Новые правила GDPR: чек-лист для самопроверки

На что нужно обратить внимание, чтобы избежать штрафа.

Новые правила GDPR: чек-лист для самопроверки
22 показа
7.7K7.7K открытий

25 мая вступают в силу новые правила...Ура, наконец-то этот спам прекратится.

Ответить

Мы с Иваном Ильичом policy updated Он мудак и я мудак please read what changed

Ответить

Комментарий недоступен

Ответить

"Если страна, в которую передаются данные, не относится к адекватной юрисдикции"
Адекватная юрисдикция. Надо запомнить.

Ответить

Тебя даже не смутило, что РФ к ней не относится

Ответить

А если я собираю анонимные данные пользователей, которые относятся исключительно к игре? Напимер, статистику прохождения уровней, покупок вещей в магазине, количество убитых врагов. И использую при этом Unity Analytics, Game Analytics, Amplitude и им подобные сервисы. Это попадает под GDPR?

Ответить

да, т.к. Юнити и подобные сервисы собирают статистику относящуюся к личным данным. Ну вообще я так понимаю что бы игра не попадала под закон. Она должна быть выпущена вообще без рекламы, без аналитики, без встроенных покупок (т.к. это тоже относится к личным данным)

Ответить

Комментарий недоступен

Ответить

Надеяться, что на вас не обратят внимания.

Ответить

Не собирать персональные данные.

Ответить

За несоблюдение требований GDPR с компании может быть взыскан штраф: 4% от годового оборота или 20 миллионов евро в зависимости от того, какая сумма будет больше.

Мне кажется, тут не совсем правильная формулировка. Следует уточнить, будут взымать наибольшую сумму или наименьшую. А то не очень круто имея оборот $100 в год (условно), влететь 20 лямов, вместо 4 баксов :)

Ответить

Наибольшую.

Ответить

Реально, кто-нибудь в курсе что именно подпадает под категорию персональных данных, а что нет?

Ответить

В российском законодательстве перс. данные определены, но вряд ли это определение применимо к Евросоюзу, надо их законы читать.

Ответить

https://gdpr-info.eu/art-4-gdpr/
‘personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

Ответить

Реквестирую статью "Что следует знать инди о GDPR". А то моя политика конфиденциальности для всех моих игр и приложений состоит всего из пары предложений. Буквально: http://gmikhail.github.io/privacy

Ответить

Жду клиентов, обращайтесь)

Ответить

бюрократишкам и чинушам свежей работы и новых рабочих мест привалило))

Ответить

То есть если индус на территории Индии выпустил игру на английском (пока UK ещё в Евросоюзе же), приехал затем кто-то из его пользователей в одну из стран Евросоюза - и компанию штрафуют на 4%, если не соблюдаются эти требования?

Ответить

Но если индус не ведёт деятельность на територии ЕС, то его не смогут оштрафовать

Ответить

Комментарий недоступен

Ответить

Комментарий недоступен

Ответить