Существуют ли какие-то санкции за нарушение требований по защите персональных данных?

 

Необходимо помнить, что в случае, когда произошла утечка персональных данных или персональные данные обрабатывались незаконно, то есть без согласия лица, которому они принадлежат, то процессор в таком случае обязательно должен сообщить контроллеру о данной ситуации, но не позже чем через 72 часа после того, как произошла утечка о такой ситуации должен быть уведомлен владелец персональных данных. Только в случае, если контроллер сделал все, чтобы права владельца персональных данных не было нарушено, он может не сообщать владельцу об утечке. Однако, если утечка данных или незаконная обработка данных произошла и контроллер не совершил всех действий, чтобы обеспечить лицу полную защиту его прав, и не сообщил о ситуации ни владельцу данных ни контролирующему органу, такой контроллер будет привлечен к административной ответственности – уплаты штрафа в размере до десяти тысяч евро (статья 83 Регламента о защите данных (GDPR).

 

На территории Украины действует защита персональных данных?

 

Так как Украина на данный момент не входит в ЕС, поэтому GDPR будет касаться нашей страны только в случае полного ее вступления в ЕС. Также, GDPR будет действовать тогда, когда Вы обрабатываете персональные данные пользователей ЕС. Также необходимо принять во внимание, если товары или услуги Вашей компании могут быть приобретены за рубежом, использоваться в странах ЕС, пользователями из Европы, тогда Ваша компания должна полностью отвечать требованиям GDPR.

 

Каким является перечень персональных данных?

 

Персональными являются данные, которые относятся к конкретной личности, персоны. Такими данными могут быть: фамилия, имя и отчество лица, его адрес проживания, номер телефона, паспортные данные, информация о образовании, религиозные взгляды и убеждения, национальность, взгляд на мир, место и дата рождения, материальное состояние, состояние здоровья лица.