Это не GDPR: что на самом деле требуют правила о персональных данных в Азербайджане
Это не GDPR: что на самом деле требуют правила о персональных данных в Азербайджане
Компании в Азербайджане обычно подходят к персональным данным одним из двух способов. Одни целиком применяют европейскую систему, поскольку так кажется безопаснее. Другие считают, что политики конфиденциальности на сайте достаточно. Оба подхода несут риск, поскольку местные требования ни идентичны европейской модели, ни настолько легки, как предполагает второй подход.
Закон о персональных данных регулирует сбор, обработку, защиту и трансграничную передачу персональных данных. Хотя структура в общих чертах напоминает европейский режим, она отличается определениями, процедурными требованиями и ожидаемой документацией. Политика, составленная для европейской материнской компании и переведенная, обычно не ложится на местные обязательства, а пробелы появляются там, где это важно: правовое основание обработки, требования регистрации и уведомления и условия передачи данных за пределы страны.
Трансграничная передача заслуживает особого внимания. Большинство компаний передает персональные данные через границу, не называя это так. Использование облачного сервиса за рубежом, обмен кадровыми данными с международной материнской компанией и маршрутизация клиентских данных через системы группы это все передачи, и каждая требует основания по местным правилам, а не по правилам принимающей страны.
Практический риск редко связан с громким нарушением. Это незавершенная инвентаризация данных, формы согласия сотрудников, не покрывающие текущую обработку, и договоры с поставщиками услуг без необходимых положений о данных.
Разумный первый шаг это картирование. Какие персональные данные вы храните, зачем, где они находятся, кто имеет доступ и что покидает страну.
BDO Азербайджан консультирует по соблюдению требований о защите данных, внутреннему контролю и системе управления, опираясь на юридическую, форензик и системную экспертизу. Свяжитесь с нами для обзора вашей позиции.
Закон о персональных данных регулирует сбор, обработку, защиту и трансграничную передачу персональных данных. Хотя структура в общих чертах напоминает европейский режим, она отличается определениями, процедурными требованиями и ожидаемой документацией. Политика, составленная для европейской материнской компании и переведенная, обычно не ложится на местные обязательства, а пробелы появляются там, где это важно: правовое основание обработки, требования регистрации и уведомления и условия передачи данных за пределы страны.
Трансграничная передача заслуживает особого внимания. Большинство компаний передает персональные данные через границу, не называя это так. Использование облачного сервиса за рубежом, обмен кадровыми данными с международной материнской компанией и маршрутизация клиентских данных через системы группы это все передачи, и каждая требует основания по местным правилам, а не по правилам принимающей страны.
Практический риск редко связан с громким нарушением. Это незавершенная инвентаризация данных, формы согласия сотрудников, не покрывающие текущую обработку, и договоры с поставщиками услуг без необходимых положений о данных.
Разумный первый шаг это картирование. Какие персональные данные вы храните, зачем, где они находятся, кто имеет доступ и что покидает страну.
BDO Азербайджан консультирует по соблюдению требований о защите данных, внутреннему контролю и системе управления, опираясь на юридическую, форензик и системную экспертизу. Свяжитесь с нами для обзора вашей позиции.