Общий регламент по защите персональных данных ЕС

25 мая 2018 года вступил в силу Общий регламент по защите персональных данных (General Data Protection Regulation), который заменит действующую Директиву о защите персональных данных. Данный регламент будет применяться во всех странах Европейского Союза автоматически, то есть без имплементации в национальное законодательство.

Граждане Евросоюза смогут запрашивать подтверждение факта обработки их данных, место и цель обработки, категории обрабатываемых персональных данных, каким третьим лицам персональные данные раскрываются, период, в течение которого данные будут обрабатываться, а также уточнять источник получения организацией персональных данных и требовать их исправления.

Кроме того, Общий регламент по защите персональных данных также предусматривает право на забвение, которое позволяет удалять свои личные данные по запросу во избежание их распространения или передачи третьим лицам.

В соответствии с регламентом компании обязаны уведомлять регулирующие органы (а в некоторых случаях и субъектов данных) о любых нарушениях, связанных с персональными данными в течение 72 часов.

Источник: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ENG