Требуется ли соблюдение GDPR для российских партнеров IBM
Принципы, лежащие в основе GDPR: прозрачность и законность сбора и обработки данных, объем собираемой информации и срок ее хранения строго обусловлены заявленной целью сбора и использования персональных данных, пользователь в праве запросить у компании свои данные и получить их в течение 30 дней, а также требовать удалить информацию о себе без восстановления, компании обязаны безопасно хранить данные, не передавать их третьим лицам и сообщать об утечках в течение 3 дней. Несоблюдение GDPR грозит компаниям штрафом в размере 10-20 миллионов евро или 2-4% от годового оборота компании.
Регламент актуален для российских партнеров IBM, если бизнес-партнеры работают с персональными данными европейцев (GDPR распространяется на 28 стран), то есть предоставляют сервисы, в том числе и онлайн-сервисы, пользователям из Евросоюза или осуществляют продажи своих решений на этой территории по ESA-контракту.