В мае 2018 года в действие вступит закон ЕС, известный как GDPR. Целью нового регламента является повышение защищенности персональных данных граждан стран ЕС. Заметим, что под действие закона попадут не только компании, учрежденные на территории ЕС. Новые правила также будут распространятся на организации других стран, которые предлагают гражданам Евросоюза товары и услуги или проводят мониторинг поведения граждан ЕС.

По сравнению с действующим законом об обработке персональной информации в GDPR внесено 5 принципиальных изменений. Во-первых, операторы должны в обязательном порядке сообщать обо всех случая утечки персональных данных в надзорный орган не позднее 72 часов с момента происшествия. Во-вторых, операторы обязаны без промедления удалять персональные данные при выполнении любого из трех условий: данные больше не нужны для выполнения целей, заявленных при их сборе; носитель персональных данных выразил желание об их удалении; данные обрабатывались незаконно. В-третьих, носители данных вправе запросить подтверждение о том, где и с какой целью обрабатываются их персональные данные. В-четвертых, владельцы данных вправе запрашивать у операторов свою персональную информацию в электронном виде и передавать ее другим операторам. В-пятых, операторы обязаны хранить и обрабатывать только те данные, которые абсолютно необходимы, а также предоставлять доступ к персональным данным только людям, выполняющим обработку.

В случае нарушения нового закона штраф может достичь €10-€20 млн или 4% от общего оборота за предыдущий финансовый год. Однако для таких крупных компаний, как Google или Facebook, убытки будут гораздо выше. Согласно оценке Евгения Чернышева, бывшего руководителя отдела кибербезопасности в Лаборатории Касперского, Facebook зарабатывает около $200 на персональных данных одного пользователя каждый год.

Новый закон требует существенных обновлений в системе безопасности персональных данных. Компаниям понадобятся, как новые решения, так и проведение целого ряда организационных мероприятий для операторов персональных данных. Такие крупные компании, как Facebook, Google, Experian и Acxiom, уже практически подготовились к новым правилам. Однако пока никто точно не знает, как будет применяться новый закон. И, скорее всего, проблемы начнут появляться именно в деталях исполнения.