GDPR (General Data Protection Regulation, Регламент (ЕС) 2016/679) – основной закон Европейского союза о защите персональных данных, применяемый с 25 мая 2018 года. Он действует для организаций в ЕС и для компаний за его пределами, если они предлагают товары и услуги людям в ЕС или отслеживают их поведение.
Ключевые положения
- Принципы: законность, минимизация, ограничение целей, точность, ограничение хранения, целостность и конфиденциальность.
- Законные основания обработки, в том числе согласие.
- Права субъектов: доступ, исправление, удаление, переносимость, возражение.
- Уведомление надзорного органа об утечке в течение 72 часов.
- Оценка воздействия на защиту данных (DPIA), назначение DPO в ряде случаев.
- Штрафы до 20 млн евро или 4% мирового годового оборота.
Связь с российскими требованиями
Российский аналог – 152-ФЗ «О персональных данных». Российским компаниям, работающим с жителями ЕС, может потребоваться соблюдение обоих режимов одновременно.
Инструменты
Системы управления согласиями, обнаружения и классификации данных, DLP, GRC-платформы для учёта процессов обработки и оценки рисков.
