Кого коснется европейский закон о персональных данных?

С 25 мая в силу вступают новые правила General Data Protection Regulation (GDPR) в Евросоюзе. Крупнейшие корпорации (Facebook, Twitter и другие) уже обновили пользовательские соглашения. Однако эксперты отмечают: закон коснется и российского бизнеса. Эксперты рассказывают о потенциальных санкциях и рисках.

Как отмечает Дмитрий Зыков, руководитель группы правовой защиты информации "Пепеляев Групп", ситуация с распространением регламента на российские компании остается неоднозначной. "Уже сейчас мы сталкиваемся с ситуациями, когда иностранные компании, присутствующие в России, начинают требовать соблюдения Регламента от российских партнеров не потому, что это прямо предусмотрено законодательством, а потому – что им так комфортнее", – комментирует он. Зыков подчеркивает, что новые требования коснутся деятельности филиалов и представительств российских компаний, расположенных в странах Евросоюза. Компании, которым интересна реализация их товаров и услуг напрямую частным лицам на территории Евросоюза, но которые не имеют там физического присутствия, также должны считаться с документом.

Предельные размеры штрафа впечатляют, констатирует Зыков: санкции могут достигать €20 млн или до 4% годового оборота, в зависимости от того, какая сумма больше. "Наравне с такими средствами воздействия на операторов и обработчиков, как ограничение либо запрет обработки персональных данных, надзорные органы вправе налагать штрафы, размер которых должен определяться с учетом эффективности, пропорциональности, сдерживающего эффекта", – подчеркивает Зыков.

Источник: Право.ру