​​На чужой территории: как российскому бизнесу защищать данные пользователей

Несоблюдение закона ЕС о персональных данных обошлось для Uber в €1 млн штрафов, Facebook — в £0,5 млн. Что следует делать российским игрокам, которые работают на европейском рынке
Общий регламент по защите данных (GDPR) в Евросоюзе вступил в силу полгода назад. Этого времени хватило бизнесу в России, чтобы пройти стадии отрицания и гнева. Вместе с тем от перехода к стадии принятия, то есть планированию и внедрению GDPR, бизнес останавливают в основном два обстоятельства: неочевидность рисков применения санкций к компаниям в России и сложность однозначного определения периметра экстерриториального применения GDPR. Давайте разберемся, верны ли эти опасения.

Стоит ли бизнесу в России опасаться GDPR-санкций, если еще ни одна российская компания не была оштрафована? Да, определенно стоит. Хотя практические риски во многом зависят от типа бизнеса. Если это B2C-сегмент, то риск принципиально выше. Ведь основным триггером рисков санкций являются клиенты, пользователи или работники.