Мутобиқати GDPR ба риояи қоидаҳо ва қоидаҳои муқаррарнамудаи Низомномаи умумии ҳифзи додаҳо (GDPR), ки қонуни Иттиҳоди Аврупо мебошад, ҷамъоварӣ, коркард ва нигоҳдории маълумоти шахсии шахсони алоҳидаро дар дохили ИА танзим мекунад. Хулоса, ин маънои онро дорад, ки маълумотҳои шахсӣ ба таври қонунӣ, одилона ва шаффоф ҷамъоварӣ ва коркард карда мешаванд ва шахсони алоҳида аз болои маълумоти шахсии худ назорат мекунанд.
Мутобиқати GDPR (Танзими умумии ҳифзи додаҳо) маҷмӯи қоидаҳоест, ки ширкатҳо ва созмонҳо бояд барои ҳифзи маълумоти шахсии одамоне, ки дар Иттиҳоди Аврупо зиндагӣ мекунанд, риоя кунанд. Ин чизҳоро дар бар мегирад, ба монанди ном, суроға, почтаи электронӣ ва дигар маълумоте, ки онҳоро муайян карда метавонад. Ширкатҳо бояд пеш аз ҷамъоварии маълумоти онҳо аз одамон иҷозат гиранд ва онҳо бояд онро аз ҳакерҳо ва дигар фаъолони бад нигоҳ доранд. Агар ширкат ин қоидаҳоро риоя накунад, онҳо метавонанд ба мушкилӣ дучор шаванд ва бояд ҷаримаи калон пардохт кунанд.
Мутобиқати GDPR як мавзӯи доғ барои корхонаҳо ва созмонҳое мебошад, ки дар ҳудуди Иттиҳоди Аврупо (ИА) фаъолият мекунанд ва ё коркарди маълумоти шахсии шаҳрвандони ИА мебошад. Низомномаи умумии ҳифзи додаҳо (GDPR) 25 майи соли 2018 барои таҳкими қонунҳои ҳифзи додаҳо ва махфият дар саросари ИА қабул карда шуд. Он директиваи ҳифзи маълумотро аз соли 1995 иваз кард ва қоидаҳои навро барои ҷамъоварӣ, коркард ва нигоҳдории маълумоти шахсӣ муқаррар кард.
Тибқи GDPR, маълумоти шахсӣ ҳама гуна маълумотеро дар бар мегирад, ки шахсро муайян карда метавонад, ба монанди ном, суроға, суроғаи почтаи электронӣ, суроғаи IP, маълумоти биометрӣ ва ақидаҳои сиёсӣ. Мутобиқати GDPR аз корхонаҳо ва созмонҳо талаб мекунад, ки пеш аз ҷамъоварӣ ва коркарди маълумоти шахсии онҳо аз шахсони алоҳида розигии возеҳ гиранд. Онҳо инчунин бояд кафолат диҳанд, ки маълумоти шахсӣ ба таври қонунӣ, одилона ва шаффоф ва танҳо барои мақсадҳои мушаххас коркард карда мешаванд. Мутобиқати GDPR инчунин аз созмонҳо талаб мекунад, ки чораҳои дахлдори техникӣ ва ташкилиро барои таъмини амнияти маълумоти шахсӣ амалӣ кунанд ва мақомот ва субъектҳои маълумотро дар ҳолати вайрон кардани маълумот огоҳ кунанд. Риоя накардани GDPR метавонад боиси ҷарима ва ҷаримаи назаррас гардад.
GDPR чист?
Муайян
Регламенти умумии ҳифзи додаҳо (GDPR) қонунест, ки аз ҷониби Иттиҳоди Аврупо (ИА) барои муқаррар кардани қонунҳо дар бораи махфияти маълумот ва амнияти додаҳо барои Минтақаи иқтисодии Аврупо, ки ҳамаи кишварҳои ИА ва Исландия, Лихтенштейн ва Норвегияро дар бар мегирад, қабул шудааст. GDPR як қонунгузории мураккабест, ки қонунҳоро дар бораи махфияти маълумот дар саросари ИА навсозӣ ва ягона мекунад. Ин сахттарин қонун дар бораи махфият ва амният дар ҷаҳон аст.
GDPR кай эътибор пайдо кард?
GDPR аз ҷониби Парлумони Аврупо 14 апрели соли 2016 тасдиқ карда шуд ва аз 25 майи соли 2018 эътибор пайдо кард. Низомнома директиваи ҳифзи маълумотро дар соли 1995 иваз кард.
GDPR ба кӣ дахл дорад?
Гарчанде ки GDPR аз ҷониби ИА таҳия ва қабул шудааст, он ба ҳама созмонҳое дахл дорад, ки маълумотро дар бораи одамони ИА, новобаста аз он, ки созмон дар куҷо ҷойгир аст, равона мекунад ё ҷамъ мекунад. GDPR ташкилотҳоро ба яке аз ду категория гурӯҳбандӣ мекунад: назоратчиёни додаҳо, ки маълумотро аз сокинони ИА ҷамъоварӣ мекунанд ё коркардкунандагони маълумот, ки аз номи нозири додаҳо коркард мекунанд.
Принсипҳои асосии GDPR кадомҳоянд?
Принсипҳои асосии GDPR инҳоянд:
- Қонуният, адолат ва шаффофият
- Маҳдудияти мақсад
- Кам кардани маълумот
- дурустӣ
- Маҳдудияти нигоҳдорӣ
- Беайбӣ ва махфият
- Ҳисобот
GDPR аз созмонҳо талаб мекунад, ки ҳангоми ҷамъоварӣ ва коркарди маълумоти шахсӣ ин принсипҳоро риоя кунанд. Он инчунин ба субъектҳои додаҳо ба маълумоти шахсии онҳо ҳуқуқ медиҳад, ба монанди ҳуқуқ барои дастрасӣ, ислоҳ, нест кардан ва маҳдуд кардани коркарди маълумоти онҳо. GDPR инчунин аз созмонҳо талаб мекунад, ки дар бораи вайрон кардани маълумот ба мақомоти дахлдори назоратӣ ва ба субъектҳои маълумот гузориш диҳанд, ки вайронкунӣ эҳтимоли хатари баланд ба ҳуқуқ ва озодиҳои онҳо гардад.
Хулоса, GDPR як қонуни мукаммали ҳифзи додаҳо мебошад, ки коркарди маълумоти шахсии шаҳрвандон ва резидентҳои Иттиҳоди Аврупоро танзим мекунад. Ҳадафи он ҳифзи махфият ва амнияти маълумоти шахсӣ ва додани назорати шахсони алоҳида аз болои маълумоти онҳост. Ташкилотҳое, ки ба GDPR риоя намекунанд, метавонанд ба ҷаримаи шадид ва осеби эътибори худ дучор шаванд.
Риояи GDPR
Мутобиқати GDPR чист?
Мутобиқати GDPR ба риояи Низомномаи умумии ҳифзи додаҳо (GDPR) дахл дорад - муқаррароте, ки аз ҷониби Иттиҳоди Аврупо (ИА) барои ҳифзи махфият ва амнияти маълумоти шахсии шаҳрвандони ИА қабул шудааст. Мутобиқати GDPR татбиқи сиёсатҳо, тартибот ва чораҳои бехатариро барои ҳифзи маълумоти шахсӣ аз дастрасии беиҷозат, истифода ё ифшои он дар бар мегирад.
Чаро риояи GDPR муҳим аст?
Риояи GDPR муҳим аст, зеро он махфият ва амнияти маълумоти шахсии шаҳрвандони Иттиҳоди Аврупоро ҳифз мекунад. Риоя накардани GDPR метавонад боиси ҷаримаи калон ва осеби обрӯ гардад. Мутобиқати GDPR инчунин ба таҳкими эътимод бо муштариён кӯмак мекунад ва ӯҳдадории ҳифзи маълумотро нишон медиҳад.
Кӣ бояд мувофиқи GDPR бошад?
Ҳар як созмоне, ки маълумоти шахсии шаҳрвандони Иттиҳоди Аврупоро ҷамъоварӣ, коркард ё нигоҳ медорад, новобаста аз ҷойгиршавии онҳо бояд мутобиқи GDPR бошад. Ба ин ташкилотҳое дохил мешаванд, ки берун аз ИА ҷойгиранд, ки ба шаҳрвандони ИА мол ё хидмат пешниҳод мекунанд ё рафтори онҳоро назорат мекунанд.
Агар шумо мувофиқи GDPR набошед, чӣ мешавад?
Риоя накардан ба GDPR метавонад боиси ҷарима дар ҳаҷми то 4% даромади солонаи ҷаҳонӣ ё 20 миллион евро (кадоме аз он зиёдтар бошад) гардад. Риоя накардани талабот инчунин метавонад боиси осебпазирии обрӯ ва аз даст додани эътимоди муштариён гардад.
Чӣ тавр шумо метавонед мувофиқи GDPR шавед?
Барои мутобиқати GDPR шудан, ташкилотҳо бояд:
- Як корманди ҳифзи маълумот (DPO) таъин кунед
- Гузаронидани арзёбии таъсир ба ҳифзи додаҳо (DPIA)
- Андешидани чораҳои дахлдори техникӣ ва ташкилӣ барои ҳифзи маълумоти шахсӣ
- Барои коркарди маълумот аз субъектҳои маълумот розигӣ гиред
- Ба субъектҳои маълумот дастрасӣ ба маълумоти шахсии худро фароҳам оред ва ба онҳо иҷозат диҳед, ки ҳазф ё ислоҳро дархост кунанд
- Дар давоми 72 соат дар бораи вайрон кардани маълумот ба мақомоти назоратӣ хабар диҳед
Ташкилотҳо инчунин бояд чораҳои мутобиқати GDPR-ро мунтазам баррасӣ ва навсозӣ кунанд, то мутобиқати давомдорро таъмин кунанд.
Хониши бештар
Мутобиқати GDPR ба раванди таъмини риояи қоидаҳо ва қоидаҳои муқаррарнамудаи Низомномаи умумии ҳифзи додаҳо (GDPR) дахл дорад. GDPR як муқаррарот дар қонуни ИА мебошад, ки ҳадафи он ҳифзи махфият ва маълумоти шахсии шаҳрвандони ИА мебошад. Он ба ташкилотҳое, ки маълумоти шахсиро коркард мекунанд, аз ҷумла чӣ гуна ҷамъоварӣ, коркард ва нигоҳдории маълумот талаботи қатъӣ мегузорад. Барои мутобиқати GDPR, созмонҳо бояд чораҳои дахлдори техникӣ ва ташкилиро оид ба ҳифзи маълумоти шахсӣ амалӣ созанд, ба шахсони алоҳида ҳуқуқҳои марбут ба маълумоти шахсии онҳоро таъмин кунанд ва дар бораи вайрон кардани маълумот ба мақомоти дахлдор хабар диҳанд. (сарчашма: Мӯҳлат, GDPR.eu)
Шартҳои мувофиқати абрии алоқаманд