GDPR терміни та концепти

Кожне слово у GDPR має своє визначення. Часто визначення допомагає зрозуміти, на які відносини поширюється Регламент, які права і обов’язки має учасник обробки (контролер чи розпорядник даних) і де полягає межа між інцидентом в безпеці і data breach.

Значення кожного терміну інколи доводить шукати не в самому GDPR, а в актах національного права і ЄС, guidelines від European Data Protection Board (EDPB) чи навіть у корпусі м’якого права Working Party 29.

Щоб полегшити читачам роботу з Регламентом, тут ми публікуємо інформацію про терміни і концепти (data protection by design, data protection by default, accountability тощо).

Мій сайт чи застосунок потребує Privacy Policy?

Юридична складова будь-якого бізнесу завжди завдає головного болю: і так достатньо занять, а ще й треба постійно консультуватися з правниками! Згадуючи той галас, якого у травні 2018 року завдав Загальний регламент захисту персональних даних (він…

Територія застосування GDPR.

З моменту набрання чинності General Data Protection Regulation (GDPR) у 2018 залишилось дуже мало людей, котрі не чули про нього та не задавались логічним питанням: чи діє цей Регламент Європейського Союзу на українські компанії, і,…

GDPR: Data Protection Impact Assessment та Data Protection Officer

Оскільки Інтернет достатньо давно вже є місцем, щодо якого держави світу розгублено ділять юрисдикцію, бізнесмену критично важливо врахувати, чим йому може загрожувати така розмитість правового поля. Світ вужчає, і питання про вплив законів сусідньої країни…

Як правильно отримати згоду на обробку персональних даних? Корисні та шкідливі поради.

Як відомо, 25 травня 2018 року вступає в дію Загальний регламент Європейського Союзу по захисту даних (GDPR/General data protection regulation/Регламент). Цей документ прийде на зміну Директиві 95/46/ЄС «Про захист фізичних осіб при обробці персональних даних…

GDPR. Особливості переміщення (передавання) персональних даних за межі ЄС

Хоча після вступу в силу Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 про захист персональних даних (більше відомого як GDPR ) пройшло більше місяця, українські учасники світового e-commerce все ще залишаються невпевненими стосовно відносин з європейським законодавством,…
Data protection officer

Data protection officer: функції та завдання

Вже минуло три роки з моменту прийняття GDPR, однак поняття Data Protection Officer (DPO) поки що для багатьох залишається незрозумілим. GDPR лише загально визначає коли саме потрібен DPO та межі його компетенцій. У цій статті…