Новый закон о защите конфиденциальности

LF Legal — лицензированная юридическая фирма, расположенная в центре Лондона. Мы помогаем решать самые разные юридические вопросы, в том числе в области коммерческих сделок и криптовалюты. Вы всегда можете связаться с нашими специалистами по телефону 0207 907 1460 или по электронной почте: info@lflegal.co.uk

Владеете ли вы информацией о других людях? Или, возможно, кто-то владеет информацией о вас? Если ответ на любой из этих вопросов «да», тогда имейте в виду, что 25 мая закон о хранении и использовании личной информации в отношении третьих лиц существенно изменится. Он вступит в силу в Великобритании, а также во всех других странах Европейского союза. Возможно, вы уже видели ссылки на GDPR (The General Data Protection Regulation (Regulation (EU) 2016/679)). Это — нормативный акт, который как раз и реализует нововведение.

Кто должен знать об изменении закона?
Любой, кто владеет или обрабатывает личную информацию («данные» или «data») о других людях. Речь идет о таких организациях, как, например, бизнес-предприятия, общественные организации, индивидуальные предприниматели и т. д. Однако данный закон предназначен не только для регулирования бизнеса. Если вы, допустим, возглавляете неофициальную группу по чтению книг и обладаете контактными данными других участников группы, то этот закон применим также и к вам. С другой стороны, закон не распространяется на использование данных в личных целях: список контактов, дни рождения родственников и знакомых вы можете хранить на своем компьютере или телефоне для личного пользования.
Этот закон также коснется и частных лиц. Это связано с тем, что меняется способ хранения информации о вас другими людьми и организациями.

Какие юридические изменения последуют?
Изменений очень много. Основные из них заключаются в том, что начиная с 25 мая каждый, кто хочет хранить ваши личные данные, которые возможно использовать для идентификации, должен:
• активно пытаться получить ваше разрешение на хранение данных. Со следующего месяца у вас должны будут запросить разрешение, на которое вы должны дать прямое согласие, прежде чем ваша информация может быть сохранена;
• данные должны состоять только из необходимой информации. Веб-сайты, требующие много дополнительной информации (например, о месте работы и семейном положении, несмотря на то, что все, что вы покупаете, это — электрический чайник), больше не смогут собирать данные для целей потенциального маркетинга;
• хранить вашу личную информацию только при необходимости. Это означает, что старые записи о вас, в которых больше нет необходимости, должны быть удалены;
• иметь возможность предъявить государственному регулирующему органу, где и как обрабатываются и хранятся ваши личные данные, а также какие именно это данные. Это означает, что должна существовать определенная система регулирования записи собранной информации, времени ее регистрации, места использования и хранения. Приобретение и установка подобных систем является одной из важнейших задач для многих организаций;
• получать ваше постоянное «активное согласие». Это означает, что организациям необходимо периодически проверять, что вы все еще согласны с тем, что конкретная организация располагает вашими личными данными. Если согласия не поступает, то информация должна быть удалена;
• по запросу вы должны иметь возможность быстро и бесплатно получить полный список ваших данных.

К каким именно данным это относится?

Ко всем личным данным, которые могут быть прямо или косвенно использованы для идентификации человека. Сюда входят, например, записи о потенциальных или бывших клиентах, о персонале, поставщиках и других участниках процесса.

Поскольку GDPR регулирует именно личные данные, то на информацию об организациях или статистических данных он не распространяется. Исключением является та информация, которая прямо или косвенно может использоваться для идентификации человека.

Как видите, GDPR может принести владельцам «дата-баз» множество проблем. Одна из них — сам факт установления соответствия хранения и использования данных новым законодательным нормативам.

LF Legal Ltd
Solicitors Regulation Authority № 639148
Queens House, 180 Tottenham Court Road,
London, W1T 7PD
Тел: 02079071460
info@lflegal.co.uk