Eternity Law International Новости Соответствие GDPR

Соответствие GDPR

Опубликовано:
2 апреля, 2020

Соответствие GDPR: правила экспорта персональных данных из Европейского Союза

Соответствие GDPR — актуальный вопрос, так как за последние годы при попадании на любой интернет-ресурс активные пользователи всемирной паутины отметили изменение в политике конфиденциальности, а также обновление этой системы.

Произошло также изменение вида запроса на сохранение cookie (куки) – временных файлов и возможности пользование персональными данными.

Это связано с вступлениями обновленного Регламента GDPR(GeneralDataProtectionRegulation) Евросоюза № 2016/679, который распространяется на все страницы сети Интернет с 25.05.2018 года.

Правила экспорта ПД из Евросоюза, согласно Регламенту GDPR

Документ GDPR выдвигает основные требования и правила касательно использования персональных данных (ПД), а также ко всем участникам Регламента.

Очень актуальным вопросом GDPR касательно организаций вне Евросоюза есть требования к экспорту (перемещению) ПД за пределы территории союза Европейских государств.

Основной необходимостью подчиниться требованиям Регламента GDPR есть тот случай, когда компания выступает:

  • контролером ПД(datacontroller), а именно распоряжается самостоятельно своим банком данных на территории ЕС;
  • обработчиком ПД (dataprocessor), что подразумевает соприкосновение с банком личных данных членов Европейского Союза.

За несоблюдение требований существует ряд санкций, поэтому все компании, которые так или иначе работают с пользователями из ЕС, обязаны придерживаться GDPR.

Понятие «экспорта ПД из Европейского союза» и субъекты распространения GDPR

Перемещение ПД из стран Евросоюза происходит между такими субъектами импорта и экспорта данных:

  • от обработчика в Евросоюзе – субобработчику, который расположен за пределами Европейского союза;
  • от контролера, находящегося в Европейском Союзе, – обработчику вне ЕС;
  • от контролера в Евросоюзе – контролеру вне Евросоюза.

Регламент экспорта персональных данных по GDPR

Основополагающий принцип гл. 5 Регламента GDPR о разрешенном экспорте ПД за границы Евросоюза гласит о том, что вне зависимости от места обрабатывания ПД, Регламент гарантирует установленный уровень защиты прав физлиц.

Данный регламент полностью распространяется на страны Европейского экономического пространства (ЕЭП), в число которых помимо стран Евросоюза включены и Лихтенштейн, Исландия, Норвегия.

Экспорт персональной информации между ЕС и ЕЭП позиционируется как перемещение ПД по территории ЕС.

Какие действия предпринимать неевропейским веб-ресурсам, работающим с резидентами Евросоюза?

Страны, которые находятся не на территории ЕС, но являются импортерами данных, обязаны быть готовыми к возникновению подобных запросов на согласование с правилами GDPR, без ответа на которые ведение бизнеса на территории ЕС станет нелегитимным.

Вне зависимости от места расположения страны-импортера данных, на него действуют все пункты GDPR по вопросам организации нужных мер защиты ПД, а также назначение в отдельных ситуациях представителя в Евросоюзе, и инспектора защиты базы данных (DataProtectionOfficer, DPO).

Только после подписания двустороннего договора возможно будет осуществления обработки ПД по поручительству контролера из ЕС.

Специалисты Eternity Law International помогут Вам в оказании правовой помощи в установлении соответствия вашей бизнес-структуры Регламенту GDPR. Любые трудности преодолимы.

Мы подскажем вам какую юрисдикцию в ЕС или вне его выбрать для регистрации и ведения вашего дела. Поможем написать положения Privacypolicy и другие пункты в соответствии с GDPR.

Вам может быть интересно

Крипто регулирование в Намибии 2023

Криптовалютный рынок активно развивается по всему миру. Во многих странах создано законодательство, которое помогает компаниям развиваться в данном направлении. В странах, где есть четкие правила игры, создание юридического лица и получение разрешений проходит быстрее. Это стимулирует компании вкладывать свои средства в развитие предприятия и положительно влияет на экономику этих стран. Для африканских стран это большая...

Регулирование рисков, связанных с криптоактивами

Достигнув предварительного соглашения о сфере охвата и направлении предложения по регулированию рынка криптоактивов (MiCA), ЕС ввел всеобъемлющую нормативную базу для цифровых активов и поставщиков услуг, связанных с оборотом виртуальных активов). Эти правовые механизмы, направленные на регулирование рисков, связанных с криптоактивами, будут гарантировать безопасность холдеров криптовалют и обеспечивать бесперебойную работу крипторынка, создавая при этом благоприятную среду...

Корпоративные налоги в Хорватии

Хорватия является одной из лучших стран для открытия бизнеса благодаря своей экономической стабильности, отличному географическому положению, простому процессу регистрации компании и, конечно же, благоприятному налоговому режиму. Прежде чем начать бизнес в Хорватии, каждый предприниматель должен знать все тонкости налогообложения в коммерческой деятельности. Корпоративный подоходный налог в Хорватии составляет 18%. Налоговая ставка для иностранных предприятий Налогообложение...

Лицензия EMI в Казахстане: обзор

Учитывая растущий спрос рынка на электронные деньги и безналичные транзакции по всему миру, открытие учреждения электронных денег в Казахстане — это очень перспективная возможность для бизнеса. Чтобы захватить долю рынка этой юрисдикции, поставщики финансовых услуг должны получить лицензию EMI в Казахстане. Лицензия уполномочивает компании выпускать электронные деньги в обмен на выпущенную правительством валюту и предоставлять...

Регистрация компании в Либерии

Либерия располагается в Западной Африке. В последнее время эта юрисдикция становится более востребованной среди иностранных предпринимателей. Либерия является членом всех международных организаций, в частности, ООН, ВОЗ и МВФ. Зарубежные инвесторы рассматривают страну как место для создания успешной компании, уважаемой на интернациональных рынках. Среди преимуществ инкорпорирования бизнеса в Либерии, можно выделить следующие: если компания получает прибыль...

Создание MSB в Канаде: мы предоставляем услугу "под ключ"

Создание MSB в Канаде требует получения специальной лицензии от FINTRAC, организации, регулирующей канадский финансовый рынок. В этом обзоре мы собрали основные аспекты, касающиеся бизнеса денежных услуг: разрешения, требования, спектр регулирования и обязательства по должной осмотрительности. Обзор регулирующего органа канадского финансового рынка FINTRAC-это подразделение финансовой разведки в канадской юрисдикции. Управление отвечает за выявление, предотвращение и борьбу...

Наши услуги

Международная компания Eternity Law International предоставляет профессиональные услуги в области международного консалтинга, аудиторских услуг, юридических и налоговых услуг.

Заполните форму:

Цюрих

Центр Штокерхоф, Дракенигштрассе 31а

Киев

ул. Бассейная, 7в

Лондон

52 Гросвенор Гарденс

Таллин

Харью мааконд, Кесклинна Линнаоса, Туукри, 19

Вильнюс

просп. Гедиминаса, 44А

Вашингтон

1629 K St. Suite 300 N.W.

Эдинбург

площадь Лохрин 1

Никосия

Башня Никосии Яковидес, 5 этаж

Рига

Эспланада, 7 этаж

Сидней

20 Мартин Плэйс

Сингапур

Уровень 42, Сантек башня 3, бульвар Темасек, 8

Гонконг

ул. Харбор 18, 35/Ф, Сентрал Плаза, Ваньчай

Порту

2609 Авенида да Боавишта

Тбилиси

ул. Реваза Табукашвили, N 45, помещение N 7