кандидат юридических наук, доцент кафедры гражданско-правовых дисциплин РЭУ им. Г. В. Плеханова
117997, Москва, Стремянный пер., д. 36
PhD in Law, Associate Professor of the Department of Civil Legal Disciplines of the PRUE
36 Stremyanny Lane, Moscow, 117997
студентка 3-го курса факультета экономики и права РЭУ им. Г. В. Плеханова
117997, Москва, Стремянный пер., д. 36
Third-Year Student of the Faculty of Economics and Law of the PRUE
36 Stremyanny Lane, Moscow, 117997
студентка 3-го курса факультета экономики и права РЭУ им. Г. В. Плеханова
117997, Москва, Стремянный пер., д. 36
Third-Year Student of the Faculty of Economics and Law of the PRUE
36 Stremyanny Lane, Moscow, 117997
В данной статье рассмотрены основные причины разработки и внедрения Общего регламента по защите данных (General Data Protection Regulation, GDPR) Европейского союза, заменившего собой Директиву 95/46/ЕС (Data Protection Directive), принятую в 1995 г., выявлена актуальность применения данного регламента в российской практике. Методология работы основана на сравнительном анализе GDPR и Федерального закона № 152 «О персональных данных», благодаря чему были сделаны выводы об общих чертах и различиях основных положений. Научную новизну исследования определяют предложения авторов, направленные на совершенствование законодательства, регулирующего проблемы защиты и обработки персональных данных. Возможность применения требований GDPR рассмотрена на конкретных примерах, что позволило выявить определенные критерии, которые показывают, что деятельность организации осуществляется в сфере действия GDPR. В заключение предлагаются пять этапов внедрения принципов GDPR в деятельность организации для наиболее эффективной работы с данными и соблюдения законодательства. Также в работе были рассмотрены некоторые спорные решения, связанные с обработкой персональных данных в российской и зарубежной практике на примере таких организаций, как «ВКонтакте», Facebook, Google, ICANN и EPAG.
This article examines the main reasons for the development and implementation of the General Data Protection Regulation (GDPR) of the European Union, which replaced the EU Data Protection Directive 95/46 adopted in 1995. In this article authors defined the relevance of the application of these regulations in the Russian practice. The methodology of the work is based on a comparative analysis of the GDPR and the Federal Law No. 152 “On personal data”, due to which conclusions about the general features and differences of the main provisions were made. The scientific novelty of the study is determined by the authors' proposals aimed at improving the legislation regulating the problems of protection and processing of personal data. The possibility of applying the provisions of the GDPR is considered on specific examples, which made it possible to identify certain criteria that show that the organization’s activities are carried out in the scope of the GDPR. In conclusion, five stages of introducing the principles of GDPR into the organization’s activities are proposed for the most efficient work with data and compliance with legislation. Also, some controversial decisions related to the processing of personal data in Russian and foreign practice were considered on the example of such organizations as VKontakte, Facebook, Google, ICANN and EPAG.
The authors declare that there are no conflicts of interest present.