Zaščita osebnih podatkov je bila posodobljena.
GDPR je začel veljati 25. maja 2018, kar je zagotovilo povečano zaščito osebnih podatkov v EU. Spoznajte pravice fizičnih oseb in obveznosti subjektov.
Opis
25. maja 2018 je začela veljati Splošna uredba o varstvu podatkov (GDPR) ali Splošna uredba o varstvu podatkov (Uredba EU 679/2016). Evropski parlament je 24. maja 2016 sprejel dvoleten rok, v katerem morajo vse entitete, ki upravljajo osebne podatke posameznikov, zagotoviti skladnost. Ta uredba ni prva svojega vrste; prej je imela vsaka članica EU ali država, ki ni članica, svoje lastne predpise o varstvu osebnih podatkov. V Romuniji je to predstavljala Zakon 677/2001, ki ga nadzira Nacionalna uprava za nadzor obdelave osebnih podatkov. GDPR je prva uredba, ki usklajuje zakonodajo o varstvu osebnih podatkov v celotni Evropski uniji.
Splošna uredba o varstvu podatkov (GDPR) se uporablja za vsako entiteto, ki nadzoruje ali obdeluje osebne podatke državljanov EU, ne glede na geografsko lokacijo. Če se domači zakon entitete uporablja po mednarodnem javnem pravu, bo uredba GDPR obvezna.
Kaj so osebni podatki?
Osebni podatki se nanašajo na katere koli informacije, povezane z identificirano ali identificirano naravno osebo. Sem spadajo:
- Ime
- Identifikacijska številka
- Datumi lokacije
- Spletni identifikatorji
- Značilnosti, specifične za fizično, fiziološko, genetsko, psihološko, ekonomsko, kulturno ali socialno identiteto.
Pravice posameznikov, na katere se podatki nanašajo
GDPR daje posameznikom večjo kontrolo nad njihovimi podatki z vzpostavitvijo naslednjih pravic:
- Pravica do obveščenosti
- Pravica dostopa
- Pravica do popravka
- Pravica do izbrisa
- Pravica do omejitve obdelave
- Pravica do prenosljivosti podatkov
- Pravica do ugovora
- Pravice, povezane z avtomatiziranim odločanjem in profiliranjem
Obveznosti entitet, ki upravljajo osebne podatke
GDPR nalaga več glavnih obveznosti subjektom, ki obdelujejo osebne podatke. Med temi:
- Pridobitev soglasja: Soglasje je treba zahtevati v jasni, razumljivi in enostavno dostopni obliki, skupaj z razlago namena obdelave podatkov.
- Poročanje o varnostnih dogodkih: Vsak varnostni dogodek, ki ogroža individualne pravice in svoboščine, je treba prijaviti pristojnim organom v maksimalno 72 urah od odkrijenja.
- Odgovornost: Subjekti morajo uvesti tehnične in organizacijske ukrepe za zagotavljanje zaupnosti in varnosti obdelave podatkov.
Hostico-jeva skladnost z GDPR
V Hosticu smo sprejeli ukrepe za uskladitev z uredbo GDPR. Ti vključujejo:
- Izboljšanje spletne in fizične varnosti.
- Posodabljanje pravnih dokumentov Hostico, vključno z:
Dokumenti bodo posodobljeni kadar koli bo potrebno, da ostanejo v skladu z uredbo GDPR.
