Останнім часом користувачі мережі Інтернет отримували багато повідомлень від компаній, які просили переглянути їх політику конфіденційності. Причина в тому, що з 25 травня 2018 року у Європейському Союзі починає діяти новий закон, який змінює способи використання персональних даних і компанії змушені будуть припинити використовувати деякі старі прийоми для отримання та зберігання особистої інформації користувачів.

Скорочена назва закону — GDPR — розшифровується як General Data Protection Regulation (“Загальний режим захисту даних”). Це потужний новий закон, який застосовується до всіх громадян ЄС, але навіть компанії з будь-якої іншої країни повинні дотримуватися нових правил, якщо вони співпрацюють з громадянами ЄС.

GDPR пояснює, як компанії можуть отримати згоду людини на використання її особистої інформації. Запит на згоду не може бути прихований серед багатьох сторінок з правилами та умовами, він має бути чітко відокремлений від іншої інформації. Забороняється використовувати автоматичне погодження з умовами використання персональних даних за допомогою чек-бокса. Також добровільною згодою не вважатиметься отримання користувачем додаткових бонусів чи преміум-сервісу. Закон дає всім громадянам ЄС право на доступ та видалення конфіденційних даних. У будь-який час ви можете попросити компанію отримати копію вашої особистої інформації, і вона повинна надати відповідь протягом місяця. Ви можете повідомити компанію про необхідність виправлення невірних даних, або навіть про видалення будь-яких особистих даних, які вона має про вас, і компанія повинна мати вагомі підстави не робити цього.

Нові правила також вимагають, щоб компанії зберігали особисті дані користувачів в безпеці, щоб уникнути їх викрадення. Якщо станеться витік даних, компанії повинні протягом 72 годин повідомити свого національного регулятора, а також власника цих даних, якщо це можливо. Для компаній, які не будуть дотримуватися нових правил впроваджені великі штрафи. Максимальний штраф становить 20 мільйонів євро, або 4% від світового товарообігу компанії, дивлячись яка сума буде вище. Тож для компаній, які займаються міжнародним бізнесом та співпрацюють з ЄС дуже важливо знати про GDPR та дотримуватись його, аби не потрапити під штрафні санкціі.

Детальніше ознайомитись з текстом GDPR можна за посиланням.

За матеріалами https://www.bbc.com