Kebijakan privasi dan ketentuan penggunaan sebagai atribut wajib dari produk TI

Nama saya Alexander Yavtushenko dan selama 4 tahun saya telah bekerja di bidang hukum IT. Baru-baru ini, semakin sering situs dan aplikasi yang saya temani mengenai dukungan hukum dari kegiatan mereka mulai berpikir atau langsung menerapkan berbagai peraturan dan kebijakan yang terkait, pertama-tama, dengan prosedur untuk mengumpulkan, memproses dan menyimpan data pribadi. Dalam kebanyakan kasus, ini disebabkan oleh kata mengerikan GDPR (Peraturan Perlindungan Data Umum Inggris) - tindakan normatif dari Uni Eropa yang mengatur tindakan apa pun yang berkaitan dengan pengumpulan, pemrosesan, penyimpanan, dan penggunaan selanjutnya data pribadi yang diterima dari warga negara Uni Eropa.


Masalah utama pengembang TI yang tidak ingin menarik pakar hukum khusus di bidang perlindungan Data Pribadi (selanjutnya disebut PD) dan memastikan mode privasi yang benar mencampur dalam satu dokumen (sering disebut "dengan persyaratan penggunaan situs atau perjanjian pengguna) sebagai aturan yang mengatur perilaku pengguna (berbagai kelompok pengguna) di situs web atau dalam aplikasi, dan ketentuan tentang pemrosesan data pribadi.


Masalah global kedua adalah fakta bahwa orang awam, sebagai suatu peraturan, tidak memiliki pemahaman bahwa tidak cukup untuk menulis aturan apa pun, penting untuk mengetahui dengan sempurna norma-norma hukum dan praktik penegakan hukum (baik dari pihak berwenang dan peradilan) dari negara pendaftaran situs / aplikasi , serta norma-norma negara lain, yang dalam kasus tertentu mungkin juga berlaku untuk Anda (contoh nyata adalah GDPR yang sama dalam hal bekerja dengan data dari warga negara Uni Eropa).


Hal ini disebabkan oleh fakta bahwa ada dua area dalam regulasi penggunaan PD :


1. Imperatif


, , . , , . , , ( ) .


2.


, , , , , . " , ", /, , .


( ) . , , , , . , , IT .



, , , , / -. , (. ) ( ) ยซยป, . , , , - .


( ยซ ยป)


-, , . โ€” ( ) . , -, , . , (, ยซ ยป).


, , - โ€” . :



, , - . IT . , ( ) .



, - . . , , , , " " .



, , , , , . :


  1. , . ( SWIFT ) , , .
  2. , . , , , . , , . , โ€” .

( )


, , , . , , , ( push- ), , , , . , / / () . GDPR` " ". , , , .



- Facebook, , , , , , . , , , , () , , , .


c


, -, - . , -, - , .



. , . , , , , , , , .


cookie. , . , .


cookie , , ( ).


"" ( ), ( ). , , , .


โ€” "" , cookie. .


, IT , , ( ), cookie ( ).


Patut diingat bahwa pembentukan dokumen-dokumen semacam itu adalah proses yang agak rumit dan melelahkan, yang membutuhkan pengetahuan mendalam tentang norma-norma wajib undang-undang kedua negara di mana perusahaan yang memiliki hak atas produk terdaftar dan aturan hukum internasional atau pan-Eropa. Setiap proyek memerlukan analisis proses untuk mencegah kemungkinan risiko di masa depan. Nilai seorang pengacara yang memenuhi syarat adalah untuk menemukan risiko ini dan mengembangkan mekanisme pencegahan individu untuk mencegah masalah di masa depan.

Source: https://habr.com/ru/post/undefined/


All Articles