Бизнес-стратегии  ·  Новости

Закон о защите персональных данных (AVG)

Автор: Наталия Комаровская 

Закон, регулирующий защиту конфиденциальных данных пользователей, действует уже несколько лет. А его редакции постоянно обновляются. AVG – голландская аббревиатура закона. GDPR – английская версия общеевропейского законодательного акта. Если вы или ваша компания имеете дело с личными данными клиентов, сотрудников или других лиц, проверьте – насколько корректно вы собираете и храните эти данные. Возможно, сами того не зная, вы нарушаете AVG? Это может привести к значительному штрафу: размер штрафа может составить до 20 миллионов евро или 4% от вашего общего оборота.

Что считается персональными данными?

Персональные данные — это все данные, привязанные к конкретному человеку: имя, адрес, почтовый индекс, номер телефона. Кроме того, есть еще «особые личные данные», обрабатывать которые можно только имея для этого специальное разрешение: сексуальная ориентация, религия и здоровье.

Обратите внимание: информация об организациях не считается персональными данными.

Что регулирует AVG?

Закон AVG был введен, чтобы личные данные собирались, записывались, хранились, использовались, пересылались, распространялись, предоставлялись и объединялись в соответствии с определенными правилами, обеспечивающими строгое соблюдение конфиденциальности информации. Например, нужно иметь достаточно вескую причину для сбора данных. Нельзя собирать больше данных, чем это необходимо.

На кого распространяется AVG?

Закон об использовании персональных данных распространяется практически на всех: самозанятых и независимых предпринимателей, компании или организации, государственные учреждения образования и здравоохранения. Неважно, работаете ли вы в найме или являетесь малым предприятием. Есть ли у вас персонал или вы работаете всего с несколькими клиентами. Обрабатываете данные вручную или автоматически. Также не имеет значения, обрабатываете ли вы данные для себя или делаете это для кого-то другого.

На самом деле, вы имеете дело с AVG во многих случаях: при отправке коммерческого предложения, счета-фактуры, информационной рассылки или рекламы. Вы взаимодействуете с персональными данными, отслеживая встречи и контактные данные клиентов и сотрудников. Данные, связанные с IP-адресами и файлами-cookie, также подпадают под действие закона. Даже если вы не знаете, кому принадлежат данные, вы должны относиться к ним как к конфиденциальной информации.

Контролирующие органы

Контролем за соблюдением закона AVG занимается Управление по защите данных Нидерландов ((Autoriteit Persoonsgegevens, AP). Они же в случае нарушения могут выписывать штрафы. Если вы считаете, что ваши личные данные обрабатываются противоречащим закону о конфиденциальности способом, можно подать жалобу на конфиденциальность в Управление по защите данных Нидерландов.

Читайте продолжение в следующих материалах! 

Не уверены, что разобрались в теме? Записывайтесь на консультацию — наш налоговый специалист ответит на ваши вопросы.

    Запишитесь на первичную консультацию





    Picture of Наталия Комаровская

    Наталия Комаровская


    Защита данных

    Статьи по теме


    zapros_eHerkenning
    Новости
    Запросите eHerkenning или повышение уровня его безопасности до конца года
    GDPR штрафы
    Новости
    GDPR-штрафы 2020: статистика и кейсы
    Новости
    4 рекомендации по защите данных при работе дома