Что вы знаете об ICO и защите персональных данных в Internet?
Зачастую, регистрируя бизнес в Великобритании или Шотландии, собственники IT проектов выбирают эти юрисдикции из-за удобной системы налогообложения и престижа. Однако, далеко не все знают о том, что в этой стране достаточно строго контролируются отношения,
Зачастую,регистрируя бизнес в Великобритании или Шотландии, собственники ITпроектов выбирают эти юрисдикции из-за удобной системы налогообложенияи престижа. Однако, далеко не все знают о том, что в этой стране достаточнострого контролируются отношения, связанные со сбором, использованием и передачей информации о частных лицах.
Владельцы дейтинговых ресурсов, платежных сервисов, socialnetworking(SNS), и любых других ресурсов, в которых они предлагают пользователямзарегистрироваться и оставить свои персональные данные, должны знать, что занекоторые нарушения в области персональных данных национальнымзаконодательством Великобритании предусмотрена уголовная ответственность и огромныештрафы.
Как правило, насайтах размещены тексты Termsofuseили Политики конфиденциальности, с условиямикоторых пользователь обязан ознакомиться и принять. В этих документах обычноуказывают перечень персональных данных, которые собирает и хранит сайт; способыи варианты использования таких персональных данных, а также случаи, когда сайтпредоставляет такие данные третьим лицам.
Нужно быть оченьосторожными с формулировками, знать национальное законодательство странырегистрации компании-контролера сайта и нормы международного права в сферезащиты персональных данных, чтобы составить Политику конфиденциальности и Termsofuseправильно, поскольку некорректные формулировки могут привести к тому,что компания – контролер интернет ресурса может получить обвинение внекорректном использовании персональных данных, что повлечет за собой наложениештрафных санкций.
Какая публичнаяорганизация в Великобритании устанавливает правила работы с персональнымиданными и контролирует их исполнение? Как осуществляется контроль?
Допустим, у васесть классический сайт знакомств. В регистрационной форме, которую выпредлагаете заполнить посетителям, безусловно, есть вопросы, которые позволяютвам собирать персональные данные, к примеру: пол, возраст, семейное положение ит.п. Также, вы предлагаете вашим посетителям загрузить фотографии на сайт,чтобы процесс общения стал более полным и увлекательным. По определеннымпричинам, ваша компания, которая обслуживает данный сайт, указанная в TermsofUse,зарегистрирована не в оффшоре, а в красивой и богатой Великобритании, СевернойИрландии или Шотландии. Не важно в какой организационной форме она существует -Ltdили LLP. Главное – юрисдикция регистрации – СоединенноеКоролевство Великобритании и Северной Ирландии, и ее регистрационные данныеможно легко найти в CompanyHouse.
Будьте готовы к тому,что в один прекрасный день на электронный адрес вашей компании начнут приходитьжалобы от пользователей, в том числе и о некорректном использовании ихперсональных данных, а на почтовый адрес компании вы получите письмо накрасивом бланке от InformationCommisioner’sOffice (ICO) стребованием пройти регистрацию в Реестре контролеров данных (Registerofdatacontrollers),согласно с требованиями DataProtectionAct 1998.
Согласно стребованиями DataProtectionAct 1998, каждая организация, которая процессит персональную информацию,обязана зарегистрироваться в Реестре, который ведет ICO. За невыполнение этоготребования предусмотрена уголовная ответственность. На сегодняшний день вреестре ICOзарегистрировано более 400 000контролеров персональных данных.
ICO – это независимая организация Великобритании, призванная защищатьправа в области использования и передачи информации. В ее сфере защита нетолько персональных данных, но и более широкая функция – осуществлять защиту Конфиденциальности(Privacy) и электронных коммуникаций (electroniccommunication). ICOобычно не требует, она рекомендует. Но ее рекомендации выполняет даже Google, чтобыне получить ошеломляющие финансовые санкции.
ICOпопуляризирует свою деятельность и активно делиться с аудиториейисториями о своей активности, в частности, как Googleизменил свою политику конфиденциальности после расследования ирекомендаций ICOhttps://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2015/01/google-to-change-privacy-policy-after-ico-investigation/
Так, в марте 2012года Googleпредставила свою новую политикуконфиденциальности, которая объединяла около 70 различных существующих политик,разработанных для разных сервисов. Но ICOпришла к выводу, чтоновая политика не содержит достаточно информации о том, как и почему собираютперсональную информацию о пользователях сервисов. ICOобнаружила, что поисковая система использует слишком расплывчатыетермины при описании, как она собирает и использует персональные данные своихпользователей в Великобритании.
По результатамрасследования ICOпотребовала от Googleподписать официальное обязательство улучшить информацию о том, какпоисковик собирает персональную информацию пользователей в Великобритании. Googleв настоящее время подписал обязательство внести соответствующиеизменения в политику конфиденциальности, после того, как они будут отвечатьнормам DataProtectionActи пройдут соответствующее тестирование. Навнедрение изменений в политику конфиденциальности у Googleесть время до 2017 года. Промежуточные результаты Googleдемонстрировал ICOуже в июле 2015 года.
Почему Googleпринимает во внимание требования ICO? Все очень просто –никто не хочет платить штрафы, размер которых за каждое нарушение можетдоходить до 500 000 фунтов стерлингов. Помимо наложения штрафных санкций ICOтакже может инициировать возбуждение уголовного дела противкомпании-нарушителя.
Обычно процессначинается проведением аудита деятельности компании. Далее ICOвыносит предписание, в котором указаны нарушения и пути их возможногоисправления. Если компания не реагирует на предписания ICOможет применять следующие меры:
- Выдача предписания, обязывающегопредприятие откорректировать свою деятельность согласно с нормамизаконодательства
- Выдача принудительного предписанияи приказа «stopnow» о немедленном прекращениидеятельности, которая нарушает закон
- Накладывать штрафы до 500 000фунтов стерлингов
- Инициировать уголовные дела
Безусловно, передтем, как регистрироваться в Реестре контролеров персональных данных, нужносначала определить, попадает предприятие в категорию контролеров или нет. Насайте ICOпредусмотрена специальная тест-форма. Однако,не все так просто. Как обычно, существует масса юридических нюансов, которыетакже нужно учитывать перед тем, как принимать решение регистрироваться илинет: схема работы компании, алгоритм проведения платежных операций, основнойареал осуществления хозяйственных операций и многое другое, нужно анализироватьв комплексе.
Итого: будьтебдительны, Господа! Privacy– это серьезно, а нарушение Privacyможет быть очень дорого.
- Корупція у Президента чи безвідповідальність вартістю 2 млрд грн? Артур Парушевскі 14:23
- Регулювання RWA-токенів у 2025 році: як успішно запустити проєкт Іван Невзоров 13:50
- Непотрібний президент Валерій Карпунцов 13:38
- Стягнення додаткових витрат на навчання дитини за кордоном: на що необхідно звернути увагу Арсен Маринушкін 13:21
- Оформлення права власності на частку у спільному майні колишнього подружжя Альона Прасол 10:29
- В Україні з’явився "привид" стагфляції, що пішло не так? Любов Шпак 10:27
- Юридичне регулювання sweepstakes: основні аспекти та огляд за юрисдикціями Роман Барановський вчора о 16:19
- Нелегальний ринок тютюну: як зупинити мільярдні втрати для бюджету України? Андрій Доронін вчора о 15:05
- Перевірка компаній перед M&A: аудит, юридичні аспекти та роль менеджера Артем Ковбель вчора о 02:12
- Адвокатура в Україні потребує невідкладного реформування Лариса Криворучко вчора о 01:14
- Ретинол і літо: якими ретиноїдами можна користуватися влітку Вікторія Жоль 01.04.2025 09:44
- К вопросу о гегелевских законах диалектики. Дискуссия автора с ИИ в чате ChatGPT Вільям Задорський 01.04.2025 06:23
- Рекордні 8549 заяв на суддівські посади: що стоїть за ключовою цифрою пʼятого добору? Тетяна Огнев'юк 31.03.2025 21:11
- Med-Arb: ефективна альтернатива традиційному врегулюванню спорів Наталія Ковалко 31.03.2025 17:54
- Искусство наступать на грабли Володимир Стус 31.03.2025 17:05
- Рекордні 8549 заяв на суддівські посади: що стоїть за ключовою цифрою пʼятого добору? 3782
- Шукайте жінку! Білоруський варіант 365
- Med-Arb: ефективна альтернатива традиційному врегулюванню спорів 251
- НАБУ: невиправдані надії 226
- Аудит українських надр. Відзив "сплячих" ліцензій. Передача надр іноземцям 156
-
"Супутник Притули" змінив правила гри: як Україна вплинула на фінський космічний бізнес
21985
-
Ексголова Харківської ОДА Кучер очолив наглядову раду держкомпанії "Ліси України"
Бізнес 17348
-
Сотні контрактів. Про що говорить масова закупівля Європою сучасних танків та БМП
16016
-
Треба багато, але окупності нема. Чому в Україні так довго будуються скляні заводи
Бізнес 12970
-
Податкова почала отримувати дані про людей, які систематично продають товари через інтернет
Фінанси 10770