IT Legal Talk: GDRP і його імплементація в українських реаліях
Kharkiv IT Cluster31 березня увага Харківського IT Кластеру була поглинена заходом, присвяченим європейським нормам захисту особистої інформації.
Ця тема стала особливо гарячою для української IT індустрії, коли стало відомо, що вже в травні 2018 року в країнах ЄС вступають в силу оновлені правила обробки персональних даних. Вони задокументовані в Загальному регламенті щодо захисту персональних даних General Data Protection Regulation (GDPR). Як результат, усі українські компанії, що працюють з європейськими партнерами, повинні будуть дотримуватися цих правил, щоб уникнути штрафів і санкцій від наглядових органів ЄС.
Відкрила захід Іванна Погребняк, голова юридичного комітету Kharkiv IT Cluster, а в обговореннях взяли участь:
- Юрій Герасим (ELEKS),
- Ольга Деміан, (Data Protection Resource Hub),
- Андрій Червоний (Deloitte),
- Арсен Кулік (ELEKS),
- Ольга Романенко (PwC),
- Олексій Столяренко (Baker & McKenzie).
Основна увага приділялася впливу цього документа на правове регулювання питань захисту персональних даних на державному рівні. Тема є відносно новою для нашої країни – вперше про необхідність прийняття подібних регламентуючих документів заговорили у 2010 році. Процес почався у липні того ж року з імплементації Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних. Тепер експерти прогнозують, що беручи до уваги поточну динаміку процесів інтеграції норм ЄС в Україні, прийняття GDPR у нашій країні відбудеться протягом наступних двох-чотирьох років.
За словами Олексія Столяренко, тепер перед бізнесом стоять нові виклики – необхідність технологічного оновлення для розширення технічних можливостей роботи з персональними даними, яких вимагає стандарт GDPR. Це стане необхідною умовою для виживання компаній у сучасних реаліях. На рівні країни також очікуються позитивні зміни: GDPR виступить каталізатором для фундаментальної трансформації у цифрову економіку.