GDPR терміни та концепти

Кожне слово у GDPR має своє визначення. Часто визначення допомагає зрозуміти, на які відносини поширюється Регламент, які права і обов’язки має учасник обробки (контролер чи розпорядник даних) і де полягає межа між інцидентом в безпеці і data breach.

Значення кожного терміну інколи доводить шукати не в самому GDPR, а в актах національного права і ЄС, guidelines від European Data Protection Board (EDPB) чи навіть у корпусі м’якого права Working Party 29.

Щоб полегшити читачам роботу з Регламентом, тут ми публікуємо інформацію про терміни і концепти (data protection by design, data protection by default, accountability тощо).

Приватність дітей в інтернеті: COPPA Rule, Age Appropriate Design Code та GDPR

Приватність дітей в інтернеті: COPPA Rule, Age Appropriate Design Code та GDPR

У вересні 2023 року китайська мультимедійна платформа TikTok була оштрафована Ірландським наглядовим органом на суму 345 мільйонів євро. Цей великий штраф пов’язаний з обробкою даних дітей,  яка не відповідала вимогам GDPR. Зокрема, акаунти дітей були…

DPO-as-a-service: кому та коли потрібна ця послуга?

Продуктові ІТ компанії роблять світ кращим, створюючи рішення для мільйонів людей. Робота з персональними даними користувачів є невід’ємною частиною процесів залучення і утримання клієнтів. Наприклад, у системах рекомендацій дані будуть збиратися і у системах “вам…

GDPR Data Breach: нові вимоги

Європейська рада із захисту даних нещодавно опублікувала для обговорення нову настанову («guideline») про порушення захисту персональних даних («data breach»). Вона пропонує змінити порядок повідомлення про порушення для контролерів, що знаходяться за межами Європейського Союзу. Незважаючи…

Онлайн-тренінг GDPR для команди від DPO. Які переваги?

Чому компанії повинні дотримуватися Загального регламенту захисту даних (GDPR) у 2022 році? Сьогодні більшість компаній вже усвідомили, наскільки важливо відстежувати оновлення у сфері захисту даних, щоб уникнути штрафів з боку наглядових органів ЄС. Виникає питання:…

Аутсорсинг DPO. Коли GDPR compliance це конкурентна перевага

Дотик сервісу. Пробник приватності.   Сучасний бізнес це історія точок дотику з клієнтом. Перша зустріч може бути у гуглі – користувач інтернету побачив вашу рекламу у відповідь на свій запит і клікнув. На сайті він…

Data protection officer та GDPR compliance

Уявіть, що кожної миті, не дивлячись на державні кордони чи океани, відбувається пересування неймовірних обсягів інформації. Доки Ви читаєте цю статтю, в Інтернеті відкривається дві сотні нових веб-ресурсів та приєднується ще тисяча користувачів, а один…

Як (не) використовувати cookies

З файлами cookies мають справу майже всі. Власники веб-сайтів хочуть трекати шлях користувачів на своїй платформі, щоб користування сайтом було більш персоналізованим для кожного. Користувачі ж сьогодні знають, що cookies в Інтернеті – це зовсім…

GDPR Aудит: основні кроки

GDPR аудит – це перевірка, наскільки компанія наразі виконує приписи Regulation 2016/679, і визначення наступних кроків для приведення її у відповідність з приписами GDPR або покращення окремих процесів у обробці даних.  Цю перевірку краще всього…

Регулювання питань безпеки, пов’язаних з системами підключених автомобілів і даних отриманих з них.

Розвиток комунікаційних технологій впливає на багато виробничих галузей, в тому числі і на автомобільну промисловість. На сьогоднішній день, до автомобілю додають все більшу кількість функцій покликаних зробити його експлуатацію комфортнішою і безпечнішою для користувачів. Такі…

Персональні дані дітей та GDPR compliance.

У Вас з’явилася чудова ідея продавати іграшки (дитячі) в Інтернеті, і Ви такий амбіційний, що захотіли вийти на європейський ринок? Може, Ви написали чудову гру, яку люблять і діти, і дорослі, а Ви захотіли її…