GDPR – Общ регламент относно защитата на данните

Новият Общ регламент относно защитата на данните (GDPR) заменя Директивата за защита на лични 65/46/ЕС данни на ЕС от 1995 г.

GDPR е разработена с цел да засили и унифицира правата за защита на личната информация на физическите лица в ЕС, като въвежда единни регулации за бизнеса – вместо наличните в момента 28 различни национални закона.

(още…)

Принтирай

Основните нововъведения в Регламента GDPR включват:

1. Правото на физическите лица да знаят дали личната им информация е компрометирана: Организациите трябва да уведомяват националните регулатори за всеки пробив, довел до източване на потребителски данни, които излагат физическите лица на риск – и да комуникират към субектите на данни всички пробиви, които ги излагат на риск, за да могат потребителите да вземат адекватни мерки.

(още…)

Принтирай

Какви са новите задължителни изисквания за защита на информацията?

1. Осъзнаване на ангажиментите Ви в зависимост от ролята си на администратор или обработващ лични данни.

2. Прецизиране договорни отношения по повод (или свързани по всякакъв начин) лични данни.

3. Съгласие от субекта на данните за обработването им.

(още…)

Принтирай

Какви са правилата за уведомяване при пробив в защитата?

Член 33 въвежда изискването за уведомяване на регулатора в случай на пробив в защитата на информацията в случай на пробив в системата. Уведомяването трябва да стане не по-късно от 72 часа след установяването на пробива.

(още…)

Принтирай

Какави са наказанията за неспазилите изискванията?

Член 83, Общи условия за налагане на административни наказания „глоба“ или „имуществена санкция“, параграф 4:

(още…)

Принтирай

Какви мерки да предприемете?

Регламентът изисква организациите от всякакъв мащаб да приемат нови процеси и политики, целящи да предоставят на крайния потребител по-високо ниво на контрол върху личните му данни.

(още…)

Принтирай