К вопросу об особенностях современного законодательства по защите персональных данных (взгляд юриста-практика)

General Data Protection

Lei Geral de Prote3ro de

Статьи

Regulation (ЕС)

Dados (Бразилия)

законов

На кого рас-

Компании и государ-

Компания и государствен-

Ст. 3 Закона

пространяется

ственные учреждения,

ные учреждения, обрабаты-

13.709/2018

обрабатывающие персо-

вающие персональные дан-

LGPD

нальные данные на территории Евросоюза.

ные на территории страны

Ст. 2° Устава

Ст. 3, п. I, II и III .

2016/679

Компании, имеющие

Ст. 4: ситуации, в которых

филиалы в странах

LGPD не применяется, на-

Евросоюза, должны со-

пример, при обработке

блюдать оба закона.

персональных данных, осуществляемых физическим

лицом в неэкономических

целях, журналистских или целях связанных с искусством.

General Data Protection Regulation (ЕС)

Lei Geral de Proteзгo de Dados (Бразилия)

Статьи

законов

Доступ к данным

1 месяц. Срок может быть продлён до 2-х месяцев, чтобы владелец персональных данных получил к ним доступ

15 дней для того, чтобы владелец персональных данных получил к ним доступ.

Ст. 18, §8,

II Закона

13.709/2018

Ст. 12, 3

Регламента

2016/679

Согласие на

обработку

персональных

данных

Существует вероятность того, что владелец

персональных данных сможет в любое время возразить против их обработки

Необходимо применять общие правила согласия, прозрачности и права возражения со стороны владельцев персональных данных

Ст. 61 Закона

13 709/2018

Ст. 21

Регламента

2016/679

General Data Protection Regulation (ЕС)

Lei Geral de Proteзгo de Dados (Бразилия)

Статьи

законов

Между-

Международная переда-

Разрешена передача лич-

Ст. 33 Закона

народная пере-

ча данных (независимо

ных данных в страны или

13.709/2018

дача данных

от конкретного разре-

международные органы,

шения) возможна, если

обеспечивающие их надле-

Ст. 44 и по-

Европейская комиссия признает, что третья страна обеспечит адекватный уровень защиты.

жащую защиту

следующие

Положения

2016/679

Сроки и штра-

Предусмотрены штрафы

Предусмотрены админи-

Ст. 52 Закона

фы

до 20 млн евро или 4% от общего оборота компании (в зависимости от

стративные санкции за нарушения.

13.079/2018

Ст 83

того, что больше)

Другие штрафы: предупреждения, решение о блокировке или удаление данных, полное или

частичное приостановление работы соответствующей базы данных

Применение штрафа эквивалентного 2% от валовой выручки компании за последний год с максимальной суммой в 50 млн реалов (за каждый случай нарушения).

Другие штрафы: приостановка деятельности, которая связана с обработкой персональных данных, и приостановка деятельности компании в целом на рынке до урегулирования

Постановления

2016/679

Надзор и со-

Европейские правила

Предусматривается созда-

Ст. 5, XIX Закона

блюдение

устанавливают создание

ние Национального органа

13.079/2018

Закона о защи-

Европейского комитета

по защите данных согласно

те данных

по защите данных, от-

европейским правилам

Ст 68

ветственного за обеспе-

Однако на положения, ко-

Регламента

чение последовательного применения GDPR.

торые предусматривали его создание и обязанности, было наложено вето, поскольку они влекут за собой неконституционность законодательного процесса

2016/679

Сроки уведом-

Об утечке данных не-

Не имеет сроков для уве-

Не предусмо-

ления об утеч-

обходимо уведомить в

домления об утечке дан-

трено Законом

ке данных

течении 72 ч

ных

13.079/2018

Ст 33

Постановления

2016/679

General Data Protection Regulation (ЕС)

Lei Geral de Proteзгo de Dados (Бразилия)

Статьи

законов

За исключением: исторических, статистических и научных целей, для общественного здравоохранения или для реализации права на свободу мнения

Ответ-

Контролёр или оператор

Предположения, в которых

Ст. 42 и после-

ственность

не несут ответствен-

контролёр/оператор не не-

дующие статьи

агентов

ности:

сёт ответственность:

Закона 13.709 /

1. когда физическое или юридическое лицо не

1. Когда физическое или юридическое лицо не во-

2018

вовлечены в обработку

влечены в обработку дан-

Ст. 82

данных;

ных;

Регламента

2 . когда, несмотря на ущерб, обработка производится в соответствии

с законодательством

2 . Когда, несмотря на ущерб, обработка производится в соответствии с

законодательством;

3. Когда агенты докажут, что ущерб был нанесён исключительно по вине владельца данных или третьих

лиц

2016/679

Взаимо-

Обработка данных опе-

Оператор должен выпол-

Ст 39 Закона

отношения

ратором должна регули-

нять обработку данных в

13 709/2018

контролёра с

роваться договором или

соответствии с инструкци-

оператором

другим правовым актом,

ями контролёра

Ст. 28 §3°

который связывает кон-

Необходимости в оформле-

Регламента

тролёра с оператором

нии контракта нет

2016/679

Отчёт о воз-

Контролёр должен

Вопрос не решён. Правила

Не предусмо-

действии

предоставить отчёт о

должны быть разработаны

трено Законом

защите личных данных, если их обработка приводит к угрозе для прав и свобод граждан

Отчёт должен содержать все описания, требуемые законом

впоследствии

13.709 / 2018

Ст. 35

Постановления

679/2016

Утечка персо-

Владельцы, чьи персо-

Контролёр должен уведо-

Ст 48 п 1 Закона

нальных дан-

нальные данные были

мить национальный орган

13709/2018

ных

раскрыты, должны быть

и владельца персональных

уведомлены об утечке в

данных о нарушении в не-

Ст. 33

течение 72 ч с момента

определённый, но разум-

Постановления

выявления нарушения.

ный срок

679/2016

General Data Protection Regulation (ЕС)

Lei Geral de Proteзгo de Dados (Бразилия)

Статьи

законов

Обработка конфиденциальных данных

Запрещает обработку конфиденциальных данных, за некоторыми

исключениями.

Специальная защита конфиденциальных данных и определение случаев, при которых разрешена их обработка (независимо от согласия держателя).

Ст. 9, §2, "&> и "е" Регламента 2016/679

Обработка данных несовершеннолетних

Для лиц младше 16 лет согласие предоставляют родители.

Для лиц младше 18 лет согласие должно быть дано родителями или опекунами

Ст. 14, §1 Закона № 13709/2018

Ст. 8, §1

Регламента

2016/679

Политика Защиты данных

Возлагает на контролёров данных обязанность принимать соответствующие

технические и административные меры, чтобы гарантировать исполнение законодательства.

Предусматривает реализацию программы управления и конфиденциальности как задачу контролёров данных

Ст. 50 Закона 13.709/2018

Ст. 24, §2

Регламента

2016/679

Представители

Контролёр или обработчик должен в письменной форме представлять своего представителя в одном из государств- членов ЕС .

Положение о том, что иностранная компания будет извещаться и предупреждаться обо всех процессуальных действиях в лице её агента, представителя или лица ответственного за филиал, агентство, учреждение или офис Компании в Бразилии.

Ст 61 Закона

13.709/2018

Ст 27

Регламента

2016/679

Регулирующий

орган

Европейский комитет по защите данных

Национальный орган по защите данных

Ст 68 и последующие

статьи Закона

13 709/2018

68 и следующие за

Постановлением

2016/679

Срок хранения данных / права на забвение

Данные должны храниться таким образом, чтобы можно было идентифицировать их владельцев в течение периода необходимого для цели их обработки

Данные должны храниться до тех пор, пока не будет подтверждено, что цель достигнута или что данные больше не нужны или не имеют отношения к достижению конкретной искомой цели

Ст ст 15 и 16 Закона 13.709 /

2018

Ст. 5, 1, и ст. . 17

Регламента

2016/679