забезпечує український бізнес інформацією, аналітикою та технологічними рішеннями для ефективної та безпечної роботи.
Головне за 09.10.2026 по темі: Захист персональних даних
ЕкспортОпрацьовано: 15915 джерел
Виявлено: 7 публікацій за 9 жовтня
-
Який штраф призначили голові ОСББ за публікацію персональних даних у Viber?
Богунський районний суд призначив штраф 5100 гривень. Підставою стала публікація позовної заяви з персональними даними заявника у Viber-групі. Суд застосував частину 4 статті 188-39 КУпАП. Джерело
-
Які персональні дані не можна поширювати без належної підстави?
У житомирській справі йшлося про ПІБ, податковий номер, адресу проживання та телефон. Публікація цих відомостей без згоди заявника стала підставою для адміністративного стягнення. Перед поширенням документів варто перевіряти, чи містять вони дані інших людей. Джерело
-
Коли GDPR поширюється на українську ІТ-компанію?
GDPR може застосовуватися, якщо компанія за межами ЄС пропонує товари чи послуги людям у Євросоюзі або відстежує їхню поведінку. Це стосується, зокрема, окремих цифрових платформ і сервісів. Обсяг конкретних обов’язків залежить від ролі компанії та характеру обробки. Джерело
-
Які заходи захисту даних мають запроваджувати ІТ-компанії?
Серед описаних заходів — збирати лише необхідні дані, шифрувати їх і надавати працівникам обмежений доступ. Також компаніям варто визначати строки зберігання та порядок видалення інформації. Для ризикових операцій потрібні додаткове оцінювання і план реагування на інциденти. Джерело
-
Що відомо про нещодавні витоки персональних даних у японських компаніях?
Lawson, Daiichikosho та Uzabase повідомили про інциденти або можливий несанкціонований доступ. За оприлюдненими даними, потенційно могли бути охоплені мільйони записів. Компанії зазначили, що незаконне використання інформації поки не підтверджене. Джерело
Кожне з питань — це короткий підсумок змісту публікацій за день. Повний список першоджерел з посиланнями та розширений підсумок за добу доступні у комерційній версії Платформи LIGA360.
Український суд призначив штраф за публікацію персональних даних у Viber, а вимоги GDPR і нові витоки нагадують бізнесу про контроль доступу, строки зберігання та безпеку інформації
Суд у Житомирі оштрафував голову ОСББ за поширення в групі Viber позовної заяви з персональними даними заявника. У документі були вказані ідентифікаційні та контактні відомості, а доступ до групи мали 118 учасників. Суд кваліфікував дії як порушення законодавства про захист персональних даних. Призначене стягнення становить 5100 гривень. Ця справа показує, що розміщення документа у закритій онлайн-групі також може мати правові наслідки. Окремий огляд вимог GDPR наголошує, що правила ЄС можуть стосуватися українських ІТ-компаній, які працюють із користувачами або клієнтами в Європейському Союзі. Для таких компаній важливі належне визначення ролей сторін, письмові домовленості про обробку, а також контроль залучення субпідрядників. У публікації серед практичних засобів захисту названі мінімізація даних, шифрування та обмеження доступу працівників. Також ідеться про автоматизоване видалення інформації після завершення встановлених строків зберігання. Для обробки з високим ризиком можуть знадобитися оцінка впливу та заздалегідь визначений порядок реагування на інциденти. Повідомлення японських компаній ілюструють, як несанкціонований доступ може потенційно охопити значні масиви клієнтської інформації. Серед причин, згаданих у повідомленнях, — доступ до інструмента управління та шкідливе програмне забезпечення в компанії-підряднику. Компанії повідомили про можливий доступ до контактних і платіжних даних, водночас незаконне використання інформації на момент повідомлень не було підтверджене. У матеріалі про австрійське право увагу зосереджено на межах журналістської обробки персональних даних і відмінності між збором та публікацією матеріалів. Сукупно ці публікації висвітлюють важливість правових підстав для обробки, належного контролю доступу та обережного поширення інформації про людей.