Загальний регламент про захист даних (GDPR) — закон Європейського Союзу, який визначає, як організації збирають, використовують і захищають персональні дані людей у ЄС, і передбачає штрафи до 4% світового річного обороту.
Як працює GDPR
GDPR, офіційно Регламент (ЄС) 2016/679, ухвалили 2016 року, і він застосовується з 25 травня 2018 року. Він поширюється на будь-яку організацію, що обробляє персональні дані людей у ЄС, незалежно від того, де вона розташована. Ключові принципи — законність, обмеження мети, мінімізація даних, точність, обмеження строку зберігання, цілісність і конфіденційність, а також підзвітність. Громадяни отримують право на доступ до своїх даних, їх виправлення, видалення й перенесення, а також право заперечувати проти обробки.
Чому GDPR важливий для кібербезпеки
Регламент перетворює безпеку на юридичний обов’язок:
- Стаття 32 вимагає «належних технічних і організаційних заходів» і прямо згадує шифрування та псевдонімізацію.
- Стаття 33 зобов’язує повідомити наглядовий орган про витік персональних даних протягом 72 годин відтоді, як про нього стало відомо; стаття 34 вимагає інформувати постраждалих у разі високого ризику. Тому добрий план реагування на інциденти містить юридичний напрям.
- Штрафи сягають 20 млн євро або 4% світового обороту — залежно від того, що більше.
Правозастосування виявилося суттєвим: 2023 року ірландська Комісія із захисту даних оштрафувала Meta на рекордні 1,2 млрд євро за передавання даних користувачів до США, а Amazon 2021 року отримала штраф 746 млн євро в Люксембурзі. До санкцій призводили й витоки через слабкий захист, а сам GDPR надихнув подібні закони в усьому світі, зокрема UK GDPR і бразильський LGPD.
Як організації дотримуються GDPR
- Скласти карту того, де зберігаються персональні дані і навіщо їх обробляють.
- Застосовувати принцип privacy by design, контроль доступу, шифрування та DLP-системи.
- Призначити інспектора із захисту даних (DPO), де це потрібно, і проводити оцінку впливу на захист даних (DPIA).
- Підготувати й протестувати процедуру повідомлення про витоки.
