GDPR

25 мая 2018 года вступает в силу новое регулирование ЕС в сфере защиты персональных данных - General Data Protection Regulation (GDPR). GDPR – это нормативный акт ЕС, имеющий статус регламента Европейского парламента и Совета Европейского Союза, далее в тексте - Регламент[1]. Его цель - повышение уровня защищенности персональных данных[2] на территории и, в некоторых случаях, - за пределами территории ЕС. В этой связи Регламент расширяет круг прав граждан в отношении их персональных данных, а также прав, обязанностей и ответственности лиц, оперирующих этими данными.

Подпадают ли под действие GDPR филиалы, представительства и иные обособленные подразделения иностранных компаний в ЕС?
Поскольку Регламент распространяет свое действие не только на самостоятельные юридические лица, но и на иные образования, «установившиеся» на территории ЕС, под его действие также попадают подразделения иностранных компаний в Европейском Союзе, включая филиалы и представительства. Даже в тех случаях, когда эти подразделения не работают непосредственно с физическими лицами на территории ЕС, они, как минимум, неизбежно будут оперировать их данными в рамках различных ситуаций, связанных с деятельностью подразделения. 

Уважаемые коллеги, 

Представляем вашему вниманию алерт, посвященный вступлению в силу нового Регламента о защите персональных данных в  ЕС (GDPR).

Регламент оказывает существенное влияние на организации, обрабатывающие и(или) передающие данные физических лиц, находящихся на территории ЕС. 

 

Соблюдение требований GDPR требует принятия комплексных организационных, юридических и ИТ-мер. Для этого был создан Международный Консорциум компаний Green Light Consult (юридическое и организационное сопровождение, ЕС), You & Partners (юридическое и организационное сопровождение, Россия) и eLando (ИТ-интегратор, ЕС), который  предлагает следующие решения в сфере защиты персональных данных: