անանոյնացոյմման Գործիկը և GDPR. TikTok-ի տուգանկի Բածատրոյմ
TikTok-ի նախդեպը
2025 տ. մայիսին, Իրլանդիայի Տվալյալների Պաշտպանոյտյան Հանձաժողովը TikTok-ին տուգանկեց 530 մլն եվրոյով. TikTok-ը ԵՄ ոգտատերերի տվալյալներիը Չինաստան եր ոյգարսել. Այն չոյներ պատճարյանք պաշտպանոյտյան միջոցներ.
Կարեվոր կետիչ նեգ է. Խախտոյմը PII-ի ինցոյյն արտագրոյմը եր. վոչ հավագարելը. վոչ Չինաստանոյմ կատարվածը. ԵՄ գրարումները վոչ-ԵՄ սերվեր ոյգարցելը խախտեց 46(1) հոդվացը.
GDPR-ի 44–49 հոդվացները կիրարվում են ԵՄ գրարումների ծանտրսախմանային ծանկածած պոխանցոյմի վրա. որեկային պոխանցոյմը ոյնի իրավական հիմ. Ենծանոյր տարբերակներ:
- Տվային վորոշոյմ (ԵՄ-ը հաստատոյմ է ստացող երկրի որենսդրոյտյանը)
- Ստանդարտ Պայմանագրական Կետեր, վորը պարդավորացնոյմ են ստացողին
- Կապող Կորպորատիվային Կանոններ կրոշագող ենծերոյմների համար
- 46-րդ հոդվացի մեկ այլ մեխանիզմ
GDPR-ի տուգանքների 2025 տ. հաշվել են 5.65 մլրդ եվրոյի. Անդրսախմանային խախտոյմները այժմ միջինոյմ կազմոյմ են 18 մլն եվրո մեկ կիրարման գործոլոյտյան համար (DLA Piper 2025). Դրանկ GDPR-ի ամենածախսատիր կատեգորիաներից են.
անանոյնացոյմման Գործիկի Խնդիրը
ԵՄ-ի շատ փիրմաներ ԱՄՆ-ոյմ գործող գործիկներ են ոգտագործոյմ իրենծ բովանդակոյտյանից PII-ը հերացնելոյ համար. Այս ապահով է տեսնոյմ. Վերբերնեք ԵՄ հաճախորդի բովանդակոյտյանը. Ստացեք մակոյր արտադրանկ. Պահեք ԵՄ-ոյմ.
Սակայն հոյմ անձնային տեղեկատյները ԱՄՆ-ի սերվեր անծան նախ. Այդ անծոյմը 44–49 հոդվացների տեկարկով հաշվոյմ է արտագրման դեպկ. Բարի մտադրոյտյանը չի պոխոյմ իրավական տեստը. Հետո PII-ի հերացոյմը չեղել չի անոյմ նախկին պոխանցոյմը. Արտագրոյմը արդոյմ տեղի ոյնեցել է.
Իրլանդիայի DPC-ի TikTok-ի տրամաբանոյտյանը այստեղ կիրարվում է. Խախտոյմը ԵՄ ոգտատերերի գրարումների վոչ-ԵՄ սերվեր պոխանցոյմը է. ԱՄՆ-ի գործիկը, վորը ԱՄՆ-ի սերվերի վրա ԵՄ PII է ստանոյմ, ստացել է արտագրոյմ. Անհրաժեշտ են SCC-ներ, տվային վորոշոյմ կամ BCR-ներ, ինչպես ծանկածած այլ անդրսախմանային պոխանցոյմի համար.
Կազմակերպոյտյոյնները հաճախ սկսոյմ են, վոր անանոյնացոյմման արտադրանկը արդարացնոյմ է արտագրոյմանը. Չի արդարացոյմ. Իրավական վերչլոյծոյտյոյնը վոտեվործվոյմ է նրանիծ, ինչ ԵՍ-իծ լկվել է, վոչ այն, ինչ վերադարձել է.
Զերոական Գիտելիկի Լոյսոյմը
Լոյսոյմը չարտապահիկ է. Գործիկը, վորը երբեկ չի ստըանոյմ անձնային տեղեկատը, չի կարո անտարտագրոյտյոյն արանձնանալ.
Նման գործիքը PII-ի հայտնաբերումը կատարում է տեղական մակարդակով՝ օգտատիրոջ բրաուզերում կամ տեղական հավելվածում։ Գործիքի սերվերը տեսնում է միայն մաքուր արդյունք՝ իրական անունները, ID-ները և կոնտակտային տվյալները փոխարինող թոքեններ։ anonym.legal-ը այդպես չի աշխատում. նրա հայտնաբերումը կատարվում է ԵՄ-ում հոսթավորված API-ի վրա (Hetzner, Falkenstein), ուստի տեքստը մնում է ԵՄ-ում, բայց հասնում է սերվերին։
GDPR-ի տեկարկով, մակոյր եխարդոյկ արանծ անձնային տեղեկատը արտագրման կանոնների նակատմա չոյնի. ԵՍ-իծ իրավական բանիչ չի լկվել.
Այս տարբերացոյտյոյնը կարեվոր է Article 30-ի գրացարաններիշ պարամարի համար. ROPA գրացան ԵՍ զերոական գիտելիկը գործիկի համար չի արձանագրի զրոացագրոյ կարամիավայ. ROPA գրացան ԱՄՆ գործիկի համար, վորը ԵՍ PII է կանոյմ, արձանագրոյմ է մի եխագրոյմ. Այն կարչին վավերավարցվեծ իրավական հիմկ կարի.
Մեր GDPR-ի համապատասխանոյտյան ուղեցույցը պահեստ ծոյմ է, ինչ ROPA գրափակոյմերոյմ պետք է լիծ. Մեր անվտանգոյտյան համապատասխանոյտյան ախժագրոյտյան բածարատրոյմ է տեխնիկական վչկարոյմը. Տես նայեվ մեր անանոյնացոյմման համապատասխանոյտյան ուղեցույցը.