GDPR: принципи та правові підстави

Коротко: GDPR регулює в масштабі ЄС, як можна обробляти персональні дані. Кожна обробка потребує правової підстави й має дотримуватися кількох принципів.

Докладніше: Персональні дані — будь-яка інформація, що стосується ідентифікованої особи, наприклад ім’я, електронна пошта, IP-адреса чи ідентифікатори. Обробка — практично будь-яке поводження з ними: збір, зберігання, аналіз, передача, видалення.

Не юридична консультація, а загальна класифікація.

Наш контекст: Більшість інструментів рахують у браузері, не надсилаючи дані на наш сервер. Пропозиція щодо відповідного параграфа про конфіденційність існує як чернетка й ще не включена до політики конфіденційності.

Подробиці

Принципи (ст. 5)

законність, добросовісність, прозорість, обмеження мети, мінімізація даних, точність, обмеження зберігання, цілісність і конфіденційність, підзвітність.

Правові підстави (ст. 6)

• Згода: добровільна, поінформована, відклична будь-коли (згода за GDPR).
• Договір: обробка необхідна для виконання (наприклад, адреса доставки).
• Правовий обов’язок: наприклад, зберігання рахунків.
• Життєво важливі інтереси, суспільний інтерес.
• Законний інтерес: зважування між інтересом контролера та правами людини (законний інтерес).

Особливі категорії (ст. 9)

Здоров’я, походження, релігія, політичні погляди, біометрія: в принципі заборонені, з вузькими винятками (зазвичай явна згода).

Див. також: Права суб’єкта даних за GDPR, Угода про обробку даних, Оцінка впливу на захист даних