нарушение. Кроме того, клиент вправе отказаться от передачи данных без ущерба для него. Если компания нарушит требования нового регламента, ее могут оштрафовать до 20 млн евро или 4% годового оборота.