Регламентът изисква организациите от всякакъв мащаб да приемат нови процеси и политики, целящи да предоставят на крайния потребител по-високо ниво на контрол върху личните му данни.
Член 83, Общи условия за налагане на административни наказания „глоба“ или „имуществена санкция“, параграф 4:
Член 33 въвежда изискването за уведомяване на регулатора в случай на пробив в защитата на информацията в случай на пробив в системата. Уведомяването трябва да стане не по-късно от 72 часа след установяването на пробива.
1. Осъзнаване на ангажиментите Ви в зависимост от ролята си на администратор или обработващ лични данни.
2. Прецизиране договорни отношения по повод (или свързани по всякакъв начин) лични данни.
3. Съгласие от субекта на данните за обработването им.
1. Правото на физическите лица да знаят дали личната им информация е компрометирана: Организациите трябва да уведомяват националните регулатори за всеки пробив, довел до източване на потребителски данни, които излагат физическите лица на риск – и да комуникират към субектите на данни всички пробиви, които ги излагат на риск, за да могат потребителите да вземат адекватни мерки.
Новият Общ регламент относно защитата на данните (GDPR) заменя Директивата за защита на лични 65/46/ЕС данни на ЕС от 1995 г.
GDPR е разработена с цел да засили и унифицира правата за защита на личната информация на физическите лица в ЕС, като въвежда единни регулации за бизнеса – вместо наличните в момента 28 различни национални закона.
