​📌Интересное в праве персональных данных за неделю 25.07 – 31.07 Полезная подборка новостей для юристов по персональным данным: ▪️Таганский районный суд Москвы оштрафовал несколько иностранных компаний за нарушение требования о локализации в России обработки персональных данных российских граждан. Среди них - WhatsApp, Snap, Tinder, Hotels.com, Spotify и другие. Суммы штрафов варьируются от 500 000 до 18 млн рублей. ▪️ Гемотест оштрафован на 60 000 рублей за утечку персональных данных клиентов. ▪️ Уполномоченный орган Нижней Саксонии по защите персональных данных (Германия) оштрафовал Volkswagen на 1,1 млн евро за нарушение GDPR. В 2019 тестовый автомобиль Volkswagen, оснащенный камерами для записи дорожной обстановки и анализа ошибок, передвигался по дорогам без знака с изображением камеры и знаков для информирования водителей о сборе персональных данных и целях такого сбора. Компания также допустила ряд других нарушений GDPR при использовании тестового автомобиля. ▪️ Французский уполномоченный орган по защите данных (CNIL) отменил предписание от 31.12.2021 в адрес Facebook дать пользователям возможность отказаться от установки файлов куки так же легко, как и согласиться на это, поскольку Facebook добавил соответствующую кнопку в форму согласия на установку файлов куки. CNIL подчеркнул, что отмена предписания сама по себе не означает, что обновленная форма согласия соответствует требованиям закона. ▪️Французский уполномоченный орган по защите данных (CNIL) опубликовал рекомендации по созданию систем проверки возраста пользователей. Рекомендации основаны на идее использования доверенной третьей стороны. ▪️ Английский уполномоченный орган по защите данных (ICO) обновил руководство по использованию обязательных корпоративных правил (binding corporate rules - BCR) в качестве инструмента для трансграничной передачи персональных данных. Теперь ICO будет запрашивать подтверждающие документы и подтверждение соблюдения соответствующих обязательств один раз. ▪️ Испанский уполномоченный орган по защите данных (AEPD) опубликовал в своем блоге пост про условия соблюдения GDPR при обработке биометрических персональных данных. ▪️ Суд в США утвердил мировое соглашение TikTok с истцами по коллективному иску о нарушении ряда законов США по защите персональных данных. TikToc обязан выплатить истцам 92 млн долларов и не вправе использовать свой сервис для сбора биометрических персональных данных, геолокационных данных и информации из буфера обмена пользователей без раскрытия информации об этом в своей политике конфиденциальности. TicToc также не вправе тайно передавать персональные данные пользователей за пределы США.