Нові правила захисту персональних даних в ЄС: що змінилося?

Дотепер користувачі мали лише обмежений контроль над своїми даними, які тим чи іншим шляхом потрапили в інтернет. Ухвалений в Євросоюзі новий закон дозволить змінити ситуацію, йдеться у матеріалі dw.com.

Ви робите покупки в інтернеті? Чи користуєтеся месенджерами, завантажуєте додатки на смартфон, активні в соціальних мережах? Проявляючи онлайн-активність, ви надаєте масу своїх персональних даних, практично втративши контроль над їхнім використанням. З 25 травня для жителів Євросоюзу ситуація змінилася. У цей день набрали чинності Норми загального захисту даних ЄС (General Data Protection Regulation, GDPR). Відтепер користувачі інтернету отримали право знати, які дані про них збережені онлайн, і як вони використовуються.

Захист споживача і конкурентоспроможність

Експертка в галузі захисту даних в інтернеті Христіне Штеффен (Christine Steffen) в інтерв'ю DW наголосила, що громадяни ЄС мають тепер не тільки можливість в простій і доступній формі отримати від організацій інформацію про свої дані, а й право на заборону їхнього використання, виправлення неправильної інформації і повне їхнє видалення з інтернету. За запитом користувачів, пояснює експертка, інтернет-компанії зобов'язані, зокрема, надати інформацію, з якою метою використовуються персональні дані, чи не передані вони до третіх країн і т. д.

Нове законодавство Євросоюзу у сфері захисту персональних даних ставить собі на меті не лише захист даних пересічного споживача, але і забезпечення рівної конкурентоспроможності всередині ЄС. До цього часу в усіх країнах Європейського Союзу діяли свої національні норми, які, хоч і базувалися на загальних установках ЄС, розроблених ще в 1995 році, але істотно відрізняються від країни до країни.

Читайте статтю: IP-адреси кінцевих користувачів веб-сайтів як персональні дані. Українські реалії

Право на запити про використання даних

Великі концерни, серед яких Microsoft або Facebook, використовували цю ситуацію і розміщували свої європейські штаб-квартири в країнах, які в обмеженому обсязі забезпечують захист прав користувачів, наприклад, в Ірландії. Тепер подібні трюки стануть неможливими, тому що національні законодавства в цій сфері мають привести у відповідність до загальноєвропейських вимог. Міжнародні концерни також повинні дотримуватися норм GDPR і надати користувачам гарантії про захист їхніх даних, підкреслює Христіне Штеффен.

Кожен громадянин тепер може надіслати безкоштовний запит щодо використання своїх даних. Відповідь на нього він повинен отримати протягом місяця, у виняткових випадках - протягом трьох. Якщо ж цього не відбудеться, користувач має право звернутися до регіонального або європейського органу, що контролює дотримання нових правил.

На організації та компанії, що порушують положення GDPR, можуть накладатися штрафи в розмірі до чотирьох відсотків від річного валового обороту або до 20 мільйонів євро.