GDPR в Украине: инструкция как подготовиться.

В этой статье мы опишем, как IT компании подготовится к новым правилам обработки персональных данных (GDPR).

Статья будет полезна аутсорсингу, продуктовым компаниям, SaaS и многим другим, кто работает с персональными данными европейцев. Напомним: персональные данные - это имена, электронные адреса, телефоны, cookie, ip - адреса, в общем, любая информация, позволяющая определить по ней конкретного человека.

Предыстория

General Data Protection Regulation - это новый европейский закон, начинающий работать с 25 мая 2018 года. GDPR вводит повышенные стандарты защиты персональных данных европейских граждан и распространяется на всех, кто каким-то способом работает с персональными данными европейцев.

Выбор

Допустим, есть одна IT компания «BamBook», она предоставляет сервис для бронирования столика в кафе, баре, ресторане или номера в отеле. Сервисом, в том числе пользуются компании-партнеры из Европы.

«BamBook» ознакомились с GDPR и поняли, что подпадают под его действие.

Компания должна выбирать: уйти с рынка Европы или начать готовится к GDPR; начать готовится к GDPR или оставить все как есть.

Оставлять Европейский рынок или ждать пока компанию оштрафуют, не самый лучший выбор, по - этому было принято решение готовиться к GDPR.

С чего начинать подготовку?

В начале, надо создать «карту» персональных данных. На «карте» будут обозначены, откуда берутся персональные данные (учетная запись пользователя, форма регистрации на сайте, регистрация через мобильное приложение и т.д.).