Усогласеноста со GDPR се однесува на почитување на правилата и прописите утврдени со Општата регулатива за заштита на податоци (GDPR), која е закон на Европската унија што го регулира собирањето, обработката и складирањето на лични податоци на поединци во ЕУ. Накратко, тоа значи обезбедување дека личните податоци се собираат и обработуваат на законски, фер и транспарентен начин и дека поединците имаат контрола врз нивните лични информации.
Усогласеноста со GDPR (Општа регулатива за заштита на податоци) е збир на правила што компаниите и организациите мора да ги следат за да ги заштитат личните информации на луѓето кои живеат во Европската унија (ЕУ). Ова вклучува работи како нивното име, адреса, е-пошта и други информации што би можеле да ги идентификуваат. Компаниите мора да добијат дозвола од луѓето пред да ги соберат нивните информации и мора да ги чуваат безбедни од хакери и други лоши актери. Ако компанијата не ги следи овие правила, може да западне во неволја и да плати голема казна.
Усогласеноста со GDPR е жешка тема за бизнисите и организациите кои работат во рамките на Европската унија (ЕУ) или ракуваат со лични податоци на граѓаните на ЕУ. Општата регулатива за заштита на податоците (GDPR) беше донесена на 25 мај 2018 година, за да ги зајакне законите за заштита на податоците и приватноста низ ЕУ. Ја замени Директивата за заштита на податоците од 1995 година и воспостави нови правила за собирање, обработка и складирање на лични податоци.
Според GDPR, личните податоци ги вклучуваат сите информации што можат да идентификуваат лице, како што се име, адреса, адреса на е-пошта, IP адреса, биометриски податоци и политички мислења. Усогласеноста со GDPR бара од бизнисите и организациите да добијат експлицитна согласност од поединци пред да ги собираат и обработуваат нивните лични податоци. Тие, исто така, мора да обезбедат дека личните податоци се обработуваат законски, правично и транспарентно, и само за одредени цели. Усогласеноста со GDPR, исто така, бара од организациите да спроведат соодветни технички и организациски мерки за да се осигура безбедноста на личните податоци и да ги известат властите и субјектите на податоци во случај на прекршување на податоците. Неусогласеноста со GDPR може да резултира со значителни казни и парични казни.
Што е БДПР?
дефиниција
Општата регулатива за заштита на податоците (GDPR) е закон донесен од Европската унија (ЕУ) за воспоставување закони за приватност и безбедност на податоците за Европската економска област, која ги вклучува сите земји на ЕУ плус Исланд, Лихтенштајн и Норвешка. GDPR е комплексна легислатива што ги ажурира и обедини законите за приватност на податоците низ ЕУ. Тоа е најстрогиот закон за приватност и безбедност во светот.
Кога стапи на сила GDPR?
GDPR беше одобрен од Европскиот парламент на 14 април 2016 година и стапи на сила на 25 мај 2018 година. Регулативата ја замени Директивата на ЕУ за заштита на податоците од 1995 година.
За кого се применува GDPR?
Иако GDPR беше изготвен и донесен од ЕУ, тој се однесува на секоја организација која цели или собира податоци поврзани со луѓе во ЕУ, без оглед на тоа каде се наоѓа организацијата. GDPR ги класифицира организациите во една од двете категории: контролори на податоци, кои собираат податоци од жителите на ЕУ или обработувачи на податоци, кои обработуваат податоци во име на контролорот на податоци.
Кои се главните принципи на GDPR?
Главните принципи на GDPR се:
- Законитост, правичност и транспарентност
- Ограничување на целта
- Минимизирање на податоците
- точност
- Ограничување на складирањето
- Интегритет и доверливост
- Одговорност
GDPR бара од организациите да се усогласат со овие принципи кога собираат и обработуваат лични податоци. Исто така, на субјектите на податоците им дава права врз нивните лични податоци, како што е правото на пристап, поправка, бришење и ограничување на обработката на нивните податоци. GDPR, исто така, бара од организациите да пријават прекршување на податоците до релевантниот надзорен орган и до субјектите на податоци каде што прекршувањето веројатно ќе резултира со висок ризик за нивните права и слободи.
Како заклучок, GDPR е сеопфатен закон за заштита на податоците што ја регулира обработката на личните податоци на граѓаните и жителите на ЕУ. Таа има за цел да ја заштити приватноста и безбедноста на личните податоци и да им даде на поединците контрола врз нивните податоци. Организациите кои нема да го почитуваат GDPR може да се соочат со сериозни казни и штета на угледот.
Усогласеност на БДПР
Што е усогласеност со GDPR?
Усогласеноста со GDPR се однесува на почитување на Општата регулатива за заштита на податоците (GDPR) - регулатива донесена од Европската унија (ЕУ) за заштита на приватноста и безбедноста на личните податоци на граѓаните на ЕУ. Усогласеноста со GDPR вклучува спроведување на политики, процедури и безбедносни мерки за заштита на личните податоци од неовластен пристап, употреба или откривање.
Зошто е важно усогласеноста со GDPR?
Усогласеноста со GDPR е важна затоа што ја штити приватноста и безбедноста на личните податоци на граѓаните на ЕУ. Неуспехот да се почитува GDPR може да резултира со големи казни и штета на угледот. Усогласеноста со GDPR, исто така, помага да се изгради доверба со клиентите и покажува посветеност на заштитата на податоците.
Кој треба да биде во согласност со GDPR?
Секоја организација што собира, обработува или складира лични податоци на граѓаните на ЕУ треба да биде во согласност со GDPR, без оглед на нивната локација. Ова ги вклучува организациите лоцирани надвор од ЕУ кои нудат стоки или услуги на граѓаните на ЕУ или го следат нивното однесување.
Што се случува ако не сте во согласност со GDPR?
Неуспехот да се почитува GDPR може да резултира со казни до 4% од глобалниот годишен приход или 20 милиони евра (што и да е поголемо). Неусогласеноста може да резултира и со оштетување на репутацијата и губење на довербата на клиентите.
Како можете да станете во согласност со GDPR?
За да станат во согласност со GDPR, организациите треба:
- Назначете службеник за заштита на податоци (DPO)
- Спроведете проценка на влијанието врз заштитата на податоците (DPIA)
- Спроведување на соодветни технички и организациски мерки за заштита на личните податоци
- Добијте согласност од субјектите на податоците за обработка на податоците
- Обезбедете им на субјектите на податоците пристап до нивните лични податоци и дозволете им да побараат бришење или корекција
- Пријавете ги прекршувањата на податоците до надзорните органи во рок од 72 часа
Организациите, исто така, треба редовно да ги прегледуваат и ажурираат своите мерки за усогласеност со GDPR за да обезбедат континуирана усогласеност.
Повеќе читање
Усогласеноста со GDPR се однесува на процесот на обезбедување дека организацијата ги следи правилата и прописите утврдени во Општата регулатива за заштита на податоците (GDPR). GDPR е регулатива во правото на ЕУ која има за цел да ја заштити приватноста и личните податоци на граѓаните на ЕУ. Тој наметнува строги барања за организациите кои ракуваат со лични податоци, вклучително и начинот на кој податоците се собираат, обработуваат и складираат. За да бидат во согласност со GDPR, организациите мора да спроведат соодветни технички и организациски мерки за заштита на личните податоци, да им обезбедат на поединците одредени права поврзани со нивните лични податоци и да пријават прекршување на податоците до соодветните органи. (извор: Термилно, GDPR.eu)
Поврзани услови за усогласеност со облакот