Статьи GDPR

99 статей / 11 глав

Что здесь

Регламент Европейского парламента и Совета (ЕС) 2016/679 — основной закон ЕС о защите персональных данных. Принят 27 апреля 2016 года, вступил в силу 25 мая 2018 года. Известен как GDPR (General Data Protection Regulation).

Этот раздел — пересказ всех 99 статей на русском языке, с указанием параграфов и подпунктов. Цель — сделать GDPR доступным для понимания без юридического образования.

Важное замечание

Русский язык не входит в число 24 официальных языков ЕС. Регламент GDPR публикуется на немецком, французском, английском, испанском, итальянском, голландском, польском и других — но не на русском. Это значит, что у GDPR нет официального русского перевода.

Тексты в этом разделе — неофициальный пересказ для понимания смысла. Для юридических процедур (подача жалоб, исков, обжалований) ссылайтесь на официальный текст на одном из 24 языков ЕС: eur-lex.europa.eu/eli/reg/2016/679/oj.

Как пользоваться

Главы — навигация по структуре регламента. В каждой главе несколько статей, объединённых общей темой.
Статьи — детальные пересказы. Внутри каждой статьи показаны все параграфы (1, 2, 3…) и подпункты (a, b, c, d, e, f).
Связи — каждая статья ссылается на связанные с ней статьи и на аудиты, где она применяется.

Структура регламента

GDPR состоит из:

11 глав (Chapters)
99 статей (Articles)
173 преамбулы (Recitals — пояснения к статьям, не являются законом, но используются судами для интерпретации)

Преамбулы в этом разделе пока не пересказываются — это отдельный пласт работы. Для нужд аудита и большинства юридических процедур достаточно статей.

Главы

Гл. 1 Общие положения 4 ст.25

Предмет регламента, материальная и территориальная сфера применения, основные определения.

Ст. 1 Предмет и цели Ст. 2 Материальная сфера применения Ст. 3 Территориальная сфера применения Ст. 4 Определения25

Гл. 2 Принципы 7 ст.597

Семь принципов обработки данных, правовые основания, согласие, особые категории данных.

Ст. 5 Принципы обработки персональных данных175 Ст. 6 Правомерность обработки295 Ст. 7 Условия согласия102 Ст. 8 Согласие ребёнка в отношении услуг информационного общества4 Ст. 9 Обработка особых категорий персональных данных13 Ст. 10 Обработка данных о судимостях и правонарушениях1 Ст. 11 Обработка, не требующая идентификации7

Гл. 3 Права субъекта данных 12 ст.346

Информирование, доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отказ от автоматизированных решений.

Ст. 12 Прозрачность информирования19 Ст. 13 Информация при сборе данных у субъекта325 Ст. 14 Информация, когда данные получены не от субъекта Ст. 15 Право доступа субъекта данных Ст. 16 Право на исправление Ст. 17 Право на удаление («право быть забытым») Ст. 18 Право на ограничение обработки Ст. 19 Обязанность уведомлять об исправлении, удалении или ограничении Ст. 20 Право на переносимость данных Ст. 21 Право возражать против обработки1 Ст. 22 Автоматизированные решения, включая профилирование1 Ст. 23 Ограничения прав

Гл. 4 Контролёр и обработчик 20 ст.19

Обязанности контролёра, privacy by design, DPIA, представитель в ЕС, реестр обработки, нарушения, DPO.

Ст. 24 Ответственность контролёра Ст. 25 Защита данных по умолчанию и при проектировании3 Ст. 26 Совместные контролёры Ст. 27 Представители контролёров и обработчиков, не находящихся в ЕС Ст. 28 Обработчик2 Ст. 29 Обработка по поручению контролёра или обработчика Ст. 30 Записи об обработке (реестр обработки) Ст. 31 Сотрудничество с надзорным органом Ст. 32 Безопасность обработки14 Ст. 33 Уведомление надзорного органа о нарушении Ст. 34 Сообщение субъекту о нарушении Ст. 35 Оценка воздействия на защиту данных (DPIA) Ст. 36 Предварительная консультация с надзорным органом Ст. 37 Назначение Data Protection Officer (DPO) Ст. 38 Положение DPO Ст. 39 Задачи DPO Ст. 40 Кодексы поведения Ст. 41 Мониторинг утверждённых кодексов поведения Ст. 42 Сертификация Ст. 43 Органы сертификации

Гл. 5 Передача персональных данных в третьи страны и международные организации 7 ст.118

Решения об адекватности, стандартные договорные положения (SCC), Binding Corporate Rules, дерогации.

Ст. 44 Общий принцип передачи данных118 Ст. 45 Передача на основании решения об адекватности Ст. 46 Передача при наличии надлежащих гарантий Ст. 47 Обязательные корпоративные правила (BCR) Ст. 48 Передачи или раскрытия, не разрешённые правом Союза Ст. 49 Дерогации в специфических ситуациях Ст. 50 Международное сотрудничество по защите данных

Гл. 6 Независимые надзорные органы 9 ст.

Статус DPA, компетенция, задачи, полномочия. Здесь определены те DPA, к которым подаются жалобы.

Ст. 51 Надзорный орган Ст. 52 Независимость Ст. 53 Общие условия для членов надзорного органа Ст. 54 Правила учреждения надзорного органа Ст. 55 Компетенция Ст. 56 Компетенция ведущего надзорного органа Ст. 57 Задачи надзорного органа Ст. 58 Полномочия надзорного органа Ст. 59 Отчёты о деятельности

Гл. 7 Сотрудничество и согласованность 17 ст.

One-stop-shop, ведущий регулятор, обмен между DPA, Европейский совет по защите данных (EDPB).

Ст. 60 Сотрудничество ведущего и других надзорных органов Ст. 61 Взаимная помощь Ст. 62 Совместные операции надзорных органов Ст. 63 Механизм согласованности Ст. 64 Заключение Европейского совета Ст. 65 Разрешение споров Европейским советом Ст. 66 Процедура срочности Ст. 67 Обмен информацией Ст. 68 Европейский совет по защите данных (EDPB) Ст. 69 Независимость EDPB Ст. 70 Задачи EDPB Ст. 71 Отчёты EDPB Ст. 72 Процедура EDPB Ст. 73 Председатель EDPB Ст. 74 Задачи председателя EDPB Ст. 75 Секретариат EDPB Ст. 76 Конфиденциальность EDPB

Гл. 8 Средства правовой защиты, ответственность и санкции 8 ст.

Право на жалобу, право на эффективную судебную защиту, право на компенсацию, административные штрафы до 4% оборота.

Ст. 77 Право подать жалобу в надзорный орган Ст. 78 Право на эффективное судебное обжалование решения надзорного органа Ст. 79 Право на эффективное судебное обжалование действий контролёра или обработчика Ст. 80 Представительство субъектов данных Ст. 81 Приостановление производства Ст. 82 Право на компенсацию и ответственность Ст. 83 Общие условия наложения административных штрафов Ст. 84 Санкции

Гл. 9 Положения для специфических ситуаций обработки 7 ст.

Свобода выражения, обработка в публичных интересах, обработка в трудовых отношениях, обработка для научных и архивных целей.

Ст. 85 Обработка и свобода выражения и информации Ст. 86 Обработка и публичный доступ к официальным документам Ст. 87 Обработка национального идентификационного номера Ст. 88 Обработка в контексте трудовых отношений Ст. 89 Гарантии и дерогации для архивных, научных, исторических и статистических целей Ст. 90 Обязательства профессиональной тайны Ст. 91 Существующие правила защиты данных церквей и религиозных объединений

Гл. 10 Делегированные акты и акты исполнения 2 ст.

Полномочия Еврокомиссии принимать дополнительные нормативные акты.

Ст. 92 Осуществление делегирования Ст. 93 Процедура комитета

Гл. 11 Заключительные положения 6 ст.

Отмена Директивы 95/46/EC, связь с другими актами ЕС, отчёты Еврокомиссии, вступление в силу.

Ст. 94 Отмена Директивы 95/46/ЕС Ст. 95 Связь с Директивой 2002/58/ЕС (ePrivacy) Ст. 96 Связь с ранее заключёнными соглашениями Ст. 97 Отчёты Комиссии Ст. 98 Пересмотр других правовых актов Союза о защите данных Ст. 99 Вступление в силу и применение