Оранжевый — это новый черный, биткоин — это новое золото, а персональные данные — это новая нефть. Если в справедливости первых двух устоявшихся словосочетаний можно сомневаться, то в последнем примере сомнений нет. Вот и партнер IP/IT-практики Taylor Wessing (Вена) Андреас Шутц согласился с тем, что данные — это нефть XXI века, а советник, руководитель IP/IT-практики Taylor Wessing (Киев) Илларион Томаров назвал довольно ошибочным мнение о том, что мы пользуемся Gmail, Google Search или Facebook бесплатно. Мы платим за них своими данными, своими «лайками» и «шерами». Об этом речь шла 30 ноября с.г. на мероприятии, организованном компанией Taylor Wessing и посвященном Общему регламенту ЕС по защите персональных данных (General Data Protection Regulation, GDPR). Регламент вступит в силу 25 мая 2018 года и касается всех компаний, которые сотрудничают с гражданами ЕС. Андреас Шутц отметил, что это очень горячая тема в Европе. Регламент преследует те же цели, что и Директива ЕС относительно защиты данных 95/46/ЕС, но достичь этих целей будет намного сложнее. Введение и исполнение GDPR-правил — вопрос репутации и публичности компании, вопрос политики комлаенса и возможности ведения бизнеса на европейском рынке. «Это реальный вызов для всех нас», — акцентировал внимание Андреас Шутц.

Юрист Vostok Games Василий Поп-Стасив подчеркнул, что GDPR-регулирование в первую очередь коснется компаний, занимающихся разработкой программного обеспечения, ІТ-компаний. Он рекомендовал переписать Privacy Policy компании в соответствии с GDPR (определить, какие персональные данные компания собирает и обрабатывает, создать механизм получения согласия для каждого типа «чувствительных» персональных данных, разработать механизм отказа). Также юрист советует проанализировать персональные данные и определить, какие из них можно считать «чувствительными», реорганизовать автоматическую обработку данных и внутренние процессы (поддержку) с тем, чтобы они соответствовали требованиям GDPR.