Российские компании переходят на защиту данных пользователей по GDPR

Новые правила, предусмотренные регламентом ЕС, известным как GDPR, предполагают ответственность операторов данных, работающих с персональной информацией граждан Евросоюза. Так, начиная с 25 мая 2018 года за неисполнение требований норм предусматриваются штрафные санкции вплоть до €20 млн.

В поле деятельности нормативного акта попадают все компании (независимо от юрисдикции), использующие в работе данные жителей ЕС.

Регламент призван защищать граждан ЕС от несанкционированного использования их персональных данных. Документ предписывает хранение информации в обезличенном и зашифрованном виде под строгой защитой. В случае утери контроля за базой данных компании обязаны в течение 72 часов уведомить регулирующий орган.  

В документе вынесены в отдельную часть правила, регулирующие вопрос получения согласия на обработку данных. Пользователь должен понимать цель и основания получения его данных, должен быть наделен правом отказаться от предоставления данных и отозвать право на их обработку.

Под прямые действия регламента попадают 28 стран-участниц. Однако, косвенно правила затронут и российские компании.     

«Изменения коснутся скорее так называемых “брокеров данных”, чем компаний, оказывающих брокерские услуги на фондовой бирже, - говорит Леонид Делицын, аналитик ГК «Финам. - Проще говоря, сильнее всего регламент ударит по агентствам, которые собирают пользовательские данные, например, в социальных сетях, и торгуют или обмениваются ими. Но фондовые брокеры данными клиентов не торгуют, напротив, для них это -  ценный актив. Однако привлечение клиентов из социальных сетей может стать менее эффективным или более затратным.

Наконец, брокеры экспериментируют сегодня с предиктивной аналитикой (иногда позиционирующейся как машинное обучение), которая использует пользовательские данные, чтобы предсказать, станет ли человек клиентом или, напротив, не собирается ли он сменить поставщика услуг. Вот тут брокерам, работающим с гражданами стран Евросоюза придётся проверять, не нарушает ли использование данных какую-либо букву нового регламента».

Источник: GuruTrade