Европейский совет по защите данных запустил форму для сообщений о расхождениях в толковании GDPR

Европейский совет по защите данных 24 июня 2026 года сообщил о запуске специальной контактной формы для заинтересованных сторон, которые хотят сообщить о возможных расхождениях в применении Общего регламента по защите данных (GDPR) в разных европейских юрисдикциях. Форма предназначена для сбора информации о возможных различиях между национальными подходами и позициями Европейского совета по защите данных.

Для бизнеса это изменение не создает нового порядка обработки персональных данных и само по себе не определяет, соответствует ли конкретный продукт требованиям GDPR. Практическая ценность такого механизма для компаний связана с другой задачей: при подготовке продукта или внутренней проверки важно отделять подтвержденные требования от вопросов толкования, которые могут зависеть от роли компании, фактических процессов и позиции конкретного органа.

Проверьте роль компании и цепочку обработки данных

Если цифровой продукт работает с персональными данными через несколько участников, перед юридическим обсуждением полезно зафиксировать карту обработки данных. В ней стоит указать:

• какие категории персональных данных используются;
• кто определяет цели обработки данных;
• какие подрядчики получают доступ к информации;
• какие документы описывают передачу данных и обязанности сторон;
• где хранятся записи о согласиях, настройках и действиях пользователей.

Материал Европейского совета по защите данных касается согласованности применения GDPR, но не устанавливает вывод по конкретной модели бизнеса. Поэтому роль оператора или обработчика нужно определять по фактическим функциям компании, а не только по формулировкам договора.

Сохраните доказательства до проверки регуляторного риска

При анализе вопросов защиты данных важны не только политики конфиденциальности и договоры. Для внутренней проверки или возможного общения с регулятором могут иметь значение доказательства того, как процесс работает на практике.

Проверьте, сохранены ли:

• версии пользовательских интерфейсов, связанных с выбором и уведомлениями;
• записи изменений настроек обработки данных;
• договоры с поставщиками услуг обработки данных;
• внутренние описания процессов доступа к информации;
• документы, показывающие распределение ролей между участниками.

Новая форма Европейского совета по защите данных предназначена для сбора информации от заинтересованных сторон и не является индивидуальным механизмом ответа на каждое обращение. Она не заменяет анализ конкретной ситуации, где результат зависит от фактов, применимой юрисдикции, договорных условий и процедуры взаимодействия с органами по защите данных.