ПРИМЕНЕНИЕ ОБЩЕГО РЕГЛАМЕНТА ЕВРОПЕЙСКОГО СОЮЗА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ К РОССИЙСКИМ КОМПАНИЯМ: ПРОБЛЕМЫ И СПОСОБЫ ИХ РЕШЕНИЯ

Настоящая статья посвящена вопросу применения нового Общего регламента Европейского союза по защите персональных данных к российским компаниям. На основе анализа критериев применимости Регламента к российским компаниям автор приходит к выводу, что не все критерии сформулированы ясно и однозначно, в связи с чем отечественные компании могут столкнуться с неопределенностями при их толковании. По результатам исследования автор пришел к заключению, что российская дочерняя компания материнской компании из Европейского союза подпадает под действие Регламента, поскольку между деятельностью материнской компании и обработкой персональных данных в дочерней компании имеется неразрывная связь. Кроме того, автор обосновывает позицию, согласно которой для применения к российской компании Регламента при осуществлении ею мониторинга поведения субъекта персональных данных такой мониторинг должен быть основной целью деятельности компании, а не частью ее продукта или услуги.

персональные данные, GDPR, обязательные корпоративные правила, информационное право, Европейский союз.

Власов Р. Б. Применение Общего регламента Европейского союза по защите персональных данных к российским компаниям: проблемы и способы их решения // Бизнес. Образование. Право. 2019. № 1 (46). С. 383–388. DOI: 10.25683/VOLBI.2019.46.150.