EUGDPR Audit
RU EN

Статьи GDPR

99 статей / 11 глав

Что здесь

Регламент Европейского парламента и Совета (ЕС) 2016/679 — основной закон ЕС о защите персональных данных. Принят 27 апреля 2016 года, вступил в силу 25 мая 2018 года. Известен как GDPR (General Data Protection Regulation).

Этот раздел — пересказ всех 99 статей на русском языке, с указанием параграфов и подпунктов. Цель — сделать GDPR доступным для понимания без юридического образования.

Важное замечание

Русский язык не входит в число 24 официальных языков ЕС. Регламент GDPR публикуется на немецком, французском, английском, испанском, итальянском, голландском, польском и других — но не на русском. Это значит, что у GDPR нет официального русского перевода.

Тексты в этом разделе — неофициальный пересказ для понимания смысла. Для юридических процедур (подача жалоб, исков, обжалований) ссылайтесь на официальный текст на одном из 24 языков ЕС: eur-lex.europa.eu/eli/reg/2016/679/oj.

Как пользоваться

Структура регламента

GDPR состоит из:

Преамбулы в этом разделе пока не пересказываются — это отдельный пласт работы. Для нужд аудита и большинства юридических процедур достаточно статей.

Главы

Глава 1

Общие положения

Предмет регламента, материальная и территориальная сфера применения, основные определения.

Ст. 1 Предмет и цели Ст. 2 Материальная сфера применения Ст. 3 Территориальная сфера применения Ст. 4 Определения
Глава 2

Принципы

Семь принципов обработки данных, правовые основания, согласие, особые категории данных.

Ст. 5 Принципы обработки персональных данных Ст. 6 Правомерность обработки Ст. 7 Условия согласия Ст. 8 Согласие ребёнка в отношении услуг информационного общества Ст. 9 Обработка особых категорий персональных данных Ст. 10 Обработка данных о судимостях и правонарушениях Ст. 11 Обработка, не требующая идентификации
Глава 3

Права субъекта данных

Информирование, доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отказ от автоматизированных решений.

Ст. 12 Прозрачность информирования Ст. 13 Информация при сборе данных у субъекта Ст. 14 Информация, когда данные получены не от субъекта Ст. 15 Право доступа субъекта данных Ст. 16 Право на исправление Ст. 17 Право на удаление («право быть забытым») Ст. 18 Право на ограничение обработки Ст. 19 Обязанность уведомлять об исправлении, удалении или ограничении Ст. 20 Право на переносимость данных Ст. 21 Право возражать против обработки Ст. 22 Автоматизированные решения, включая профилирование Ст. 23 Ограничения прав
Глава 4

Контролёр и обработчик

Обязанности контролёра, privacy by design, DPIA, представитель в ЕС, реестр обработки, нарушения, DPO.

Ст. 24 Ответственность контролёра Ст. 25 Защита данных по умолчанию и при проектировании Ст. 26 Совместные контролёры Ст. 27 Представители контролёров и обработчиков, не находящихся в ЕС Ст. 28 Обработчик Ст. 29 Обработка по поручению контролёра или обработчика Ст. 30 Записи об обработке (реестр обработки) Ст. 31 Сотрудничество с надзорным органом Ст. 32 Безопасность обработки Ст. 33 Уведомление надзорного органа о нарушении Ст. 34 Сообщение субъекту о нарушении Ст. 35 Оценка воздействия на защиту данных (DPIA) Ст. 36 Предварительная консультация с надзорным органом Ст. 37 Назначение Data Protection Officer (DPO) Ст. 38 Положение DPO Ст. 39 Задачи DPO Ст. 40 Кодексы поведения Ст. 41 Мониторинг утверждённых кодексов поведения Ст. 42 Сертификация Ст. 43 Органы сертификации
Глава 5

Передача персональных данных в третьи страны и международные организации

Решения об адекватности, стандартные договорные положения (SCC), Binding Corporate Rules, дерогации.

Ст. 44 Общий принцип передачи данных Ст. 45 Передача на основании решения об адекватности Ст. 46 Передача при наличии надлежащих гарантий Ст. 47 Обязательные корпоративные правила (BCR) Ст. 48 Передачи или раскрытия, не разрешённые правом Союза Ст. 49 Дерогации в специфических ситуациях Ст. 50 Международное сотрудничество по защите данных
Глава 6

Независимые надзорные органы

Статус DPA, компетенция, задачи, полномочия. Здесь определены те DPA, к которым подаются жалобы.

Ст. 51 Надзорный орган Ст. 52 Независимость Ст. 53 Общие условия для членов надзорного органа Ст. 54 Правила учреждения надзорного органа Ст. 55 Компетенция Ст. 56 Компетенция ведущего надзорного органа Ст. 57 Задачи надзорного органа Ст. 58 Полномочия надзорного органа Ст. 59 Отчёты о деятельности
Глава 7

Сотрудничество и согласованность

One-stop-shop, ведущий регулятор, обмен между DPA, Европейский совет по защите данных (EDPB).

Ст. 60 Сотрудничество ведущего и других надзорных органов Ст. 61 Взаимная помощь Ст. 62 Совместные операции надзорных органов Ст. 63 Механизм согласованности Ст. 64 Заключение Европейского совета Ст. 65 Разрешение споров Европейским советом Ст. 66 Процедура срочности Ст. 67 Обмен информацией Ст. 68 Европейский совет по защите данных (EDPB) Ст. 69 Независимость EDPB Ст. 70 Задачи EDPB Ст. 71 Отчёты EDPB Ст. 72 Процедура EDPB Ст. 73 Председатель EDPB Ст. 74 Задачи председателя EDPB Ст. 75 Секретариат EDPB Ст. 76 Конфиденциальность EDPB
Глава 8

Средства правовой защиты, ответственность и санкции

Право на жалобу, право на эффективную судебную защиту, право на компенсацию, административные штрафы до 4% оборота.

Ст. 77 Право подать жалобу в надзорный орган Ст. 78 Право на эффективное судебное обжалование решения надзорного органа Ст. 79 Право на эффективное судебное обжалование действий контролёра или обработчика Ст. 80 Представительство субъектов данных Ст. 81 Приостановление производства Ст. 82 Право на компенсацию и ответственность Ст. 83 Общие условия наложения административных штрафов Ст. 84 Санкции
Глава 9

Положения для специфических ситуаций обработки

Свобода выражения, обработка в публичных интересах, обработка в трудовых отношениях, обработка для научных и архивных целей.

Ст. 85 Обработка и свобода выражения и информации Ст. 86 Обработка и публичный доступ к официальным документам Ст. 87 Обработка национального идентификационного номера Ст. 88 Обработка в контексте трудовых отношений Ст. 89 Гарантии и дерогации для архивных, научных, исторических и статистических целей Ст. 90 Обязательства профессиональной тайны Ст. 91 Существующие правила защиты данных церквей и религиозных объединений
Глава 10

Делегированные акты и акты исполнения

Полномочия Еврокомиссии принимать дополнительные нормативные акты.

Ст. 92 Осуществление делегирования Ст. 93 Процедура комитета
Глава 11

Заключительные положения

Отмена Директивы 95/46/EC, связь с другими актами ЕС, отчёты Еврокомиссии, вступление в силу.

Ст. 94 Отмена Директивы 95/46/ЕС Ст. 95 Связь с Директивой 2002/58/ЕС (ePrivacy) Ст. 96 Связь с ранее заключёнными соглашениями Ст. 97 Отчёты Комиссии Ст. 98 Пересмотр других правовых актов Союза о защите данных Ст. 99 Вступление в силу и применение