Общий регламент защиты данных

Общий регламент по защите данных (General Data Protection Regulation, GDPR, Регламент ЕС 2016/679) — это один из самых строгих и влиятельных законов о конфиденциальности в мире. Несмотря на то, что GDPR является нормативным актом Европейского союза, его требования экстерриториальны. Это значит, что они распространяются на любые компании и платформы по всему миру, если те обрабатывают персональные данные граждан или резидентов ЕС, предлагают им товары/услуги или отслеживают их поведение на территории Евросоюза.

Одним из ключевых инструментов защиты цифровых прав в рамках регламента является Статья 17 — «Право на стирание» (Right to be forgotten, или право быть забытым). Эта норма предоставляет субъекту персональных данных законное право требовать от оператора (контролера данных) немедленного удаления своей личной информации без неоправданной задержки.

Основания для реализации права на стирание

Контролер обязан полностью удалить персональные данные пользователя по его запросу, если наличествует хотя бы одно из следующих условий:

• Цели сбора исчерпаны. Персональные данные больше не нужны для тех целей, для которых они собирались или обрабатывались.

• Отзыв согласия. Субъект данных официально отзывает согласие на обработку, и при этом у компании нет никакого другого законного правового основания для продолжения обработки.

• Возражение против обработки. Пользователь возражает против обработки данных в соответствии с регламентом (например, в целях прямого маркетинга), и у компании отсутствуют превалирующие законные основания для продолжения их хранения.

• Незаконная обработка. Персональные данные изначально собирались или обрабатывались с нарушением норм GDPR.

• Юридическое обязательство. Данные подлежат удалению для выполнения юридического обязательства по праву Европейского союза или национальному законодательству страны-члена ЕС.

Исключения: когда в удалении может быть отказано?

Статья 17 GDPR четко защищает баланс интересов общества и бизнеса, поэтому право на стирание не применяется, если обработка данных необходима в следующих случаях:

1. Для реализации права на свободу выражения мнения и информации.

2. Для соблюдения юридических обязательств, требующих обработки по закону ЕС или страны ЕС, либо для выполнения задач, осуществляемых в общественных интересах.

3. В целях архивных исследований в общественных интересах, в научных, исторических или статистических целях (если удаление данных может сделать невозможным или серьезно затруднить достижение таких целей).

4. Для установления, осуществления или защиты официальных юридических требований (например, при судебных разбирательствах).

Сроки и ответственность

Получив официальный запрос на удаление по Статье 17 GDPR, компания обязана рассмотреть его и исполнить в течение одного месяца (с возможностью продления еще на два месяца в случае особой сложности запроса, о чем субъект должен быть уведомлен заранее).

Нарушение требований GDPR влечет за собой колоссальные штрафы — вплоть до 20 миллионов евро или до 4% от общего годового мирового оборота компании (в зависимости от того, какая сумма больше). Именно поэтому международные площадки оперативно реагируют на корректно составленные запросы по Статье 17.

Заключение

Нормы GDPR Статьи 17 формируют глобальный стандарт защиты цифровой приватности. Для платформ, работающих с трансграничными репутационными кейсами и защитой персональных данных за пределами РФ, понимание этого механизма является ключевым инструментом для успешного удаления информации с зарубежных ресурсов.