Актуализирана е защитата на личните данни.
GDPR влезе в сила на 25 май 2018 г., предоставяйки засилена защита на личните данни в ЕС. Научете за правата на физическите лица и задълженията на субектите.
Описание
На 25 май 2018 г. GDPR (Общ регламент за защита на данните) или Общият регламент за защита на данните (Регламент ЕС 679/2016) влезе в сила. Приет на 24 май 2016 г., Европейският парламент даде срок от две години на всички субекти, които обработват лични данни на физически лица, да се съобразят с него. Този регламент не е първият от този тип; преди това всяка държава членка или не-членка на ЕС имаше свои собствени разпоредби относно защитата на личните данни. В Румъния това беше представено от Закон 677/2001, наблюдаван от Националната власт за наблюдение на обработването на лични данни . GDPR е първият регламент, който хармонизира законодателството относно защитата на личните данни в цяла Европейски съюз.
GDPR се прилага за всяка структура, която контролира или обработва лични данни на граждани на ЕС, независимо от географското й местоположение. Ако вътрешното право на структурата е приложимо на основание на международното публично право, регламентът GDPR ще бъде задължителен.
Какво са личните данни?
С лични данни се разбира всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. Това може да включва:
- Име
- Идентификационен номер
- Дати на локализация
- Онлайн идентификатори
- Характеристики на физическата, физиологичната, генетичната, психологическата, икономическата, културната или социалната идентичност.
Права на заинтересованите лица
GDPR предоставя на физическите лица по-голям контрол върху данните им, чрез установяване на следните права:
- Правото да бъдеш информиран
- Право на достъп
- Право на корекция
- Право на изтриване
- Правото да ограничавате обработката
- Право на преносимост на данни
- Право на възражение
- Права, свързани с автоматизираното вземане на решения и профилиране
Задълженията на организациите, които управляват лични данни
GDPR налага множество основни задължения на субектите, които обработват лични данни. Сред тях:
- Получаване на съгласие: Съгласието трябва да бъде поискано в ясен, разбираем и лесно достъпен формат, придружено от обяснение на целта на обработката на данните.
- Докладване на инциденти с безопасността: Всеки инцидент с безопасността, който представлява риск за правата и свободите на индивидите, трябва да бъде докладван на компетентните органи в рамките на 72 часа след установяването му.
- Отговорност: Субектите трябва да внедрят технически и организационни мерки, за да осигурят конфиденциалността и сигурността на обработката на данни.
Съответствие на Hostico с GDPR
В Hostico предприехме мерки, за да се съобразим с GDPR регламента. Те включват:
- Подобряване на уеб и физическата сигурност.
- Актуализация на правните документи на Hostico, включително:
Документите ще бъдат актуализирани всеки път, когато е необходимо, за да останат в съответствие с регламента GDPR.
