Не все сайты украинских брокеров выполняют требования GDPR. Что делать?

Почти год прошел со вступления в силу GDPR (General Data Protection Regulation) — закона Европейского Союза, который описывает правила защиты данных граждан ЕС. Но посмотрев сайты украинских брокеров можно убедиться — не все из них воспользовались этим временем, чтобы сделать свои странички совместимыми с GDPR. Стоит ли этим заниматься?

Отказ от ответственности: Наши рекомендации не должны рассматриваться как юридический совет. Мы не юристы.

Как проявляется действие GDPR?

На первых порах большинство крупных сервисов (Google в их числе) да и обычные сайты рассылали сообщения об изменении правил пользования в части защиты персональных данных. Кроме того, на многих ресурсах появились специальные баннеры, предупреждающие об использовании cookies и в целом о политике конфиденциальности.

Такое внимание к требованиям GDPR связано в т. ч. с высокими штрафами (до 4% годового общего дохода компании или €20 млн).

Зачем мне это, если я не живу в ЕС и мой сайт вроде бы ничего не собирает?

Если на ваш сайт заходят граждане ЕС, то этот закон применяется и к вам.
Если у вас на сайте есть форма обратной связи, вы проводите рассылки, используете Google Analytics (другие аналитические инструменты) или просто встраиваете видео с YouTube, то сбор данных идет (причем с передачей информации третьей стороне) и об этом следует предупредить пользователей.

Кроме того, в Украине законодательство постепенно гармонизируется с ЕС и потому в скором времени можно ожидать аналогичных нововведений.

Как привести сайт в соответствие с требованиями GDPR?

На распространенных платформах (например, WordPress) есть встроенные инструменты, а также специальные плагины и приложения, которые облегчают данный процесс.
Чтобы учесть все нюансы, следует обратиться к профильному специалисту.

А если все так и оставить?

GDPR допускает очень высокие штрафы, но его целью является не взимание средств, а защита потребителей от незаконного использования данных. Поэтому в случае, если ваш сайт нарушает GDPR, то сперва вас скорее всего предупредят, попросят привести в соответствие и только при злостном нежелании соблюдать закон — будут штрафовать.

Впрочем, здесь действует принцип — предупредить легче, чем потом разгребать последствия. К тому же это также элемент заботы о клиенте, которая должна стоять во главе угла у брокеров.