Что означает GDPR простыми словами
Ключевые принципы включают законность и прозрачность, ограничение цели, минимизацию, точность, ограничение хранения, безопасность и подотчётность. Экстерриториальные условия могут охватывать организацию вне ЕС, если она предлагает товары или услуги людям в ЕС либо отслеживает их поведение.
GDPR нельзя свести к cookie-баннеру. Для маркетинга он затрагивает происхождение баз, профилирование, подрядчиков, трансграничные передачи, удаление данных и способность доказать принятые решения.
Пример
Сервис из другой страны целенаправленно продаёт подписку жителям ЕС и анализирует их поведение, поэтому отдельно оценивает применимость GDPR и роли участников.
Как применять на практике
- Определите территории, категории субъектов, цели, потоки и роли контролёра и обработчика.
- Назначьте основание каждой операции и проверьте минимизацию, сроки и информирование.
- Организуйте запросы людей, инциденты, договоры и доказательства подотчётности вместе с юристом.
Частые ошибки
- Собирать согласие на всё, не рассматривая другие основания и требования к свободе выбора.
- Считать компанию вне ЕС автоматически неподпадающей под регламент.
- Хранить данные бессрочно на случай будущей маркетинговой идеи.