VI Конференция "Персональные данные"

1. Инициативы Еврокомиссии
новые права резидентов ЕС на
распоряжение персональными
данными
Дмитрий Котенко, руководитель правовой практики по
коммерческим инициативам, МегаФон, декабрь 2013

2. Доверие пользователей
это основа цифровой экономики

3. 2012 год – начало реформ
General Data Protection Regulation

4. новое регулирование:
дарование новых прав
европейцам

5. модернизация принципов
директивы 95/46
прозрачность
экстерриториальность
мобильность и
переносимость
уведомление в
течение 24 часов
право быть забытым

6. прозрачность
правила должны быть ясными и понятными
статья 11

7. экстерриториальность
статья 3
расширение территориальной сферы
правила ЕС будут применяться к компаниям,
не учреждённым в ЕС, если они предлагают
товары или услуги в ЕС или следят за онлайнповедением европейских граждан

8. уведомление в течение 24 часов
статья 31
обязанность компаний и организаций в
течение 24 часов уведомить пользователей о
возникших
проблемах,
связанных
с
безопасностью их персональных данных,
также в известность должны быть поставлены
надзорные органы

9. мобильность и переносимость
персональные
данные
принадлежат
пользователю и он должен иметь возможность
забрать их у одного поставщика услуг и передать
другому
статья 18

10. право быть забытым
статья 17
если пользователь хочет удалить свои персональные
данные, у него должна иметься такая возможность
реализация права включает обязательство контролера,
который обнародовал персональные данные, сообщить
третьим лицам о просьбе субъекта данных стереть любые
ссылки на персональные данные или их копии

11. беспрецедентно высокие штрафы
статья 79
ответственность за нарушение Регулирования:
до 1 млн евро или до 2% мирового оборота
(не прибыли!) может быть увеличен до 100 млн евро и 5%
кроме того, поставщик должен компенсировать
ущерб, причинённый субъекту данных

12. прогнозы начала срока действия
новое Регулирование вряд ли будет
согласовано до конца 2013 года, но
планируется, что вступит в силу до конца 2015
года
однако, уже сегодня предприятия должны
изучить предполагаемые изменения, чтобы
подготовить бизнес к игре по новым
правилам

13. рекомендуемые действия
1. аудит бизнеса, чтобы понять, вовлечён ли ваш
бизнес в обработку персональных данных
граждан, проживающих на территории ЕС
это трудоёмкая задача, но она позволит вам
организовать процесс управления рисками
2. обеспечьте наличие чётких, понятных,
написанных простым языком правил обработки
персональных данных, переведите их на
английский язык

14. спасибо и удачи!

15. об авторе
Дмитрий Котенко
Более
9
лет
опыта
обеспечения
юридической
поддержки
в
телекоммуникационной сфере.
В 2012 году был приглашен в Головной офис ОАО «МегаФон» и по настоящее
время занимает должность Руководителя правовой практики по коммерческим
инициативам и продажам.
Проводит
исследования
о
влиянии
современных
технологий
на
неприкосновенность частной жизни.
kotenko@mail.com
+7926 200 5453