Новости

Первый ОПД поздравляет с Международным днем защиты персональных данных

Праздник отмечается в России и в мире 28 января

Вопрос защиты личных данных и конфиденциальности становится все больше актуальным как для компаний, так и для физических лиц. Так, по данным экспертно-аналитического центра ГК InfoWatch, количество утечек информации в мире в 2023 году впервые достигло пятизначной цифры в 11 549 инцидентов. Данные были опубликованы в исследовании «Утечки информации в мире, 2022–2023 годы». А по данным «Яндекс Вордстат», количество поисковых запросов по теме «Защита персональных данных» выросло на 8% по итогам 2024 года, в сравнении с 2023 годом и достигло 646 192 запросов.

История происхождения праздника

Международный день защиты персональных данных был установлен в 1981 году после принятия Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных. Документ подчеркивает важность получения информации законным путем, ответственного хранения данных и предотвращения незаконного использования сведений о субъекте персональных данных.

После принятия конвенции интерес к защите персональных данных появился у многих стран. С течением времени и по мере развития технологий и интернета, вопрос защиты персональных данных стал критически важным для стран Европы. Россия не стала исключением и в начале 2000-х присоединилась к конвенции, после чего появился ФЗ № 152 «О персональных данных».

Федеральный закон № 152-ФЗ «О персональных данных»

В России действует Федеральный закон № 152-ФЗ «О персональных данных». Он регулирует работу российских компаний с ПД и дает четкие рекомендации, как корректно обрабатывать и хранить персональные данные, чтобы избежать штрафов.

Каждый год в закон вступают новые поправки. И на данный момент закон включает в себя более 10 видов штрафов, а общая их сумма может достигать 18 миллионов рублей.

Марина Александровская, управляющий партнер сервиса 1OPD.ru:

«Ценность и важность защиты персональных данных растет с каждым годом. И если раньше к персональным данным относились электронная почта, адрес, дата рождения и другая базовая информация, то сегодня этот список расширяется вплоть до IP-адресов, данных о местоположении, информации о действиях на сайтах и даже добавленных в корзину товаров. Такие изменения произошли в том числе благодаря развитию Big Data и возможностям крупных компаний собирать абсолютно любую информацию о пользователях.

Так, по данным исследования DLA Piper, технологические компании и гиганты в сфере social media продолжают оставаться основными нарушителями, получающими рекордные штрафы. В Европе почти все 10 крупнейших штрафов с 2018 года были наложены именно на эти секторы. Поэтому пользователям крайне важно следить за сохранностью своих данных, интересоваться тем, кто, как и для чего их собирает и обрабатывает. А компаниям – соблюдать не только закон № 152-ФЗ, но и GDPR, который в некоторых случаях распространяется в том числе и на российский бизнес».

Применение закона GDPR в Европе и в России

С мая 2018 года в Европе работа с персональными данными регулируется регламентом по защите данных GDPR — General Data Protection Regulation. Регламент действует во всех 28 странах ЕС и предоставляет резидентам возможность полного контроля над своими персональными данными. При этом штрафы за нарушение правил GDPR могут достигать 20 миллионов евро или 4% годового глобального дохода компании.

Еще одна важная особенность регламента GDPR заключается в том, что его действие применяется ко всем компаниям, работающим с персональными данными резидентов и граждан ЕС, независимо от местонахождения такой компании. Именно поэтому российские компании должны внимательно отнестись к соблюдению GDPR, если их услуги ориентированы на европейский рынок.

О компании

Платформа 1ОПД — это комплексное решение для надежного и безопасного хранения и управления персональными данными клиентов в полном соответствии с 152-ФЗ «О персональных данных». Компания обеспечивает полное юридическое сопровождение в части разработки необходимой документации и уникальную платформу для управления и обработки персональных данных.

Как правильно организовать сбор и обработку персональных данных и не нарушать требования закона, – будем рассказывать в статьях на нашем сайте.