Каковы права субъектов персональных данных?
Лица (т.е. «субъекты данных») обладают рядом прав в отношении своих персональных данных, в том числе:
- Право быть информированным – о сборе и использовании своих персональных данных;
- Право доступа – к своим персональным данным;
- Право на исправление – субъекты данных могут потребовать от операторов данных удалить или исправить неточные или неполные данные;
- Право на удаление данных – субъекты данных имеют право требовать от организаций удаления своих персональных данных, если: данные были обработаны незаконно; организации больше не нужны данные для первоначальной цели (и у нее нет новой законной цели); организация обрабатывает данные на основании согласия, и лицо отзывает это согласие;
- Право на ограничение обработки – физические лица могут обратиться к организациям с просьбой ограничить обработку их персональных данных, если, например: они считают, что их данные неточны (организации должны прекратить обработку до проверки точности данных); или если обработка является незаконной, но физическое лицо не желает удаления данных;
- Право на переносимость данных;
- Право возражать против обработки данных;
- Права в отношении автоматизированного принятия решений и профилирования.
Как организациям обеспечить соответствие требованиям GDPR?
Соблюдение GDPR начинается с карты данных — блок-схемы, описывающей, какая информация собирается, где она хранится, кому передается и все остальные процессы до окончательного уничтожения или возврата указанной информации. Организации должны разработать дорожную карту соответствия, определяющую конкретные задачи по внедрению, необходимые для достижения или улучшения соответствия GDPR в соответствии с требуемыми положениями. Но помните, что соответствие — это процесс, а не проект. Организации должны разрабатывать системы и расширять возможности персонала для обеспечения постоянного соответствия GDPR. Это означает разработку и внедрение компонентов управления, операционной деятельности и технологий внутри организаций для соблюдения GDPR.
Какие риски связаны с несоблюдением GDPR?
К числу рисков, связанных с несоблюдением требований, относятся:
- Последствия для связей с общественностью;
- Потеря бизнеса;
- Штрафы и пени; и
- Коллективные иски.
Негативные последствия для репутации организации могут привести к тому, что новости и СМИ будут освещать нарушение безопасности в организации, что, вероятно, приведет к снижению доверия со стороны общественности и потере клиентов.
Потеря деловых отношений может затронуть другие компании и организации, с которыми организация может вести бизнес и которые подпадают под действие GDPR, — например, подрядчиков, от которых может потребоваться соблюдение требований. Эти третьи стороны могут прекратить сотрудничество с вашей организацией, поскольку они обязаны вести бизнес исключительно с компаниями, соответствующими требованиям GDPR.
За несоблюдение требований могут быть наложены штрафы, известные как штрафы регулирующих органов, в том числе до 4% от годового глобального оборота. Например, British Airways была оштрафована на 229 миллионов долларов, а Marriott Hotels — на 123 миллиона долларов за нарушения GDPR.
Клиенты, чьи персональные данные были скомпрометированы, могут подавать коллективные иски.
Кто обеспечивает соблюдение GDPR?
Управление комиссара по информации ЕС (ICO) отвечает за обеспечение соблюдения GDPR.
