Національні органи захисту даних в Європейському Союзі: роль і практика в сфері захисту персональних даних в соціальних мережах

Анотація

В статті досліджено особливості законодавчого регулювання та практичної діяльності національних органів з захисту персональних даних в Європейському Союзі (Data Protection Authorities (DPA)). Проаналізовано положення Загального регламенту про захист даних (Genereal Data Protection Regulation), Директиви Європейського Парламенту та Ради від 14 грудня 2022 року про заходи щодо високого загального рівня кібербезпеки в Союзі, а також інші акти, прийняті в рамках ЄС в сфері захисту персональних даних, інформаційної та кібербезпеки. Досліджено нормативні передумови створення та роль національних органів з захисту персональних даних в забезпеченні приватності та захищеності персональних даних користувачів соціальних мереж, а саме: нормативні положення, які забезпечують їх організацію, компетенцію, можливості здійснення транскордонної кооперації та співробітництва (joint investigation) а також вплив на діяльність сервісів соціальних мереж в конкретних державах. Проаналізовано практику національних органів з захисту персональних даних держав-членів в ЄС в контексті вжиття дій, пов’язаних із захистом персональних даних в соціальних мережах – розслідування, накладення штрафів, звернення до національних судових установ, розробки вимог до оцінки впливу на захист даних, а також створення кодеків поведінки та сертифікації. На основі отриманих результатів запропоновано висновки щодо доцільності створення зазначених органів в Україні, рекомендації щодо механізму їх організації, доцільності надання імперативного характеру рішенням вказаних органів, а також необхідності створення сприятливих умов для співробітництва з іншими національними та міжнародними публічними органами з захисту персональних даних. З вказаною метою, здійснено додатковий аналіз можливостей впливу національних органів з захисту даних на функціонування сервісів соціальних мереж поза юрисдикцією держав-членів ЄС.