Пояснюємо, коли український бізнес підпадає під GDPR, які вимоги до обробки персональних даних діють і як уникнути штрафів.
Українське право і GDPR
Захист персональних даних в Україні регулюється профільним законом, а для бізнесу, що працює з резидентами ЄС, додатково діє Загальний регламент захисту даних (GDPR). Ці режими мають спільну логіку, але різні вимоги та рівень санкцій, тому їх не можна ототожнювати.
Для компаній, орієнтованих на міжнародний ринок, дотримання GDPR — не лише вимога закону, а й питання довіри клієнтів і партнерів. Невідповідність може закрити доступ до європейського ринку.
Захист даних тісно пов’язаний із комерційною таємницею та електронним документообігом. Огляд тем — у хабі Корпоративне право.
Коли діє GDPR
GDPR може застосовуватися до української компанії, якщо вона пропонує товари чи послуги особам у ЄС або відстежує їхню поведінку. Тобто географічне розташування бізнесу в Україні не звільняє від дотримання регламенту автоматично.
Тому ІТ-компаніям, інтернет-магазинам, SaaS-сервісам та маркетинговим агенціям важливо оцінити, чи підпадають вони під GDPR, ще на старті, щоб закласти відповідність в архітектуру продукту.
Обов’язки бізнесу
Серед ключових обов’язків — наявність правових підстав для обробки даних, прозора політика конфіденційності, отримання згоди там, де вона потрібна, забезпечення прав суб’єктів даних та належні організаційні й технічні заходи безпеки.
Положення про обробку даних варто інтегрувати у договірну роботу з контрагентами та працівниками, зокрема через угоди про обробку даних і застереження в трудових договорах.
Ризики та штрафи
Порушення вимог GDPR може призвести до значних штрафів та репутаційних втрат, тоді як національне законодавство передбачає власні санкції. Невідповідність також виявляється під час due diligence й може зривати інвестиційні угоди або знижувати оцінку компанії.
Юристи LEGIUS проводять аудит обробки даних і допомагають привести бізнес у відповідність до українських та європейських вимог, мінімізуючи ризик претензій.
Послуги напряму: Реєстрація та структурування бізнесу, Розробка статутів і корпоративних договорів, Корпоративне управління та супровід зборів.
Питання та відповіді
Чи стосується GDPR українських компаній?
Так, якщо компанія обробляє дані осіб у ЄС, пропонуючи їм товари чи послуги або відстежуючи поведінку.
Чи завжди потрібна згода на обробку даних?
Ні, згода — лише одна з правових підстав; обробка може ґрунтуватися також на договорі, законі чи легітимному інтересі.
Що таке політика конфіденційності?
Це документ, що прозоро інформує суб’єктів даних про цілі, підстави та порядок обробки їхньої інформації.
Які штрафи за порушення GDPR?
GDPR передбачає значні штрафи, розмір яких залежить від характеру порушення та обороту компанії.
Читайте також
Захист комерційної таємниці: як убезпечити дані компанії
Розглядаємо, як запровадити режим комерційної таємниці, оформити NDA та притягнути до відповідальності за розголошення конфіденційної інформації.
ЧитатиДоговірна робота в компанії: як убезпечити бізнес від ризиків
Розбираємо, як організувати договірну роботу: типові ризики договорів, обов’язкові застереження та систему узгодження для захисту бізнесу.
ЧитатиDue diligence бізнесу: як перевірити компанію перед купівлею
Пояснюємо, що таке due diligence, які напрями перевірки існують і як комплексний аудит допомагає уникнути прихованих ризиків при купівлі бізнесу.
Читати