25 травня набрав чинності Регламент ЄС про захист даних

25 травня 2018 року, набрав чинності Регламент Європейського союзу 2016/679 GDPR – Загальний регламент про захист даних, інформує сайт омбудсмена.

Цей Регламент захищає фундаментальні права і свободи фізичних осіб, зокрема їх право на захист персональних даних, а також встановлює нові вимоги щодо захисту персональних даних, які є обов'язковими для застосування у всіх державах-членах ЄС.

Так, всі установи, організації, компанії тощо держав-членів ЄС здійснюватимуть свою діяльність щодо обробки персональних даних осіб у відповідності з Регламентом, незалежно від їх громадянства чи місця проживання.

Застосування Регламенту не обмежується лише межами Європейського Союзу. Незважаючи на те, що Регламент не є частиною українського законодавства, його положення, у деяких випадках, можуть бути обов’язковими для українських компаній.

Нові правила передбачають, що політика приватності компаній має бути прописана чіткою, зрозумілою мовою; особа має надавати чітку згоду на використання її даних, володіти інформацією – хто і для чого використовує дані, а також вимагати їх видалення і оперативно отримувати інформацію про викрадення персональних даних.

Ці правила стосуються усіх компаній, що працюють у Європейському союзі, навіть якщо компанії базуються поза територією ЄС.

Порушення правил передбачає попередження, приписи і штрафи, максимальний розмір штрафів сягає 4% від річного світового фінансового обороту компанії.

Статтею 3 Регламенту передбачено його застосування до обробки персональних даних суб’єктів даних, які перебувають у ЄС, володільцем або розпорядником, який має осідок поза межами Союзу, якщо обробка персональних даних пов’язана з постачанням товарів чи наданням послуг суб’єктам персональних даних, які перебувають у ЄС і моніторингом поведінки суб’єктів персональних даних, якщо така поведінка має місце у межах ЄС.

Переклад Регламенту (ЄС) 2016/679 на українську мову затверджено Урядовим офісом координації європейської та євроатлантичної інтеграції Секретаріату Кабінету Міністрів України та розміщено за цим посиланням.

В Україні обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних».