Eternity Law International Новини Відповідність GDPR

Відповідність GDPR

Опубліковано
June 1, 2021

ВІДПОВІДНІСТЬ GDPR: ПОЛОЖЕННЯ НА ЕКСПОРТ ПЕРСОНАЛЬНИХ ДАНИХ З ЄВРОПЕЙСЬКОГО СОЮЗУ

Дотримання GDPR є актуальною проблемою, оскільки в останні роки під час доступу до будь-якого Інтернет-ресурсу активні користувачі Всесвітньої павутини відзначали зміну політики конфіденційності, а також оновлення цієї системи.

Також відбулася зміна типу запиту на збереження файлів cookie (файлів cookie) – тимчасових файлів та можливості використання персональних даних.

Це пов’язано з набранням чинності оновленим Регламентом GDPR (GeneralDataProtectionRegulation) Європейського Союзу No 2016/679, який застосовується до всіх Інтернет-сторінок з 25.05.2018.

ПОЛОЖЕННЯ НА ЕКСПОРТ ПД З ЄВРОПЕЙСЬКОГО СОЮЗУ ВІДПОВІДНОСТІ GDPR

Документ GDPR встановлює основні вимоги та правила щодо використання персональних даних (PD), а також усіх учасників Регламенту.

Дуже актуальним питанням GDPR щодо організацій за межами ЄС є вимога щодо експорту (переміщення) БД за межі території Союзу європейських держав.

Основною необхідністю дотримання вимог Регламенту GDPR є випадок, коли компанія діє:

Контролер PD (контролер даних), а саме управляє власним банком даних в ЄС;
процесор обробки даних (процесор обробки даних), що передбачає контакт з банком персональних даних членів Європейського Союзу.

Існує низка санкцій за невиконання, тому всі компанії, які так чи інакше працюють з користувачами з ЄС, зобов’язані дотримуватися GDPR.

КОНЦЕПЦІЯ “ЕКСПОРТУ ПД З ЄВРОПЕЙСЬКОГО СОЮЗУ” ТА ПРЕДМЕТИ РОЗПОДІЛУ GDPR

Рух ПД з країн ЄС відбувається між такими суб’єктами імпорту та експорту даних:

  • від процесора в Європейському Союзі – субпроцесора, що знаходиться за межами Європейського Союзу;
  • від контролера, який знаходиться в Європейському Союзі, до процесора за межами ЄС;
  • від контролера в Європейському Союзі – до контролера за межами Європейського Союзу.

РЕГЛАМЕНТ ЕКСПОРТУ ОСОБИСТИХ ДАНИХ щодо GDPR

Основоположний принцип гл. 5 Регламенту GDPR щодо дозволеного експорту ПД за межі ЄС зазначено, що незалежно від того, де ПД обробляється, Положення гарантує встановлений рівень захисту прав фізичних осіб.

Це положення повністю застосовується до країн Європейського економічного простору (ЄЕП), до яких, крім країн ЄС, належать Ліхтенштейн, Ісландія та Норвегія.

Експорт особистої інформації між ЄС та ЄЕП позиціонується як рух БД через ЄС.

ЯКІ ЗАХОДИ РОБУЮТЬ НЕЄВРОПЕЙСЬКІ МЕРЕЖІВНІ РЕСУРСИ, РОБОТАЮЧИ З РЕЗИДЕНТАМИ ЄВРОПЕЙСЬКОГО СОЮЗУ?

Країни, які не входять до ЄС, але є імпортерами даних, повинні бути готовими до відповідності таких запитів правилам GDPR, без яких ведення бізнесу в ЄС стане нелегітимним.

Незалежно від місцезнаходження країни-імпортера даних, до неї застосовуються всі пункти GDPR щодо організації необхідних заходів захисту PD, а також призначення в деяких ситуаціях представника в Європейському Союзі та інспектора захисту баз даних (DataProtectionOfficer, DPO).

Тільки після підписання двосторонньої угоди можна буде опрацювати PD на гарантію контролера ЄС.

Фахівці Eternity Law International допоможуть вам у наданні правової допомоги у встановленні відповідності вашої бізнес-структури вимогам GDPR. Будь-які труднощі можна подолати.

Ми повідомимо вам, яку юрисдикцію в ЄС або за її межами вибрати для реєстрації та ведення бізнесу. Ми допоможемо вам написати політику конфіденційності та інші положення відповідно до GDPR.

Вас може зацікавити

Огляд первинної пропозиції монет

Завдяки ICO у вас є можливість інвестувати у нові криптовалюти. Бізнес може продати нову криптовалюту в рамках ICO для придбання капіталу. Хоча ICO можуть принести значний прибуток, вони небезпечні через відсутність регулювання. У цій статті Ви дізнаєтеся про все, що потрібно знати про цю тему, у тому числі про те, як вони працюють, і деякі...

Ліцензія на гральну діяльність у Канаваке

Канавке, суверенна територія могавків, розташована в канадському Квебеку, відома своєю яскравою культурою і сильним почуттям самобутності. Останніми роками Канаваке не тільки долучився до своєї багатої спадщини, а й вийшов на світовий рівень як ключовий гравець у гральній індустрії. Завдяки чітко вибудуваній нормативно-правовій базі та прагненню до досконалості, Канаваке пропонує гральним операторам привабливі умови для отримання...

Загальний регламент захисту даних (GDPR)

Ринок ЄС розвивається з кожним днем, в результаті він збільшує транскордонні потоки персональних даних, включаючи використання Інтернету. Вищесказане викликає великі проблеми із захистом особистих даних. Таким чином, основною метою GDPR є захист персональних даних і суб’єктів персональних даних. Загальні правила захисту даних вступають в силу з 25 травня 2018 року. GDPR покликаний сприяти розвитку простору...

Криптовалютна біржа на Кіпрі

Уряд Кіпру постійно вдосконалює закони, що сприяють розвитку блокчейну та обігу криптовалют, що робить країну першокласним центром для інвесторів, крипто-стартапів і а також криптовалютних бірж на Кіпрі. Обіг нефіатних валют та електронних засобів контролюється Центральним банком Кіпру, а торговельна політика встановлюється Комісією з цінних паперів і бірж. Розглянемо основні умови, яких криптовалютна біржа на Кіпрі повинна...

Розробка додатків блокчейн

Почнемо з того, що таке блокчейн. Blockchain – це інноваційна система для зберігання та передачі даних у формі послідовних ланцюжків, що складається з блоків транзакцій. Ці блоки додаються до єдиної інформаційної бази, яка автоматично оновлюється після кожної нової транзакції. Простіше кажучи, блокчейн – це база даних, яка одночасно працює на тисячах вузлів (комп’ютерів), так що...

Директива №5 на Мальті

Директива № 5 на Мальті У 2018 році відбулися 2 важливі події для світу віртуальної валюти та цифрових гаманців. Однією з них є Директива № 5 на Мальті. Уряд острова Мальта прийняв 3 правові акти, що регулюють пісочницю блокчейну. А в червні Вісник ЄС опублікував П’яту Директиву про відмивання грошей, яка стосується віртуальної валюти. ЯК...

Відкрийте для себе наші послуги

Міжнародна компанія Eternity Law International надає професійні послуги у галузі міжнародного консалтингу, аудиторських послуг, юридичних та податкових послуг.

Заповніть форму:

Цюрих

Центр Штокерхоф, Дракенигштрассе 31а

Київ

вул. Басейна, 7в

Лондон

52 Гросвенор Гарденс

Таллінн

Харью мааконди, Кесклинн Ліннаоса, Туукрі, 19

Вільнюс

просп. Гедімінаса, 44А

Вашингтон

1629 K St. Suite 300 N.W.

Единбург

площа Лохрін 1

Нікосія

Вежа Нікосії Яковідес, 5 поверх

Рига

Еспланада, 7 поверх

Сідней

20 Мартін Плейс

Сінгапур

поверх 42, Сантек Вежа 3, бульвар Темасек 8

Гонконг

вул. Харбор 18, 35 / Ф, Сентрал Плаза, Ваньчай

Порту

2609 Avenida da Boavista

Тбілісі

вул. Реваза Табукашвілі, N 45, площа N 7