Евросоюз ужесточил закон о защите персональных данных
Пользователь сможет выбирать, какой информацией делиться и с кем
Евросоюз изменил нормативные положения о защите персональных (GDPR) данных. Изменения вступят в силу в мае 2019 года и станут крупнейшим сдвигом в политике конфиденциальности пользовательских сведений за последние двадцать лет.
Вкратце их можно разделить на пять аспектов:
1. Теперь компании обязаны отчитаться о том, как они собирают и хранят пользовательские данные — от электронных адресов до банковских реквизитов работодателя. Они смогут хранить только те сведения, которые соответствуют их целям и задачам.
2. Пользователь получит право контролировать использование своих персональных данных. Он сможет узнать, какие сведения хранятся в базах организаций, и изменить их на более актуальные — начиная с имени и заканчивая группой крови.
3. В ближайшие месяцы компании начнут рассылать письма с просьбой подтвердить согласие на рассылку рекламных предложений и обработку персональных данных. К этому их обязывает новая поправка, согласно которой запрос должен быть четким и ясным. Пользователь сможет распорядиться, кому с ним можно контактировать и как — по телефону, по почте или в социальных сетях.
4. Кроме того, свое согласие можно будет и отозвать. Причем компании обяжут предоставить понятную и доступную панель отписки.
5. Также GDPR обязывает все организации, где хранятся персональные данные, обеспечить информации надлежащую защиту. Те фирмы, что поставят под угрозу клиентские данные, столкнутся со значительными штрафами.
За нарушение вышеупомянутых правил компании должны будут заплатить штраф в размере до 10 млн евро или 2% от дохода за последний финансовый год, а за несоблюдение некоторых особо выделенных пунктов сумма вычета составит 20 млн евро или 4% от дохода.