25 мая вступает в силу GDPR, что нужно знать...

[dinox]

В мае 2018 года Европа переключится на обновлённые правила обработки персональных данных, установленные Общим регламентом по защите данных (Регламент ЕС 2016/679 от 27 апреля 2016 г. или GDPR — General Data Protection Regulation). Данный регламент, имеющий прямое действие во всех 28 странах ЕС, заменит рамочную Директиву о защите персональных данных 95/46/ЕС от 24 октября 1995 года. Важным нюансом GDPR является экстерриториальный принцип действия новых европейских правил обработки персональных данных, поэтому всем следует внимательно отнестись к ним, если услуги ориентированы на европейский или международный рынок. 

Новый регламент предоставляет резидентам ЕС инструменты для полного контроля над своими персональными данными. С мая 2018 года ужесточается ответственность за нарушение правил обработки персональных данных: по GDPR штрафы достигают 20 миллионов евро (около 1,5 млрд руб.) или 4% годового глобального дохода компании. 

Подробнее в статье на Хабре

https://habr.com/company/digitalrightscenter/blog/344064/

[sitecreator]

По поводу штрафов.

Насколько понимаю (с моим уровнем юридических знаний), то наложить штраф на компанию (или частное лицо) , находящееся за пределами ЕС,  "Европа" не в состоянии, ибо решение европейского суда в РФ, например, или другой стране, не входящей в ЕС (******а, Белоруссия, Казахстан и т. д. )  будет недействительно в этих странах.

 

Компания (предприниматель) действует в рамках законодательства  конкретной страны и законы других стран не действуют в этой стране. Согласно основополагающему юридическому принципу государственного суверенитета.

 

Для хоть какого-то взаимодействия между странами в этом вопросе должно быть заключено некое соглашение (международный договор). Пример: " Договор между РФ и США о взаимной правовой помощи по уголовным делам (Москва, 17 июня 1999 г.) ".  И даже наличие такого договора не делает возможным правовое (административное, уголовное и т. д.) преследование одним государством гражданина другого государства на территории другого государства. Т. е. работает принцип государственного суверенитета.

 

Если же ваша компания зарегистрирована в ЕС, то она подчиняется законодательству ЕС. Актуально, например, для данного сайта (форума).

В большинстве же случаев, когда компания (предприниматель) зарегистрирована за пределами ЕС, то этот закон (GDPR) де-юре не действует в этой стране.

И нужно ли тогда волноваться хозяевам данных ресурсов?

Максимум, чисто теоретически, на территории ЕС могут ограничить доступ к вашему сайту  (если такое наказание где-то прописано в законе) по суду одной из европейских инстанций. И вначале должно возникнуть основание для такого суда, т. е. какой-то резидент ЕС должен настучать на ваш сайт и доказать нарушение своих европейских прав. А что же штраф? А его просто невозможно наложить (причины см. выше).

 

 

[markimax]

На Facebook и Google поданы судебные иски на сумму 8,8 млрд. долларов из-за GDPR

https://overclockers.ru/blog/alekc14/show/20550/na_facebook_i_google_podany_sudebnye_iski__na_summu_88_mlrd_dollarov_