Применимость GDPR для оператора в РФ, который на сайте размещает данные субъектов
Вопрос применимости GDPR для футбольного клуба, который на сайте размещает данные об игроках. При этом сайт не нацелен на европейскую аудиторию, не осуществляется продажа товаров за пределы РФ. Игроки заключают трудовые договора с клубом по законодательству РФ, дают согласие на распространение ПДн по 152-ФЗ
Требования GDPR применяются не к компаниям, а к определенным обработкам персональных данных, которые, например, умышленно нацелены контролером данных на реализацию товаров/услуг лицам, проживающим в ЕС. В данном случае, ключевым будет наличие предусмотрения контролера данных. Также необходимо исключить выполнение на сайте мониторинга поведения лиц в ЕС (даже без предусмотрения контролера).
Если никакие из сервисов, предлагаемых вами с использованием сайта, умышленно не ориентированы на лиц, проживающих в ЕС (например, покупка или бронь билетов/абонементов/лож с оплатой в европейской валюте), если вы не организовываете пиар компаний, нацеленных на аудиторию ЕС, то необходимость соблюдать требования GDPR по отношению к таким обработкам персональных данных отсутствует.
Что касается европейских игроков ваших команд, то их гражданство для применимости GDPR значения не имеет, важно место их проживания. Если они постоянно проживают в РФ, то, вероятнее всего, GDPR к обработке их персональных данных также неприменим.
Ответ подготовила Елена Себякина (16.06.2021)