GDPR Compliance-Бесплатная консультационная служба по вопросам GDPR

Example

Получение явного согласия от лиц перед обработкой их персональных данных или обеспечение прозрачности обработки и четкое доведение до субъекта данных целей обработки.

Scenario

Компания собирает данные своих клиентов. Она должна четко информировать клиентов о том, как будут использоваться их данные, и при необходимости получить согласие.

Example

Сбор данных для конкретных, явных и законных целей без дальнейшей обработки данных способом, несовместимым с этими целями.

Scenario

Поставщик медицинских услуг собирает персональные медицинские данные для лечения пациента и не использует эти данные для каких-либо не связанных с этим маркетинговых мероприятий.

Example

Обеспечение обработки только тех данных, которые абсолютно необходимы для указанных целей.

Scenario

Интернет-ритейлер собирает только необходимые данные для завершения покупки, избегая ненужных деталей, таких как предпочтения в образе жизни, если это не имеет решающего значения для предоставляемой услуги.

Example

Сохранение точности и актуальности персональных данных, а также принятие мер для исправления или удаления неточных данных.

Scenario

Банк регулярно обновляет записи клиентов и незамедлительно исправляет любые неточности при информировании клиентами.

Example

Хранение персональных данных в форме, позволяющей идентифицировать субъекты данных, не дольше, чем это необходимо для целей, для которых обрабатываются персональные данные.

Scenario

Портал вакансий удаляет данные соискателей после завершения процесса подачи заявок, когда данные больше не нужны.

Example

Обработка персональных данных таким образом, чтобы обеспечить их безопасность, включая защиту от несанкционированной или незаконной обработки и от случайной потери, уничтожения или повреждения с использованием соответствующих технических или организационных мер.

Scenario

IT-фирма внедряет надежные меры кибербезопасности для защиты обрабатываемых ею персональных данных от утечек данных или кибератак.

Example

Обработка персональных данных только в том случае, если для этого есть законное основание, например, согласие субъекта данных, необходимость для исполнения договора, соблюдение юридического обязательства, защита жизненно важных интересов, выполнение задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, или для целей законных интересов, преследуемых контролером данных или третьей стороной.

Scenario

Больница обрабатывает медицинские данные пациентов, поскольку это необходимо для медицинской диагностики и лечения, что является законным основанием в соответствии с GDPR.