10 дней DSGVO

 Автор Юрий Джуваго

Прошло 10 дней с момента вступления в действие DSGVO. Какие первые наблюдения? Первые жалобы. Нарушения типичны. Избежать наказаний можно.

Ошибки реализации требований DSGVO

Общественная организация «Noyb» подала  жалобы за «принудительное согласие»  на монстров интернет-индустрии

Сразу же после вступления в силу Общего положения защиты данных (DSGVO) ассоциация «Noyb» подала свои первые жалобы против Google  Instagram, WhatsApp и Facebook за «обязательные согласия». Среди прочего, ассоциация хочет, чтобы орган по защите данных в Гамбурге уточнил, нарушает ли принадлежность к Facebook-мессенджеру WhatsApp свое согласие на DSGVO. «Эти первые жалобы также станут первым испытанием закона», - сказал основатель австрийского клуба Макс Шремс.

«Noyb» хочет принять меры против того факта, что услуги иногда требуют общего согласия под «принуждением», без которого услуги не могут быть использованы вообще.

Из-за подобных утверждений, клуб подал жалобы в четырех странах:  во Франции против Android-системы Google, в Австрии против Facebook,  в Бельгии против видеосервиса Instagram и в Германии против  WhatsApp.

Интернет-ресурс heise.de приводит иные основные мотивы жалоб на конкурентов. Отсутствие на сайте Политики конфиденциальности и неправильное использование Google Analytics.

Сайты немецких адвокатов пестрят рекламой их услуг по организации защиты личных данных и приводят дополнительные основания, из-за которых владельцы сайтов могут получить жалобы на несоответствие законодательству.

Мы обобщили основания для жалоб в небольшой список:

• общее (единое) согласие на использование сервисов, получение услуг;
• отсутствие на сайте Политики конфиденциальности;
• неправильное использование Google Analytics;
•  не указаны данные сотрудника по защите данных;
• отсутствие информации о продолжительности хранения данных, основе оценки, цели сбора данных;
• отсутствие возможности отказа от согласия;
• технические проблемы работоспособности функции отказа от согласия.

Конечно это только первая волна. Потопить бизнес-конкурента это всегда здорово и супер мотив для активных действий. Уверен, что список будет  дополняться, ведь  DSGVO это объемный и для большинства людей очень сложный нормативный акт.

Интернет-компании в фокусе

В любом случае надзорные органы будут уделять особое внимание крупным интернет-компаниям. Защитники данных надеются, что возможность наложения больших штрафов станет, наконец, эффективным инструментом. Поэтому у более мелких еще есть время на исправление ситуации.

Как защищают себя компании?

Некоторые американские компании ограничили предоставление своих услуг на европейский рынок. Некоторые владельцы веб-сайтов заблокировали доступ к своим интенет-ресурсам. Некоторые отключают возможность комментировать. Нет комментариев = Нет хранению данных = Нет проблем. Но это не так.

Эти меры кардинально не изменят ситуацию и не стоит ни в коем случае останавливать свой бизнес. Тем не менее, неопределенность сохраняется со многими людьми, ассоциациями и компаниями. Естественно, что владельцы сайтов должны прийти к пониманию, что в их бюджете поселилась  новая мышь, которая будет потихонечку прогрызать дырку и от которой быстро не избавиться.

Статья по теме: DSGVO. Организация защиты личных данных Читайте, осмысливайте и применяйте на практике. 

Как избежать наказания?

Для тех, кто не струсил — выход один. Только вперед!  Изучайте законодательство об охране личных данных и внедряйте его требования в свой бизнес.

На этом мы не заканчиваем. Готовится к публикации материал с практическими рекомендациями по подготовке внутренней документации по охране личных данных. Следите за нами в соцсетях.

Вопросы по DSGVO и бизнес-безопасности задавайте в рубрике Вопрос-ответ.