Marlagram: В мае 2018 года Европа переключится на обновлённые правила обработки персональных данных, установлен

В мае 2018 года Европа переключится на обновлённые правила обработки персональных данных, установленные Общим регламентом по защите данных (Регламент ЕС 2016/679 от 27 апреля 2016 г. или GDPR — General Data Protection Regulation). Данный регламент, имеющий прямое действие во всех 28 странах ЕС, заменит рамочную Директиву о защите персональных данных 95/46/ЕС от 24 октября 1995 года. Важным нюансом GDPR является экстерриториальный принцип действия новых европейских правил обработки персональных данных, поэтому российским компаниям следует внимательно отнестись к ним, если услуги ориентированы на европейский или международный рынок.
...
GDPR имеет экстерриториальное действие и применяется ко всем компаниям, обрабатывающим персональные данные резидентов и граждан ЕС, независимо от местонахождения такой компании.
...
Право на переносимость данных (right to data portability) является новацией в правилах обработки данных ЕС, введенное GDPR. Данное право заключается в том, что компании обязаны предоставлять бесплатно электронную копию персональных данных другой компании по требованию самого субъекта персональных данных.
...

отсюда
1. Теоретически, Фанфикс можно подогнать под этот закон. Хотя и не без существенных оговорок.
2. Обратите внимание ещё раз - закон идёт за пользователем, он экстерриториален. Это очень важная и очень хлопотная черта многих новых законов, регулирующих Сеть.
3. А вот про переносимость данных отдельно интересно. Т. е. экспорт всех данных пользователя в машино- и человеко-читаемом формате становится именно требованием (хотя по конкретной реализации надо будет копать). Вот может Фанфикс выдать, например, единым списком все комментарии пользователя по его запросу?

#Законы_реала #Geektimes

Сообщение не показывается в общей ленте блогов

7 декабря 2017

Отключить рекламу

4 комментария

	Ластро 7 декабря 2017
ReFeRy в студию!

	Ластро 7 декабря 2017
Marlagram, а что есть эти ваши ПД? Мне кажется, что это не комментарии и не фанфики, а именно то, что вписано в профиле, ну так оно и так в полностью открытом виде. Кроме почты. Читай не хочу!

Marlagram

7 декабря 2017

Ал Ластор

...
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных), по которой прямо или косвенно можно его определить. К такой информации относится в том числе имя, данные о местоположении, онлайн идентификатор или один или несколько факторов характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица (п. 1 ст. 4). Определение широкое и достаточно четко дает понять, что даже IP адреса также могут быть персональными данными.
...
Другой пример. Субъект данных пользуется сервисом чтения электронных книг “Электронная книжка”. В один прекрасный момент пользователь решает перейти на сервис “Читай онлайн”. В данном случае право на переносимость данных позволяет получить от “Электронной книжки” персональные данные (например, предпочтения в литературе и другие) и передать их другому сервису.
...

Тут имеет место чёрная юридическая магия (расширенного) толкования, со всеми вытекающими нюансами. Увы, человеческий язык для юристов штука такая, дырявая...

Показать полностью

	romanio 8 декабря 2017
Вот да. У нас у самих с этим... проблемы (вспомним ФЗ-152). И чисто формально - фанфикс их нарушает...