GDPR અનુપાલન શું છે? ક્લાઉડ સ્ટોરેજ ગ્લોસરી

GDPR અનુપાલન એ જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) દ્વારા નિર્ધારિત નિયમો અને નિયમોનું પાલન કરવાનો સંદર્ભ આપે છે, જે યુરોપિયન યુનિયન કાયદો છે જે EU ની અંદર વ્યક્તિઓના વ્યક્તિગત ડેટાના સંગ્રહ, પ્રક્રિયા અને સંગ્રહને નિયંત્રિત કરે છે. ટૂંકમાં, તેનો અર્થ એ સુનિશ્ચિત કરવાનો છે કે વ્યક્તિગત ડેટા કાયદેસર, ન્યાયી અને પારદર્શક રીતે એકત્રિત કરવામાં આવે છે અને પ્રક્રિયા કરવામાં આવે છે અને વ્યક્તિઓ તેમની વ્યક્તિગત માહિતી પર નિયંત્રણ ધરાવે છે.

GDPR (જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન) અનુપાલન એ નિયમોનો સમૂહ છે જેનું પાલન કંપનીઓ અને સંસ્થાઓએ યુરોપિયન યુનિયન (EU) માં રહેતા લોકોની વ્યક્તિગત માહિતીને સુરક્ષિત રાખવા માટે કરવું જોઈએ. આમાં તેમનું નામ, સરનામું, ઇમેઇલ અને અન્ય માહિતી જેવી વસ્તુઓનો સમાવેશ થાય છે જે તેમને ઓળખી શકે છે. કંપનીઓએ તેમની માહિતી એકત્રિત કરતા પહેલા લોકો પાસેથી પરવાનગી મેળવવી આવશ્યક છે, અને તેઓએ તેને હેકર્સ અને અન્ય ખરાબ કલાકારોથી સુરક્ષિત રાખવી જોઈએ. જો કોઈ કંપની આ નિયમોનું પાલન ન કરે તો તે મુશ્કેલીમાં મુકાઈ શકે છે અને તેને મોટો દંડ ભરવો પડશે.

GDPR પાલન એ યુરોપિયન યુનિયન (EU) ની અંદર કાર્યરત અથવા EU નાગરિકોના વ્યક્તિગત ડેટાને હેન્ડલ કરતા વ્યવસાયો અને સંસ્થાઓ માટે એક ચર્ચિત વિષય છે. સમગ્ર EUમાં ડેટા સંરક્ષણ અને ગોપનીયતા કાયદાને મજબૂત કરવા માટે જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) 25 મે, 2018 ના રોજ ઘડવામાં આવ્યું હતું. તેણે 1995ના ડેટા પ્રોટેક્શન ડાયરેક્ટિવનું સ્થાન લીધું અને વ્યક્તિગત ડેટાના સંગ્રહ, પ્રક્રિયા અને સંગ્રહ માટે નવા નિયમો સ્થાપિત કર્યા.

GDPR હેઠળ, વ્યક્તિગત ડેટામાં એવી કોઈપણ માહિતીનો સમાવેશ થાય છે જે વ્યક્તિને ઓળખી શકે છે, જેમ કે નામ, સરનામું, ઇમેઇલ સરનામું, IP સરનામું, બાયોમેટ્રિક ડેટા અને રાજકીય અભિપ્રાયો. GDPR અનુપાલન માટે વ્યવસાયો અને સંસ્થાઓએ તેમના વ્યક્તિગત ડેટાને એકત્રિત અને પ્રક્રિયા કરતા પહેલા વ્યક્તિઓ પાસેથી સ્પષ્ટ સંમતિ મેળવવાની જરૂર છે. તેઓએ એ પણ સુનિશ્ચિત કરવું જોઈએ કે વ્યક્તિગત ડેટા કાયદેસર, ન્યાયી અને પારદર્શક રીતે અને માત્ર ચોક્કસ હેતુઓ માટે પ્રક્રિયા કરવામાં આવે છે. GDPR અનુપાલન માટે સંસ્થાઓને વ્યક્તિગત ડેટાની સુરક્ષા સુનિશ્ચિત કરવા અને ડેટા ભંગના કિસ્સામાં સત્તાવાળાઓ અને ડેટા વિષયોને સૂચિત કરવા માટે યોગ્ય તકનીકી અને સંગઠનાત્મક પગલાં અમલમાં મૂકવાની પણ જરૂર છે. GDPR નું પાલન ન કરવાથી નોંધપાત્ર દંડ અને દંડ થઈ શકે છે.

વ્યાખ્યા

જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) એ યુરોપિયન યુનિયન (EU) દ્વારા યુરોપિયન ઇકોનોમિક એરિયા માટે ડેટા ગોપનીયતા અને સુરક્ષા કાયદા સ્થાપિત કરવા માટે પસાર કરવામાં આવેલ કાયદો છે, જેમાં તમામ EU દેશો વત્તા આઇસલેન્ડ, લિક્ટેનસ્ટેઇન અને નોર્વેનો સમાવેશ થાય છે. GDPR એ કાયદાનો એક જટિલ ભાગ છે જે સમગ્ર EUમાં ડેટા ગોપનીયતા કાયદાઓને અપડેટ અને એકીકૃત કરે છે. તે વિશ્વનો સૌથી અઘરો ગોપનીયતા અને સુરક્ષા કાયદો છે.

GDPR ને 14 એપ્રિલ, 2016 ના રોજ યુરોપિયન સંસદ દ્વારા મંજૂર કરવામાં આવ્યું હતું અને તે 25 મે, 2018 ના રોજ અમલમાં આવ્યું હતું. નિયમન 1995 ના EU ડેટા પ્રોટેક્શન ડાયરેક્ટિવને બદલે છે.

જો કે GDPRનો મુસદ્દો EU દ્વારા તૈયાર કરવામાં આવ્યો હતો અને તેને પસાર કરવામાં આવ્યો હતો, તે કોઈપણ સંસ્થાને લાગુ પડે છે જે EU માં લોકો સાથે સંબંધિત ડેટાને લક્ષ્ય બનાવે છે અથવા એકત્રિત કરે છે, પછી ભલે તે સંસ્થા ક્યાં સ્થિત હોય. GDPR સંસ્થાઓને બેમાંથી એક કેટેગરીમાં વર્ગીકૃત કરે છે: ડેટા નિયંત્રકો, જે EU નિવાસીઓ પાસેથી ડેટા એકત્રિત કરે છે, અથવા ડેટા પ્રોસેસર્સ, જે ડેટા નિયંત્રક વતી ડેટા પર પ્રક્રિયા કરે છે.

GDPR ના મુખ્ય સિદ્ધાંતો છે:

કાયદેસરતા, નિષ્પક્ષતા અને પારદર્શિતા
હેતુ મર્યાદા
ડેટા મિનિમાઇઝેશન
ચોકસાઈ
સંગ્રહ મર્યાદા
પ્રામાણિકતા અને ગુપ્તતા
જવાબદારી

GDPR માટે વ્યક્તિગત ડેટા એકત્રિત કરતી વખતે અને પ્રક્રિયા કરતી વખતે સંસ્થાઓને આ સિદ્ધાંતોનું પાલન કરવું જરૂરી છે. તે ડેટા વિષયોને તેમના વ્યક્તિગત ડેટા પર અધિકારો પણ આપે છે, જેમ કે તેમના ડેટાને ઍક્સેસ કરવાનો, સુધારવાનો, ભૂંસી નાખવાનો અને પ્રતિબંધિત કરવાનો અધિકાર. GDPR માટે સંસ્થાઓએ સંબંધિત સુપરવાઇઝરી ઓથોરિટી અને ડેટા વિષયોને ડેટા ભંગની જાણ કરવાની પણ જરૂર છે જ્યાં ઉલ્લંઘન તેમના અધિકારો અને સ્વતંત્રતાઓ માટે ઉચ્ચ જોખમમાં પરિણમે છે.

નિષ્કર્ષમાં, GDPR એ એક વ્યાપક ડેટા સંરક્ષણ કાયદો છે જે EU નાગરિકો અને રહેવાસીઓના વ્યક્તિગત ડેટાની પ્રક્રિયાને નિયંત્રિત કરે છે. તેનો હેતુ વ્યક્તિગત ડેટાની ગોપનીયતા અને સુરક્ષાને સુરક્ષિત રાખવા અને વ્યક્તિઓને તેમના ડેટા પર નિયંત્રણ આપવાનો છે. GDPR નું પાલન કરવામાં નિષ્ફળ રહેલી સંસ્થાઓને ગંભીર દંડ અને પ્રતિષ્ઠાને નુકસાન થઈ શકે છે.

GDPR અનુપાલન એ જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) નું પાલન કરવાનો સંદર્ભ આપે છે - યુરોપિયન યુનિયન (EU) દ્વારા EU નાગરિકોના વ્યક્તિગત ડેટાની ગોપનીયતા અને સુરક્ષાને સુરક્ષિત કરવા માટે પસાર કરાયેલ એક નિયમન. GDPR અનુપાલનમાં વ્યક્તિગત ડેટાને અનધિકૃત ઍક્સેસ, ઉપયોગ અથવા જાહેરાતથી બચાવવા માટે નીતિઓ, પ્રક્રિયાઓ અને સુરક્ષા પગલાં અમલમાં મૂકવાનો સમાવેશ થાય છે.

GDPR અનુપાલન મહત્વપૂર્ણ છે કારણ કે તે EU નાગરિકોના વ્યક્તિગત ડેટાની ગોપનીયતા અને સુરક્ષાનું રક્ષણ કરે છે. GDPR નું પાલન કરવામાં નિષ્ફળતા ભારે દંડ અને પ્રતિષ્ઠાને નુકસાનમાં પરિણમી શકે છે. GDPR અનુપાલન ગ્રાહકો સાથે વિશ્વાસ વધારવામાં પણ મદદ કરે છે અને ડેટા સુરક્ષા માટે પ્રતિબદ્ધતા દર્શાવે છે.

કોઈપણ સંસ્થા કે જે EU ના નાગરિકોનો વ્યક્તિગત ડેટા એકત્રિત કરે છે, પ્રક્રિયા કરે છે અથવા સ્ટોર કરે છે તે તેમના સ્થાનને ધ્યાનમાં લીધા વિના, GDPR સુસંગત હોવું જરૂરી છે. આમાં EU ની બહાર સ્થિત સંસ્થાઓનો સમાવેશ થાય છે જે EU ના નાગરિકોને સામાન અથવા સેવાઓ પ્રદાન કરે છે અથવા તેમના વર્તનનું નિરીક્ષણ કરે છે.

GDPR નું પાલન કરવામાં નિષ્ફળતા વૈશ્વિક વાર્ષિક આવકના 4% અથવા €20 મિલિયન (જે વધારે હોય તે) સુધીના દંડમાં પરિણમી શકે છે. બિન-અનુપાલનથી પ્રતિષ્ઠાને નુકસાન અને ગ્રાહકના વિશ્વાસની ખોટ પણ થઈ શકે છે.

GDPR સુસંગત બનવા માટે, સંસ્થાઓએ આની જરૂર છે:

ડેટા પ્રોટેક્શન ઓફિસર (DPO) ની નિમણૂક કરો
ડેટા પ્રોટેક્શન ઇમ્પેક્ટ એસેસમેન્ટ (DPIA) કરો
વ્યક્તિગત ડેટાને સુરક્ષિત કરવા માટે યોગ્ય તકનીકી અને સંસ્થાકીય પગલાં લાગુ કરો
ડેટા પ્રોસેસિંગ માટે ડેટા વિષયોની સંમતિ મેળવો
ડેટા વિષયોને તેમના અંગત ડેટાની ઍક્સેસ પ્રદાન કરો અને તેમને કાઢી નાખવા અથવા સુધારવાની વિનંતી કરવાની મંજૂરી આપો
72 કલાકની અંદર સુપરવાઇઝરી સત્તાવાળાઓને ડેટા ભંગની જાણ કરો

સતત અનુપાલન સુનિશ્ચિત કરવા માટે સંસ્થાઓએ તેમના GDPR અનુપાલન પગલાંની નિયમિત સમીક્ષા અને અપડેટ કરવાની પણ જરૂર છે.

વધુ વાંચન

GDPR અનુપાલન એ સુનિશ્ચિત કરવાની પ્રક્રિયાનો સંદર્ભ આપે છે કે સંસ્થા જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) માં નિર્ધારિત નિયમો અને નિયમોનું પાલન કરી રહી છે. GDPR એ EU કાયદામાં એક નિયમન છે જેનો ઉદ્દેશ EU નાગરિકોની ગોપનીયતા અને વ્યક્તિગત ડેટાને સુરક્ષિત કરવાનો છે. તે સંસ્થાઓ પર કડક આવશ્યકતાઓ લાદે છે જે વ્યક્તિગત ડેટાને કેવી રીતે એકત્રિત કરે છે, પ્રક્રિયા કરે છે અને સંગ્રહિત કરે છે તે સહિત. GDPR અનુરૂપ બનવા માટે, સંસ્થાઓએ વ્યક્તિગત ડેટાને સુરક્ષિત કરવા, વ્યક્તિઓને તેમના વ્યક્તિગત ડેટા સંબંધિત ચોક્કસ અધિકારો પ્રદાન કરવા અને યોગ્ય અધિકારીઓને ડેટા ભંગની જાણ કરવા માટે યોગ્ય તકનીકી અને સંસ્થાકીય પગલાં અમલમાં મૂકવા આવશ્યક છે. (સ્રોત: ટર્મલી, જી.ડી.પી.આર.યુ)

સંબંધિત ક્લાઉડ પાલન શરતો

શ્રેણીઓ

મનપસંદ

સાધનો અને સંસાધનો

GDPR અનુપાલન શું છે?

જીડીપીઆર એટલે શું?

વ્યાખ્યા

GDPR ક્યારે અમલમાં આવ્યું?

GDPR કોને લાગુ પડે છે?

GDPR ના મુખ્ય સિદ્ધાંતો શું છે?

જીડીપીઆર પાલન