Регуляторы Евросоюза должны принять новый закон о защите персональных данных. В ЕС этот закон обсуждался четыре года. Он должен заменить нынешнюю систему из 28 разрозненных европейских законов. Регуляторы уверяют, что новый закон ужесточит правила защиты интернет-пользователей и сократит дорогостоящую бюрократическую волокиту для компаний.
В ходе подготовки законопроекта IT-компании добились смягчения нескольких наиболее спорных положений закона. Они касаются обязательного получения согласия пользователя на использование данных, а также предупреждения об электронной слежке со стороны правительственных организаций.
Однако некоторые компании (занимающиеся облачными вычислениями, продажей интернет-рекламы и другим интернет-бизнесом) опасаются, что принятие закона повысит для них риски и увеличит затраты при работе в Европе.
Чиновники ЕС продолжают обсуждать порядок наложения штрафов на нарушителей новых правил. Изначально предлагалось установить максимальный размер штрафа в 2% от мировой выручки компании-нарушителя. Парламент настаивал на повышении штрафа до 5% выручки. Правительства отдельных стран поначалу одобрили вариант комиссии, но затем согласились повысить сумму до 4%. Ожидается, что этот вариант и будет принят.
Если нарушение будет выявлено лишь в небольшом европейском подразделении транснациональной компании, наказанию подвергнется вся компания, целиком.
Теперь ответственность будет лежать не только на компаниях, собирающих и использующих данные, но и на дата-центрах и облачных хранилищах, с которыми работают эти компании.
После принятия новых правил компании должны будут в течение двух лет привести свой бизнес в соответствие с ними. В связи с новым законом могут начаться проверки компаний, в случае, если будут получены соответствующие обращения граждан, считающих, что сервисы обрабатывают пользовательские данные с нарушением закона.
Если обнаруживается нарушение, власти обязаны передать дело в суд для определения размера нанесенного гражданам ущерба. Наказание для компаний-нарушителей предусмотрено двух типов: штраф и блокировка сайта.
Внимание: новый закон будет действовать с мая 2018 г. на территории всего Евросоюза.
Юлия Клинглер, адвокат