Думайте сами, решайте сами – знать или не знать
Мировой опыт показывает, что в среднем в странах Евросоюза происходит около 90000 случаев утечки корпоративной информации в год. Уже год, как внедрен и работает Общий регламент защиты персональных данных (GDPR), который фундаментально влияет на обращение с персональными данными во всем мире. Что изменилось? Первые итоги, обмен собранным опытом перспективы развития белорусского сегмента – все это на открытом бесплатном семинаре от Консалтинговой компании Data Privacy Office на юбилейном Дне Общего регламента защиты персональных данных (GDPR) в Минске.
Если вы не уберегли данные, будьте честны, предупредите клиента и надзорный орган – и вступайте в борьбу.
Итак, вы на «GDPR-татами», если:
- ваша компания - резидент ЕС;
- вы сами – гражданин ЕС;
- работа вашей компании связана с обработкой данных граждан или компаний-резидентов ЕС, реализацией товаров и услуг на территории ЕС, вы ведете мониторинг за деятельностью резиднетов ЕС или на территории ЕС.
Хотите проверить работу Общего регламента защиты персональных данных в действии? Это можно сделать одним из способов, о которых говорили спикеры семинара.
Сергей Воронкевич, сonsultant and trainer in data protection (GDPR), CEO of Data Privacy Office, LLC, открыл мероприятие, ввел слушателей в курс дел и представил на их суд основные приемы «GDPR-дзю-до».
Во-первых, вы имеет право знать, какие ваши данные и данные о вас, а также, зачем, собирает интернет-ресурс или субъект гражданско-правовых отношений. Вам обязаны предоставить эту информацию в течение 30 дней. Более того – вы имеете право не просто узнать о том, какая информация о вас собрана, где и зачем она хранится, - вы можете затребовать полную копию такой информации!
Вы увидели, где вы находились лет этак пять назад благодаря предоставленной вам информации, вы вспомнили свои грустные жизненные моменты благодаря сохраненным письмам и фотографиям? – Вы имеете право быть забытым! И право забыть об этом. Смело требуйте уничтожить все имеющиеся у субъекта, собравшего информацию о вас, ее уничтожить.
Во-вторых, вы имеете право не быть объектом автоматизированных решений – требуйте не записывать за вами все посещения сайтов, лайки на фотографиях и отправку резюме на сайтах работодателей. Это вам решать, хотите ли вы, чтобы за вами следили круглосуточно в автоматизированном режиме.
В-третьих, вы в принципе имеете право возражать против обработки ваших персональных данных – договоритесь о выплате заработной платы наличными и лишите банк ваших персональных данных, объясните банку, что вы категорически не согласны с проверкой вашей кредитной истории – и откажитесь от долгов на всю жизнь!
А если серьезно – то любое нарушение со стороны владельца информации может повлечь жалобу от физического лица на неправомерное использование персональных данных и как следствие – проверку контролирующего органа и штраф, подрыв деловой репутации. Если все пойдет совсем плохо – дело кончится судом, издержками, серьезной угрозой бизнесу. Особенно если такую жалобу подаст группа лиц. Даже один рубль-доллар-цент, заявленный в качестве компенсации одним лицом, если под жалобой подпишутся массово пользователи интернет-ресурса способен разорить вашу фирму и превратить копеечный иск в многомиллионный. И поверьте – строгость надзорных органов по отношению к такому нерадивому владельцу персональных данных возрастет в той же прогрессии, что и сумма иска.
Обо всем этом и многом другом подробно рассказали Гай Маевский, Сергей Чернышенко, Ирина Терендяк, Ольга Самосюк, Елена Курновосова, Павел Лозовенко, Георг Крог.
Сегодня уже 57 % жителей ЕС знают о приемах воздействия на некачественных хранителей их персональных данных. А если вы думаете, что ваша хата с краю Интернет-пространства и вам-то уж точно ничего не грозит, то выбросьте свой Android пока Google не приведет в порядок свою privacy policy.
