GENERAL DATA PROTECTION REGULATION (GDPR) ЯК ПОТЕНЦІЙНЕ ДЖЕРЕЛО ВДОСКОНАЛЕННЯ ВІТЧИЗНЯНОГО ЗАКОНОДАВСТВА У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Abstract

Блохін Максим ЮрійовичGENERAL DATA PROTECTION REGULATION (GDPR) ЯК ПОТЕНЦІЙНЕ ДЖЕРЕЛО ВДОСКОНАЛЕННЯВІТЧИЗНЯНОГО ЗАКОНОДАВСТВА У СФЕРІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХСтаття присвячена питанням захисту персональних даних у мережі Інтернет нормативним актом Європей-ського Союзу – GDPR (General Data Protection Regulation) – і його позитивним сторонам, які можна імплемен-тувати у вітчизняне законодавство з метою його вдосконалення. Так як цей регуляторний акт уже широко вико-ристовується в Європі певний період часу, то відслідкувати рівень його дієвості можна на реальній практицізастосування GDPR країнами-членами Європейського Союзу. Розглянуто передумови виникнення цього законута його прийняття Європейським Союзом, визначено термін «інформаційне суспільства» та його значимість увиникненні цих передумов. Повністю розглянуто сферу дії цього акта та його особливості врегулювання питаньзахисту персональних даних. Проаналізовані дефініції нових понять та інститутів, запропонованих цим норма-тивним актом, такі як контролер даних, обробник даних, суб’єкт даних (особа), спеціальні категорії персональнихданих. Окреслено рамки дії цього нормативного акта (суб’єктні, темпоральні, територіальні тощо). Проведенодослідження особливості структури цього акта (у вигляді, актуальному на момент написання статті). Охарактери-зовано ексклюзивні види прав, які введені цим нормативним актом, такі як право на видалення даних (правона забуття), право на переносимість даних, та інші види прав, передбачені GDPR. Визначено ліміти відповідаль-ності суб’єктів і штрафні санкції, які застосовуються в разі вчинення суб’єктами порушень різних рівнів у сферізахисту персональних даних. Описано роль уповноваженого (офіцера) із захисту даних (або ж DPO). Проаналі-зовано окремі його положення, які заслуговують на особливу увагу. Визначено характерні риси цього акта, яківідрізняють його від інших світових аналогів. Описано процедуру звернення постраждалих осіб з метою захистусвоїх порушених прав та інтересів у сфері захисту персональних даних. Охарактеризовано його значимість длярозвитку світового регулювання інституту захисту персональних даних і всіх суміжних правовідносин.