ПРАВОВА ПРИРОДА СЕРВІСІВ СОЦІАЛЬНИХ МЕРЕЖ ЯК КОНТРОЛЕРІВ ПЕРСОНАЛЬНИХ ДАНИХ ЗГІДНО ЗІ ЗАКОНОДАВСТВОМ ЄС ТА УКРАЇНИ

Анотація

Стан ефективності наявного механізму та практики захисту персональних даних користувачів соціальних мереж на території України зумовлює необхідність дослідження можливості застосування правових стандартів Європейського Союзу з метою підвищення рівня захищеності прав суб’єктів даних у цифровому середовищі, зокрема, у сфері електронних комунікацій. Імплементація, розробка якісного секторального законодавства або ж створення ефективних національних рекомендацій є можливою лише за наявності послідовного та об’єктивного дослідження особливостей діяльності зазначених сервісів, які надають постачальники загальнодоступних послуг електронних комунікацій, серед них – сервісів соціальних онлайнмереж.
Досліджено особливості правового статусу сервісів соціальних мереж як контролерів персональних даних згідно зі законодавством Європейського Союзу та України. Розгля-нуто особливості функціонування соціальних мереж як вебсервісів, що формують цифрові профілі користувачів, збирають та обробляють значні обсяги персональної інформації, включаючи біометричні дані, що може створювати ризики для приватності та безпеки користувачів. Проаналізовано поняття «контролер» згідно з Регламентом (ЄС) 2016/679 (GDPR) з урахуванням практики тлумачення цього терміна у відповідних рекомендаціях Європейської ради з питань захисту даних. Розкрито особливості правового статусу соціальних мереж як одноосібних або спільних контролерів, визначено основні правові підстави обробки даних, зокрема згода, легітимний інтерес та виконання договору. Також досліджено особливості територіального застосування GDPR щодо користувачів, які знаходяться поза межами ЄС, зокрема на території України.