GDPR и российский закон о персональных данных

Ольга Насонова выступила на заседании комитета по правовым вопросам Российско-германской внешнеторговой палаты (AHK) с презентацией о соотношении европейского регулирования персональных данных (GDPR) и норм российского законодательства в сфере их защиты.

GDPR – Общий регламент защиты персональных данных Европейского союза (Regulation (EU) 2016/679) – вступил в силу 25.05.2018 и имеет прямое действие, причем применяется не только на территории ЕС, но и за его пределами, если может затрагивать права и интересы граждан ЕС, например, если интернет-сайт направлен на аудиторию ЕС (скажем, российский онлайн-магазин имеет отдельную версию на другом языке (языках) для жителей ЕС и продает им товары). В такой ситуации GDPR распространяется и на него. При этом могут возникать коллизии между российским законом (Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ) и GDPR. Подробнее о таких расхождениях и соотношении положений двух этих нормативных актов – в презентации, которую вы можете скачать ниже.