GDPR та персональні дані

GDPR (General Data Protection Regulation) – це загальний регламент про захист даних, або нові правила захисту персональних даних ЄС.

GDPR Украина. Це не просто закон; цей Регламент діє у більш ніж двадцяти країнах, і потенційно поширює своє регулятивне значення навіть на тих, хто знаходиться поза межами ЄС, але хотів би брати участь у внутрішньому ринку ЄС.

GDPR — це світовий взірець захисту персональних даних, за образом якого обновлюються національні закони. Іншими словами, навіть якщо в Україні не діє GDPR напряму, компанії все одно можуть зустрітися з питанням “як відповідати GDPR” та “як підготуватися до GDPR”.

У цьому блозі ми розповідаємо про GDPR Compliance загалом, а також ділимось секретами і будуємо GDPR-план особисто для Вашого кейсу.

Якщо Ви просто хотіли б навести лад у своїх бізнес-процесах, запустити новий GDPR-compliant продукт, чи вийти на ринок, на який поширюється GDPR — наші статті будуть для Вас корисними.

Дізнатися більше про нашу пропозицію і дізнатися більше ніж описано у статті можна на сторінці послуги GDPR compliance.

Дубас Катерина

IT / privacy lawyer

(LGPD) та нова практика накладення штрафів за порушення норм
27/09
CCPA & LGPD & PIPEDA

Захист персональних даних у Бразилії: особливості сфери дії LGPD та нова штрафна практика

Бразильський Lei Geral de Proteção de Dados Pessoais (або LGPD) подібно до GDPR, CCPA та PIPEDA регулює захист персональних даних. Як приклад, LGPD також має екстериторіальну дію, тому може поширюватися на будь-яку компанію, незалежно від…
Продовжити
Захист персональних даних на роботі: гайд для роботодавців
19/09
GDPR та персональні дані, GDPR для технологій / індустрій

Захист персональних даних на роботі: гайд для роботодавців

Зазвичай роботодавці мають справу з великою кількістю персональних даних майбутніх, поточних чи колишніх працівників. Ці дані можуть включати базову інформацію, таку як імена, адреси, контакти, так само й інформацію про здоров’я, національність, лікарняні відпустки чи…
Продовжити
DTIA
15/09
GDPR та персональні дані

Захист персональних даних: чому Data Transfer Impact Assessment має бути частиною вашого GDPR-комплаєнсу

Міжнародна передача даних у комплаєнсі з GDPR є складним процесом, оскільки дані передаються в треті країни поза межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ). Якщо Ви цікавились питаннями захисту персональних даних, то вже…
Продовжити
Рішення про адекватність використання EU-US Data Privacy Framework: mission impossible?
12/09
GDPR та персональні дані

Рішення про адекватність використання EU-US Data Privacy Framework: mission impossible?

У червні 2023, Єврокомісія прийняла рішення про адекватність у разі використання фреймворку про захист даних (EU-US Data Privacy Framework – DPF), механізму для безпечного обміну персональними даними між ЄС та США. Організації, що беруть участь…
Продовжити
GDPR representative (представник) у ЄС для вашого бізнесу
09/08
GDPR для технологій / індустрій

GDPR представник в ЄС: чи потрібен вашій компанії?

Відповідь на це питання залежить від місця реєстрації компанії та її діяльності. Обов’язок призначення представника з’являється, коли компанія не зареєстрована у ЄС, але на неї поширюються норми GDPR Це випадки, коли такі компанії: Виняток, який…
Продовжити
Нові можливості для передачі даних з ЄС до США
13/07
GDPR та персональні дані

Рішення про адекватність у разі використання фреймворку про захист даних

10 липня 2023 року Європейська Комісія прийняла доленосне рішення, яким було визнано адекватним рівень захисту персональних даних для передачі даних від ЄС до США у разі використання фреймворку захисту даних. Що ж це може означати…
Продовжити
Кодекси поведінки відповідно до GDPR: значення та зміст
05/07
GDPR та персональні дані

Кодекси поведінки відповідно до GDPR: значення та зміст

Про роль та переваги кодексів поведінки в захисті персональних даних і що потрібно знати про їх дотримання (і наслідки рішення дотримуватися, але насправді цього не робити). У цій статті: As a reminder: Що таке кодекс…
Продовжити
Drones and collection of personal data. GDPR: privacy risks.
26/06
GDPR та персональні дані

Дрони й приватність: ризики захисту даних

Безпілотні літальні апарати (дрони) стрімко увійшли в наше життя протягом останнього десятиліття. З моменту винайдення сучасних прототипів цивільних дронів майже кожен мав можливість використовувати дрони для різних цілей: фото- та відеозйомки, в тому числі з…
Продовжити
Анонімізація і псевдонімізація даних за GDPR: що це означає на практиці
12/06
GDPR та персональні дані

Вплив анонімізації та псевдонімізації на визначення інформації як персональних даних за GDPR

З кожним днем все більше компаній стикаються з проблемою захисту персональних даних. Оскільки контроль над компаніями щодо належного захисту даних все більше посилюється, варто приділити особливу увагу щодо останніх кращих практик, щоб уникнути боротьби із…
Продовжити
Запити суб’єктів даних за GDPR. Чому важливо коректно та вчасно на них відповідати?
09/06
Юлiя Пустовiт GDPR та персональні дані

Запити суб’єктів даних за GDPR. Чому важливо коректно та вчасно на них відповідати?

За GDPR – General Data Protection Regulation – резиденти Європейського Союзу можуть направляти запити щодо своїх даних усім юридичним та фізичним особам, які їх обробляють. Такі запити найчастіше стосуються права на доступ, тобто отримання копії…
Продовжити