Одной из ситуаций, с которой все чаще начали сталкиваться аутсорс-компании постсоветского пространства, стало получение запросов по GDPR от европейцев.

На какой стадии сотрудничества с клиентами они поступают? Какие именно бывают запросы?

В каком виде должна быть предоставлена эта информация? Необходимо ли помогать клиентам в ответах на запросы?

Советами делится Игорь Котков — Privacy Lawyer в Legal IT Group.

Рекомендуем и другие статьи Kraftblick.Media по теме:

Холодные письма на корпоративный емейл. Как быть с GDPR?

Как IT проекту не влететь на €20M за нарушения GDPR и 3 способа проверить свой Compliance.

Как достичь 100% доставляемости емейлов и не попадать в спам. Секреты от создателя Folderly.

Как Data Protection Officer поможет закрывать сделки с европейскими клиентами.

В этой статье вы прочитаете:

• GDPR применяется не только к компаниям, работающим на территории ЕС
• Какие бывают запросы по GDPR
• В каких случаях запрос по GDPR непосредственно касается аутсорсеров
• В каком формате предоставлять информацию
• Сколько у компании есть времени, чтобы ответить на запрос
• Какие санкции могут быть применены в случае нарушения процедуры

GDPR применяется не только к компаниям, работающим на территории ЕС

С каждым годом отечественные аутсорс-компании все чаще сталкиваются с вопросами комплаенса (соответствия законодательству) при работе с зарубежными клиентами.

Сейлз-менеджеры уже на ранних стадиях переговоров получают от потенциальных клиентов опросники или другого рода запросы, касающиеся приватности и практик компании в отношении защиты данных, в том числе и персональных.

Однако все это актуально на стадии пресейла, а зачем вам GDPR, если вы уже сотрудничаете с зарубежными клиентами?

Дело в том, что Общий регламент защиты персональных данных имеет экстерриториальный характер. Т.е. при определенных условиях он может быть применим к IT компании из любой точки мира.

Критерии оценки применимости GDPR находятся во 2-й и 3-й статьях GDPR, однако их подробный разбор — тема для отдельного материала.

Остановимся на том, что если вы принимаете участие в обработке персональных данных европейцев (например, получаете доступ к персональным данным или храните их как аутсорс-компания от имени клиента), в большинстве случаев к вам будет применим и сам Регламент.

Узнавайте о новых статьях на Kraftblick.Media!

Сообщение Как аутсорс-компаниям реагировать, если от клиента из Европы пришел запрос по GDPR: что отвечать, как быстро и в какой форме. Рекомендации IT юриста появились сначала на Kraftblick.Media.

Найти точки касания с потенциальным клиентом, при которых шансы на заключение контракта увеличиваются, — это всегда здорово, правда? Как может помочь в этом Data Protection Officer? Какие вопросы компании может разрешить DPO на этапе пресейла?

Об этих и других аспектах деятельности DPO в IT компаниях, а также ситуациях, когда наличия этого специалиста требует закон, рассказывает Игорь Котков — Privacy Lawyer в Legal IT Group.

Рекомендуем посмотреть другие материалы Kraftblick.Media, посвященные юридическим аспектам деятельности IT компаний:

Холодные письма на корпоративный емейл. Как быть с GDPR?

Как IT проекту не влететь на €20M за нарушения GDPR и 3 способа проверить свой Compliance.

Как составить договор с сотрудником в IT, чтобы защитить компанию.

Как IT компаниям зарабатывать больше, правильно применяя контракты Fixed Price и Time & Material.

В этой статье вы прочитаете:

• Чем занимается Data Protection Officer?
• Когда IT компания обязана назначать DPO
• Что дает наличие роли DPO в IT компании в рамках пресейла
• С какими вопросами может помочь DPO при заключении договора с клиентом
• Как найти DPO

Чем занимается Data Protection Officer?

Data Protection Officer (DPO) — это сотрудник или подрядчик компании, который помогает ей в вопросах внедрения и поддержания соответствия требованиям законодательства Европейского Союза и ЕЭС (Европейского экономического сообщества) касательно защиты персональных данных.

Когда в 2018 году вступил в силу Общий регламент по защите данных (GDPR), вместе с ним на законодательном уровне были закреплены и требования ЕС касательно случаев, при которых назначение DPO является необходимым (о них мы поговорим далее).

Но на самом деле общий концепт DPO существовал и ранее, развиваясь с каждым годом и давая компаниям определенное конкурентное преимущество.

Когда IT компания обязана назначать DPO

Статья 37 (1) GDPR требует назначить DPO лишь в трех случаях:

1. Если обработка данных осуществляется органом публичной власти (это касается преимущественно государственных органов и органов местного самоуправления).

Узнавайте о новых статьях на Kraftblick.Media!

Сообщение Как Data Protection Officer поможет закрывать сделки с европейскими клиентами появились сначала на Kraftblick.Media.

Расскажу о том, каким образом GDPR регулирует рассылку холодных писем на корпоративные емейлы.

Из-за повсеместного таргетинга, ретаргетинга, сбора и анализа больших объемов данных о действиях и предпочтениях людей многие страны начали ужесточать правила обработки данных для компаний.

Другие статьи из темы “Гайд по холодным письмам”:

• Гайд по холодным письмам. Как отправлять холодные письма, чтобы они не попадали в спам?
• Гайд по холодным письмам: как искать контакты [на примере Fintech]
• Гайд по холодным письмам: как писать первые сообщения и фолоу апы. Советы IT копирайтера
• Холодные письма: как писать, чтобы выстроить аутрич с Open rate в 60%

Так, например, в 2018 году вступил в силу Общий регламент о защите персональных данных (GDPR) — акт Европейского Союза, который установил жесткие правила в сфере обработки персональных данных.

За нарушение регламента даже не находящаяся территориально в Европейском Союзе компания может быть оштрафована.

Крупнейший штраф в размере €50M на данный момент получила компания Google.

Причиной стало то, что компания в недостаточной мере уведомила пользователей о процессе обработки их персональных данных при регистрации в её сервисах. Компания не определила в достаточной мере правовые основания для обработки, а полученные согласия не были конкретными и однозначными.

Относится ли GDPR к компаниям не из Европейского Союза?

Узнавайте о новых статьях на Kraftblick.Media!

Сообщение Холодные письма на корпоративный емейл. Как быть с GDPR? появились сначала на Kraftblick.Media.