Спасибо за отзыв! Страсбургская конвенция 1981 года о защите физ лиц при автоматизированной обработке персональных данных. В ней закладывались основы, а национальные законы стран участниц их расширяли. Наш 152-фз имеет практические такие же принципы.

Штрафы конечно. До 20 млн.Евро или до 4% от общего годового оборота за предшествующий фин.год, в зависимости от того, какая сумма больше. 

Спасибо! Позже погорю о пересечении российского закона о персональных данных с GDPR

по GDPR  не важно кто разместил, сам факт возможной идентификации - это основа.

это по российскому законодательству. Я же пишу о GDPR.

"Любая информация, которая относится к идентифицированному физическому лицу или физическому лицу, которое можно идентифицировать, является персональными данными" (Art.4 GDPR). Если эти данные позволяют идентифицировать, то будут являться, а просто статистическая информация о том, что 60% населения носит противогаз размером N - нет. Необходимо понимать какие данные и для чего собираются в к...

Сможете ли вы идентифицировать человека по электронной почте? Если да, то является. Кроме того, идентифицировать практически всегда можно добавив ряд иных данных. Например, написав email в строке поисковика. Скорее всего найдёте имя и фамилию обладателя email или вообще его профиль в соцсетях. Так что email - персональные данные по GDPR.

ИНН не является персональными данными, поэтому находится в открытом доступе. Были споры по этому поводу. Есть решения, например, это  http://sudact.ru/regular/doc/JHhJ3JcELkUh/

Спасибо! Да, конечно, будет ряд статей, в которых раскрою как основные понятия, так и проблемы применения в России.

Владимир, спасибо за отзыв. Это всего лишь предисловие. Следующая статья конкретно по нормам GDPR.