Сравнительная характеристика GDPR и российского законодательства о персональных данных

В данной статье рассмотрены основные причины разработки и внедрения Общего регламента по защите данных (General Data Protection Regulation, GDPR) Европейского союза, заменившего собой Директиву 95/46/ЕС (Data Protection Directive), принятую в 1995 г., выявлена актуальность применения данного регламента в российской практике. Методология работы основана на сравнительном анализе GDPR и Федерального закона № 152 «О персональных данных», благодаря чему были сделаны выводы об общих чертах и различиях основных положений. Научную новизну исследования определяют предложения авторов, направленные на совершенствование законодательства, регулирующего проблемы защиты и обработки персональных данных. Возможность применения требований GDPR рассмотрена на конкретных примерах, что позволило выявить определенные критерии, которые показывают, что деятельность организации осуществляется в сфере действия GDPR. В заключение предлагаются пять этапов внедрения принципов GDPR в деятельность организации для наиболее эффективной работы с данными и соблюдения законодательства. Также в работе были рассмотрены некоторые спорные решения, связанные с обработкой персональных данных в российской и зарубежной практике на примере таких организаций, как «ВКонтакте», Facebook, Google, ICANN и EPAG.

1. Анализ возможных последствий и влияния Регламента General Data Protection Regulation (GDPR) Европейского союза на бизнес российских операторов персональных данных, предоставляющих услуги через интернет для лиц в странах ЕС в контексте действующего и вступающего в силу регулирования в Российской Федерации. – URL: https://internetinstitute.ru/wp-content/uploads/2017/10/GDPR.pdf (дата обращения: 12.01.2019).

2. Леденцова И. А. Право на забвение: можно ли затеряться в виртуальной толпе? // Электронное приложение к Российскому юридическому журналу. – 2017. – № 3. – С. 161–164.

3. Какие данные «ВКонтакте» выдает пользователям из Евросоюза по GDPR. – URL: https://tjournal.ru/law/75265-kakie-dannye-vkontakte-vydaet-polzovatelyam-iz-evrosoyuza-po-gdpr (дата обращения: 17.01.2019).

4. Ответственность за нарушение закона о персональных данных. – URL: http://www.garant.ru/actual/persona/otvetstvennost/ (дата обращения: 12.01.2019).

5. Правила защиты информации о пользователях сайта VK.com. – URL: https://vk.com/privacy (дата обращения: 17.01.2019).

6. Стукалов А. С. Европейская модель регулирования информационных отношений в сети «Интернет» // Проблемы экономики и юридической практики. – 2017. – № 1. – С. 129–132.

7. Удовиченко Ю. Г., Ногаева В. У. General Data Protection Regulation // Актуальные проблемы российского права. – 2018. – № 8 (93). – С. 221–224.

8. Data Breach Statistics. – URL: http://breachlevelindex.com (дата обращения: 12.01.2019).

9. GDPR: практика реализации требований. – URL: http://www.aig.ru/content/dam/aig/emea/russia/documents/reports/gdpr_pwc.pdf (дата обращения: 12.01.2019).

10. General Data Protection Regulation. – URL: https://gdpr-info.eu/ (дата обращения: 17.01.2019).

11. Germany: First Court Decision on GDPR. – URL: https://blogs.dlapi-per.com/privacymatters/germany-first-court-decision-on-gdpr/ (дата обращения: 17.01.2019).

12. 2018 Reform of EU Data Protection Rules. – URL: https://ec.europa.eu/commission/priorities/justice-and-fundamental-rights/data-protection/2018-reform-eu-data-protection-rules_en (дата обращения: 17.01.2019).

13. Cadwalladr C., Graham-Harrison E. Revealed: 50 Million Facebook Profiles Harvested for Cambridge Analytica in Major Data Breach. – URL: http://www.theguardian.com/news/2018/mar/17/cambridge-analytica-facebook-influence-us-election (дата обращения: 17.01.2019).