Política de privacidade e termos de uso como um atributo obrigatório de um produto de TI

Meu nome é Alexander Yavtushenko e há 4 anos trabalho no campo do direito de TI. Recentemente, cada vez mais os sites e aplicativos que acompanho em relação ao suporte legal de suas atividades começam a pensar ou implementar diretamente várias regras e políticas relacionadas, em primeiro lugar, aos procedimentos de coleta, processamento e armazenamento de dados pessoais. Na maioria dos casos, isso é causado pela terrível palavra GDPR (regulamento geral de proteção de dados em inglês) - um ato normativo da União Europeia que governa todas as ações relacionadas à coleta, processamento, armazenamento e uso subseqüente de dados pessoais recebidos de cidadãos da UE.


O principal problema dos desenvolvedores de TI que não desejam atrair especialistas jurídicos especializados no campo da proteção de dados pessoais (doravante denominado PD) e garantir que o modo de privacidade correto esteja mesclado em um documento (geralmente é "chamado" pelos termos de uso do site ou contrato do usuário) como regras que regem o comportamento do usuário (vários grupos de usuários) no site ou no aplicativo e as disposições sobre o processamento de dados pessoais.


O segundo problema global é o fato de o leigo, por via de regra, não entender que não basta escrever regras; é importante conhecer perfeitamente as normas legais e a prática da aplicação da lei (tanto das autoridades reguladoras quanto do judiciário) do país de registro do site / aplicativo , bem como as normas de outros países, que em certos casos também podem se aplicar a você (um exemplo vívido é o mesmo RGPD no caso de trabalhar com dados de cidadãos da UE).


Isso se deve ao fato de existirem duas áreas na regulamentação do uso de DP :


1. Imperativo


, , . , , . , , ( ) .


2.


, , , , , . " , ", /, , .


( ) . , , , , . , , IT .



, , , , / -. , (. ) ( ) «», . , , , - .


( « »)


-, , . — ( ) . , -, , . , (, « »).


, , - — . :



, , - . IT . , ( ) .



, - . . , , , , " " .



, , , , , . :


  1. , . ( SWIFT ) , , .
  2. , . , , , . , , . , — .

( )


, , , . , , , ( push- ), , , , . , / / () . GDPR` " ". , , , .



- Facebook, , , , , , . , , , , () , , , .


c


, -, - . , -, - , .



. , . , , , , , , , .


cookie. , . , .


cookie , , ( ).


"" ( ), ( ). , , , .


— "" , cookie. .


, IT , , ( ), cookie ( ).


Vale lembrar que a formação desses documentos é um processo bastante complicado e meticuloso, que exige um profundo conhecimento das normas peremptórias da legislação do país em que a empresa detentora dos direitos do produto está registrada e de normas legais internacionais ou pan-europeias. Qualquer projeto requer uma análise de processos para evitar possíveis riscos no futuro. O valor de um advogado qualificado é encontrar esses riscos e desenvolver mecanismos preventivos individuais para evitar problemas futuros.

Source: https://habr.com/ru/post/undefined/


All Articles