GDPR: принципы и правовые основания

Коротко: GDPR регулирует в масштабе ЕС, как можно обрабатывать персональные данные. Каждая обработка нуждается в правовом основании и должна следовать нескольким принципам.

Подробнее: Персональные данные — любая информация, относящаяся к идентифицируемому человеку, например имя, электронная почта, IP-адрес или идентификаторы. Обработка — практически любое обращение с ними: сбор, хранение, анализ, передача, удаление.

Не юридическая консультация, а общая классификация.

Наш контекст: Большинство инструментов считают в браузере, не отправляя данные на наш сервер. Предложение по соответствующему параграфу о конфиденциальности существует как черновик и ещё не включено в политику конфиденциальности.

Подробности

Принципы (ст. 5)

законность, добросовестность, прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчётность.

Правовые основания (ст. 6)

• Согласие: добровольное, информированное, отзываемое в любое время (согласие по GDPR).
• Договор: обработка необходима для исполнения (например, адрес доставки).
• Правовая обязанность: например, хранение счетов.
• Жизненно важные интересы, общественный интерес.
• Законный интерес: взвешивание между интересом контролёра и правами человека (законный интерес).

Особые категории (ст. 9)

Здоровье, происхождение, религия, политические взгляды, биометрия: в принципе запрещены, с узкими исключениями (обычно явное согласие).

См. также: Права субъекта данных по GDPR, Соглашение об обработке данных, Оценка воздействия на защиту данных