Как уйти от GDPR и штрафов?

Как уйти от GDPR и штрафов? Есть ли способ законно выйти из-под регулирования General Data Protection Regulation? Такой способ существует. Предварительный анализ норм GDPR, публичные соглашения, аудит работы с личными данными и правильная правовая организация бизнеса - вот условия для безопасной работы с данными пользователей, без оглядки на штрафы и другие санкции, предусмотренные GDPR.

То, о чем редко пишут юристы в контексте GDPR.

Как уйти от GDPR и штрафов? 

Наиболее верный способ уберечь свой бизнес от штрафов и других санкций GDPR - организовать работу в соответствии с требованиями данного регламента Европейского союза. Это сложная комплексная работа, обусловленная целым рядом существенных требований, начиная от наличия DPO и заканчивая детально проработанными положениями публичных соглашений и внутренних документов компании. Следует учитывать всё - нормы GDPR, а также других правил, действующих в сфере защиты личных данных. Актуальность применяемых программных и технических средств защиты данных также является обязательной составляющей GDPR compliance, в широком смысле этой фразы.

Четкое соблюдение GDPR - единственный возможный вариант в некоторых сферах бизнеса. Например, в отельном бизнесе.

Однако, даже при наличии доброй воли и ответственного отношения к поставленной задаче, не всегда есть возможность соблюсти все существующие требования GDPR, в частности и те формальности, которые относятся к data protection officer. Реализовать надлежащий GDPR compliance особенно сложно небольшому бизнесу, например, Интернет-магазинам с незначительными оборотами.

Что делать в таком случае? Предпринимать действия, которые законно выведут Вас из-под регулирования правил General Data Protection Regulation. Ниже приведен перечень мероприятий, которые, при правильной их организации и внедрении, позволят уйти от GDPR.

"Уходим от GDPR", перечень необходимых действий и рекомендаций:

1. Место регистрации бизнеса. Нормы и требования GDPR касаются всех компаний, которые зарегистрированы в Европейском союзе или имеют свои представительства в ЕС. Чтобы уйти от GDPR стоит открывать бизнес и вести деятельность в других юрисдикциях, например, создать компанию в Украине для работы исключительно на внутреннем рынке Украины.
2. Контрагенты и договорные обязательства. Действие GDPR распространяется на случаи, когда компания вступает в договорные отношения с субъектом хозяйствования ЕС (к примеру Германии) и в рамках этих отношений компания осуществляет (помогает осуществлять) обработку персональных данных резидентов стран ЕС (или потенциально может осуществлять такую ​​обработку). Что делать? Исключить подобные отношения. В противном случае - уйти от GDPR не выйдет.
3. Валюта оплаты за услуги/товары и язык взаимодействия с клиентами/пользователями. GDPR распространяет своё действие на отношения, когда компания или предприниматель принимает оплату (указывает цены) в Евро или предлагает товары (услуги), например, через сайт, на языке, который используется в одной из стран Европейского Союза. Как уйти от регулирования GDPR? Не использовать указание цен в другой валюте нежели национальной. Аналогично и с языками. Крайне ценный совет для всех турагенств и риэлторов.
4. Гражданство (резидентство) клиентов. GDPR касается любого бизнеса, если в процессе деятельности осуществляется обработка личных данных резидентов стран-участниц ЕС.
5. Законодательство в сфере защиты персональных данных. Любые действия, направленные на то, чтобы уйти от GDPR, ни в коем случае не значат построение безответственного бизнеса, без соблюдения требований законодательства выбранной страны регистрации. Напротив, лишь выполнение всех требований внутреннего законодательства, например, в Украине - Закона Украины "О защите персональных данных", совокупно с другими перечисленными действиями позволит законно уйти от требований GDPR.
6. Публичные соглашения - юридический инструмент, который позволит реализовать большинство необходимых действий и в целом правильно выстроить работу с личными данными физических лиц. Пожалуй, это краеугольный камень.
7. Аудит правовой организации работы с персональными данными. Стрес-тест и юридический аудит помогут выявить риски и проверить правильность проведения всех мероприятий в рамках указанных нами рекомендаций.

Перечисленные мероприятия позволят уйти от регулировании GDPR лишь при условии их полной реализации в совокупности. Также, обратим внимание на необходимость построения работы в строгом соответствии с требованиями норм внутреннего (национального) законодательства о защите персональных данных. Например, в Украине - Закон Украины "О защите персональных данных", в России - Федеральный закон «О персональных данных». Проверить правильность предпринятых действий поможет юридический аудит.

Крайне важная роль публичных соглашений, таких как политика конфиденциальности, подтверждается многолетней практикой юристов. Более того, это справедливо как для Украины, так и для организации работы с личными данными в соответствии с законодательством стран Европейского союза.

А что о штрафах, предусмотренных General Data Protection Regulation?

Штрафы и санкции, предусмотренные нормами General Data Protection Regulation, весьма существенны, их применение может нанести непоправимый вред даже крупному бизнесу. Юристы Legal Support делились детальной информацией о штрафных санкциях на страницах блога Legal Support TOP. Ссылка на публикацию наших коллег о штрафах и санкциях, предусмотренных GDPR, прилагается - General Data Protection Regulation и штрафы.

Юридический аудит работы с личными данными физических лиц.

Все действия, указанные в перечне советов о том, как уйти от GDPR, может реализовать толковый юрист с опытом работы. Мы поможем в проведении аудита и юридического стрес-теста организации работы с личными данными пользователей, подготовим публичные оферты и проведем необходимые консультации для персонала.

Законно выйти из-под регулирования GDPR возможно, если придерживаться рекомендаций и ответственно отнестись к процесу работы с личными данными клиентов и наемных сотрудников. Контактные данные юристов прилагаем. Удачи Вашему бизнесу!

Контакты юристов: +38(063)6268523 или +38(050)6437903.