Напомним, что до конца мая все страны - члены Европейского Союза должны "подогнать" свое законодательство под новый "Общий регламент по защите данных", а владельцы адресованных жителям стран ЕС сайтов из других регионов - проверить, соответствуют ли их ресурсы новому законодательству. Речь идет об общеевропейском регламенте, который ужесточает наказание за несоблюдение правил сбора, хранения и обработки персональных данных в Интернете. В Польше, где большинство сайтов нарушают даже действующие, - не столь строгие правила - бьют в набат уже сейчас, ведь за нарушение новых норм предусмотрен штраф до 20 миллионов евро.
Что это означает на практике? На этот вопрос журналистам ответил польский Генеральный инспектор защиты персональных данных: "Новый регламент потребует от всех администраторов сайтов, чтобы любая информация, адресованная людям, данных которых она коснется, была сформулирована ясным и простым языком, чтобы была короткой и понятной. Особенно важно это в ситуациях, когда информация и сообщения адресованы детям. Они не должны испытывать сложности с пониманием".
Сбор информации о тех, кто ищет или просматривает какие-либо товары и услуги в Интернете, не будет запрещен, но они должны быть проинформированы не только о том, что за их действиями следят маркетинговые алгоритмы, но и о том, как эта информация впоследствии будет использована. Что же касается пользователей сети младше 16 лет, обработка их персональных данных будет возможна только с согласия их родителей. На специальном сайте, посвященном подготовке к переходу на новые правила предоставления услуг в сети, сообщается, что в отдельных странах этот возрастной порог может быть уменьшен до 13 лет. Также впервые в законодательстве ЕС появятся нормы, регламентирующие использование биометрии в области трудоустройства, страхования и банковском секторе. Но и тут необходимо осознанное согласие того, кто предоставляет свои данные.
Одним из важнейших изменений, которые вводит в обиход "Общий регламент по защите данных", станет "право на забвение", то есть на окончательную и бесповоротную ликвидацию персональных данных из баз данных по желанию их обладателя. На сегодняшний день "право на забвение" следует не из обязательных для всех законодательных актов, а из вердикта Суда Европейского союза.
Как сообщается на сайте, посвященном новому регламенту, под персональными данными подразумевается любая информация, позволяющая раскрыть личность пользователя сети: от фото до адреса Интернет-протокола.