Владимир Ожерельев, руководитель направления Privacy юридической фирмы DRCQ, рассказал в ходе мастер-класса на Summer Law School 2023 о том, как в Европе трактуются отдельные положения GDPR - Общего регламента по защите данных.

Начал Владимир с пояснения, какой именно орган выпускает эти разъяснения. Речь идет о European Data Protection Board (EDPB), который является вышестоящим и координирующим по отношению ко всем национальным европейским регуляторам сферы персональных данных.

Из последних (по времени, но не по важности) разъяснений юрист упомянул, в частности, “Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority”, согласно которым для компаний, зарегистрированных за пределами Европейской экономической зоны, роль контролирующих органов занимают органы тех стран, в которых осуществляет деятельность иностранная компания.

Затронут был документ “Guidelines 9/2022 on personal data breach notification under GDPR”. Последний, в частности, описывает на весьма конкретных примерах типы утечек ПД и возможные последствия.

Кроме того, в данном разъяснении подробно рассмотрены нюансы уведомления об утечке в адрес контролирующего органа и пострадавших субъектов.

Коснулся специалист и такого разъяснения EDPB, как “Guidelines 4/2019 on Article 25 Data Protection by Design and by Default”, которое было одним из первых в данной сфере, устанавливая следующие принципы:

⚡️Защита персональных данных должна быть заложена в архитектуру и интерфейс продукта.
⚡️Защита персональных данных должна строится с учетом текущего развития технологий и соразмерности затрат на её реализацию.
⚡️ Обработка персональных данных должна быть строго ограничена целью.

#GDPR #summerlawschool #DRCQ #защита_данных