[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-article-gdpr-for-international-online-school":3},{"uuid":4,"title":5,"subtitle":6,"content":7,"preview":282,"date_published":283,"date_pinned":283,"img":284,"alias":285,"is_published":286,"is_pinned":287,"type":13,"category":288,"category_name":289,"category_alias":290,"background_color":291,"preview_icon":13,"category_value":292,"external_link":13},"a6bdd578-85c8-4259-a2f6-865ec55ad81b","GDPR для міжнародної онлайн-школи: коли європейські правила стосуються вашого проєкту","Коли онлайн-школі варто оцінити застосування GDPR і як організувати законну, прозору та мінімальну обробку даних користувачів з ЄС. ",{"type":8,"content":9},"doc",[10,18,20,25,27,37,39,44,46,51,53,55,57,65,70,72,77,79,84,86,87,89,95,100,102,107,109,114,122,124,129,134,136,141,143,144,146,152,157,159,164,166,167,169,175,180,182,187,189,195,200,205,210,215,220,225,230,235,240,242,243,245,251,256,258,263,265,270,272,273,275],{"type":11,"attrs":12,"content":14},"paragraph",{"align":13},null,[15],{"text":16,"type":17},"У WeStudy підготовку до роботи з аудиторією ЄС доцільно починати з карти даних, правових підстав і маршрутів запитів користувачів.","text",{"type":11,"attrs":19},{"align":13},{"type":11,"attrs":21,"content":22},{"align":13},[23],{"text":24,"type":17},"Реєстрація студента з Європи сама по собі не дає універсальної відповіді щодо GDPR.",{"type":11,"attrs":26},{"align":13},{"type":11,"attrs":28,"content":29},{"align":13},[30,35],{"text":31,"type":17,"marks":32},"GDPR (Загальний регламент про захист даних)",[33],{"type":34},"strong",{"text":36,"type":17}," — це головний закон Європейського Союзу про захист персональних даних і приватність людей. ",{"type":11,"attrs":38},{"align":13},{"type":11,"attrs":40,"content":41},{"align":13},[42],{"text":43,"type":17},"Значення мають місце діяльності, цільове пропонування послуг людям у ЄС і спостереження за їхньою поведінкою. Якщо школа має європейську версію сайту, приймає відповідну валюту, запускає рекламу для конкретних країн або системно працює з їхньою аудиторією, питання територіального застосування потрібно оцінити з юристом.",{"type":11,"attrs":45},{"align":13},{"type":11,"attrs":47,"content":48},{"align":13},[49],{"text":50,"type":17},"GDPR будується навколо принципів законності, прозорості, обмеження мети, мінімізації, точності, обмеженого зберігання та безпеки. Це не лише банер про cookies. Школа повинна знати, які дані проходять через CRM, LMS, платіжні сервіси, відеоплатформи, аналітику та розсилки.",{"type":11,"attrs":52},{"align":13},{"type":54},"horizontal_rule",{"type":11,"attrs":56},{"align":13},{"type":58,"attrs":59,"content":62},"heading",{"align":13,"level":60,"id":61},2,"heading_2_1",[63],{"text":64,"type":17},"Ролі та правові підстави",{"type":11,"attrs":66,"content":67},{"align":13},[68],{"text":69,"type":17},"Визначте, де школа є контролером, а де постачальник діє як обробник. Перевірте договори з сервісами, умови міжнародної передачі даних і місце розташування інфраструктури. ",{"type":11,"attrs":71},{"align":13},{"type":11,"attrs":73,"content":74},{"align":13},[75],{"text":76,"type":17},"Для кожної мети потрібна відповідна правова підстава: виконання договору, законний інтерес, юридичний обов'язок або згода. Не використовуйте згоду автоматично для всього.",{"type":11,"attrs":78},{"align":13},{"type":11,"attrs":80,"content":81},{"align":13},[82],{"text":83,"type":17},"Користувачу слід надати зрозуміле повідомлення про обробку. Окремо організуйте процедури для запитів на доступ, виправлення, видалення, обмеження та перенесення даних. Відповідь не повинна залежати від того, чи пам'ятає працівник, у яких п'яти сервісах зберігається профіль.",{"type":11,"attrs":85},{"align":13},{"type":54},{"type":11,"attrs":88},{"align":13},{"type":58,"attrs":90,"content":92},{"align":13,"level":60,"id":91},"heading_2_2",[93],{"text":94,"type":17},"Приватність як процес",{"type":11,"attrs":96,"content":97},{"align":13},[98],{"text":99,"type":17},"Запровадьте реєстр обробки, матрицю доступів, строки видалення та оцінку постачальників. Для ризикових сценаріїв може знадобитися оцінка впливу на захист даних. Особливу увагу приділяйте профілюванню, прокторингу, біометрії та рішенням, які істотно впливають на людину.",{"type":11,"attrs":101},{"align":13},{"type":11,"attrs":103,"content":104},{"align":13},[105],{"text":106,"type":17},"GDPR не вимагає накопичувати документи заради документів. Його логіка — показати, що школа розуміє ризики й може пояснити свої рішення.",{"type":11,"attrs":108},{"align":13},{"type":11,"attrs":110,"content":111},{"align":13},[112],{"text":113,"type":17},"Офіційне джерело: ",{"type":11,"attrs":115,"content":116},{"align":13},[117],{"text":118,"type":17,"marks":119},"Регламент ЄС 2016\u002F679 (GDPR)](https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj\u002Feng).",[120],{"type":121},"em",{"type":11,"attrs":123},{"align":13},{"type":11,"attrs":125,"content":126},{"align":13},[127],{"text":128,"type":17}," Як не перетворити GDPR на «закон для всього світу»",{"type":11,"attrs":130,"content":131},{"align":13},[132],{"text":133,"type":17},"GDPR є правом ЄС, а не універсальним глобальним кодексом. Водночас його принципи зручні як високий внутрішній стандарт. ",{"type":11,"attrs":135},{"align":13},{"type":11,"attrs":137,"content":138},{"align":13},[139],{"text":140,"type":17},"Для кожної нової країни складіть юридичну картку: територіальне застосування, місцевий представник, правила cookies, маркетингу, дитячих даних і транскордонної передачі. Україна, Велика Британія, Канада, США та інші ринки мають власні режими, які не слід механічно підміняти GDPR.",{"type":11,"attrs":142},{"align":13},{"type":54},{"type":11,"attrs":145},{"align":13},{"type":58,"attrs":147,"content":149},{"align":13,"level":60,"id":148},"heading_2_3",[150],{"text":151,"type":17},"Приклад оцінки міжнародного запуску",{"type":11,"attrs":153,"content":154},{"align":13},[155],{"text":156,"type":17},"Школа перекладає сайт німецькою, встановлює ціни в євро та запускає рекламу для мешканців Німеччини. Це значно сильніші ознаки цільової роботи з ЄС, ніж випадкова покупка людини, яка тимчасово перебуває в Європі. Команді слід задокументувати оцінку територіального застосування, визначити ролі постачальників і перевірити механізми передачі даних.",{"type":11,"attrs":158},{"align":13},{"type":11,"attrs":160,"content":161},{"align":13},[162],{"text":163,"type":17},"Не обмежуйте аудит сторінкою реєстрації. Cookies, рекламні пікселі, записи поведінки, чат підтримки й відеоконференції також можуть обробляти персональні дані. Банер, який пропонує лише кнопку «Прийняти», не вирішує питання законності всього процесу.",{"type":11,"attrs":165},{"align":13},{"type":54},{"type":11,"attrs":168},{"align":13},{"type":58,"attrs":170,"content":172},{"align":13,"level":60,"id":171},"heading_2_4",[173],{"text":174,"type":17},"План впровадження без зайвої бюрократії",{"type":11,"attrs":176,"content":177},{"align":13},[178],{"text":179,"type":17},"Почніть із карти даних і переліку постачальників. Потім визначте правові підстави, підготуйте зрозумілі повідомлення та процедуру запитів користувачів. Після цього встановіть строки видалення, правила реагування на інциденти й навчіть команду.",{"type":11,"attrs":181},{"align":13},{"type":11,"attrs":183,"content":184},{"align":13},[185],{"text":186,"type":17},"Окремо перевірте аналітику неповнолітніх, автоматичне профілювання та оцінювання. Якщо результат системи впливає на допуск, сертифікат або доступ до можливості, потрібні підвищена прозорість і людський перегляд. Документація має відображати реальну практику, а не бажану картину.",{"type":11,"attrs":188},{"align":13},{"type":58,"attrs":190,"content":192},{"align":13,"level":60,"id":191},"heading_2_5",[193],{"text":194,"type":17}," Ознаки готовності до роботи з ЄС",{"type":11,"attrs":196,"content":197},{"align":13},[198],{"text":199,"type":17},"Перед запуском команда повинна вміти:",{"type":11,"attrs":201,"content":202},{"align":13},[203],{"text":204,"type":17},"- пояснити, чому GDPR застосовується або не застосовується;",{"type":11,"attrs":206,"content":207},{"align":13},[208],{"text":209,"type":17},"- назвати контролера й основних обробників;",{"type":11,"attrs":211,"content":212},{"align":13},[213],{"text":214,"type":17},"- показати реєстр цілей і правових підстав;",{"type":11,"attrs":216,"content":217},{"align":13},[218],{"text":219,"type":17},"- знайти дані одного користувача в усіх сервісах;",{"type":11,"attrs":221,"content":222},{"align":13},[223],{"text":224,"type":17},"- виконати запит у встановлений строк;",{"type":11,"attrs":226,"content":227},{"align":13},[228],{"text":229,"type":17},"- обґрунтувати передачу за межі відповідної території;",{"type":11,"attrs":231,"content":232},{"align":13},[233],{"text":234,"type":17},"- повідомити про інцидент відповідальній особі.",{"type":11,"attrs":236,"content":237},{"align":13},[238],{"text":239,"type":17},"Не використовуйте цей перелік як сертифікат відповідності. Наприклад, призначення представника, DPO або проведення оцінки впливу залежить від обставин. Після зміни аналітики, платіжного сервісу, країни реклами чи моделі AI повторюйте оцінку, оскільки старий висновок може більше не відповідати фактичному процесу.",{"type":11,"attrs":241},{"align":13},{"type":54},{"type":11,"attrs":244},{"align":13},{"type":58,"attrs":246,"content":248},{"align":13,"level":60,"id":247},"heading_2_6",[249],{"text":250,"type":17}," Наступний крок",{"type":11,"attrs":252,"content":253},{"align":13},[254],{"text":255,"type":17},"Створіть односторінкову картку виходу на ринок ЄС: цільові країни, мови, рекламні канали, постачальники, типи даних і міжнародні передачі. Передайте її консультанту разом із реальною схемою сервісів, а не лише текстом політики конфіденційності. Отримані рішення внесіть до операційного плану з відповідальними, щоб GDPR не залишився ізольованим юридичним проєктом.",{"type":11,"attrs":257},{"align":13},{"type":11,"attrs":259,"content":260},{"align":13},[261],{"text":262,"type":17},"Установіть дату повторної оцінки після запуску, коли з'являться фактичні дані про аудиторію, постачальників і рекламні технології. Початковий висновок потрібно перевірити на практиці, а не зберігати безстроково.",{"type":11,"attrs":264},{"align":13},{"type":11,"attrs":266,"content":267},{"align":13},[268],{"text":269,"type":17},"Перед міжнародним запуском перевірте налаштування WeStudy разом із власними формами, розсилками та інтеграціями як єдиний ланцюг обробки даних.",{"type":11,"attrs":271},{"align":13},{"type":54},{"type":11,"attrs":274},{"align":13},{"type":11,"attrs":276,"content":277},{"align":13},[278],{"text":279,"type":17,"marks":280},"Матеріал має інформаційний характер і не замінює індивідуальної юридичної консультації.",[281],{"type":121},[],1787952628,"https:\u002F\u002Fcloud.cs2.westudy.ua\u002Ffile?path=westudy_online\u002Fpublic\u002Fwestudy\u002Fa4b6ba3e-b540-4da8-92c4-5bbeaa3c47c9.webp","gdpr-for-international-online-school",true,false,"c0445ad7-3b4f-4879-97d1-f41146d093fb","Право та етика","law-and-ethics","light","news.articles"]