Ce este conformitatea GDPR: tot ce trebuie să știți despre datele dvs. și despre modul în care sunt utilizate

Începând cu 25 mai 2018,Regulamentul general privind protecția datelor(GDPR)regulile au intrat în vigoare pe întreg teritoriulUniunea Europeană (UE). Legile GDPR au stabilit linii directoare pentru modul în care sunt colectate, prelucrate și utilizate informațiile cu caracter personal, reglementând totodată dreptul de a controla ceea ce este folosit. Ștergerea istoricului căutărilor Chrome este un lucru, dar GDPR este mult mai mult decât o simplă opțiune de confidențialitate. GDPR afectează toate țările care gestionează datele cu caracter personal ale persoanelor din UE. Amenzile sunt grele pentru cei care nu respectă GDPR în mod corespunzător. Concluzia este că GDPR protejează rezidenții UE și le oferă dreptul de a controla ce informații reține și utilizează o persoană sau o companie.

Scandalul Facebook și Cambridge Analytica din 2018 a adus în vedere conceptele de publicitate personalizată și recoltare de date și a evidențiat pericolele unor astfel de practici. În rezumat, firma britanică de analiză, Cambridge Analytica, a fost acuzată că a colectat date din milioane de conturi Facebook fără consimțământul și cunoștințele utilizatorilor pentru a influența obiceiurile de vot în alegerile prezidențiale din 2016.

Sursa: Unedited, Flickr: Catalog de carte prin intermediul www.shopcatalog.com , CC BY-SA 2.0

Scandalul Cambridge Analytica + Facebook ar fi putut juca chiar un rol în votul Brexit. Facebook ar fi deschis ușa pentru a face posibilă o astfel de trădare brută a încrederii.

În ciuda faptului că a fost configurat pentru a gestiona modul în care întreprinderile gestionează datele, GDPR își propune să protejeze pe oricine folosește web. Dacă faceți cumpărături online, permiteți cookie-uri pe site-uri web, vă înscrieți pe rețelele sociale și chiar vă abonați la buletine informative, noile reglementări vă afectează direct și modul în care navigați. Dacă vreodată partajați date cu caracter personal cu o altă persoană sau companie, GDPR joacă un rol în modul în care datele sunt utilizate.

Iată tot ce trebuie să știți.

Ce este GDPR?

Sursa: https://gdpr.eu/

UE Regulamentul general privind protecția datelor (GDPR) rezultate din munca de patru ani a UE pentru a alinia legislația în materie de protecție a datelor cu modalități noi, neprevăzute anterior, în care datele sunt utilizate.

Marea Britanie se bazează deja pe Legea privind protecția datelor din 1998, care a fost adoptată ca urmare a Directivei UE privind protecția datelor din 1995, dar noua legislație va înlocui acest lucru. GDPR introduce amenzi mai stricte pentru nerespectare și încălcări și oferă oamenilor mai multe cuvinte de spus despre ceea ce pot face companiile cu datele lor. De asemenea, face ca regulile de protecție a datelor să fie mai mult sau mai puțin identice în întreaga UE.

De ce a fost elaborat GDPR?

Șoferii din spatele GDPR sunt dubli.

cum să ștergeți toate aplicațiile de pe iPhone

Primul , UE a dorit să ofere oamenilor mai mult control asupra modului în care datele lor sunt utilizate. Multe companii precum Facebook și Google schimbă accesul la datele oamenilor pentru utilizarea serviciilor lor. Legislația actuală a fost adoptată înainte ca internetul și tehnologia cloud să creeze noi modalități de exploatare a datelor, iar GDPR încearcă să soluționeze acest lucru. Prin consolidarea legislației privind protecția datelor și introducerea unor măsuri de aplicare mai stricte, UE speră să îmbunătățească încrederea în economia digitală emergentă.

Al doilea , UE dorește să ofere întreprinderilor un mediu juridic mai simplu și mai evident pentru a opera, făcând legislația privind protecția datelor identică pe toată piața unică (UE estimează că acest lucru va economisi companiile un colectiv de 2,6 miliarde pe an).

Când a intrat în vigoare GDPR?

GDPR a intrat în vigoare pe 25 mai 2018. Deoarece GDPR este un regulament, nu o directivă, Marea Britanie nu a trebuit să elaboreze o nouă legislație. În schimb, legile s-au aplicat automat. Regulamentul a început efectiv pe 24 mai 2016, când toate secțiunile UE au fost de acord cu textul final. Cu toate acestea, întreprinderile și organizațiile au avut până la 25 mai 2018 pentru aplicarea legii.

Cui i se aplică GDPR?

Controlorii și procesatorii de date trebuie să respecte GDPR. Un operator de date precizează cum și de ce sunt prelucrate datele cu caracter personal, în timp ce un procesator este o parte care efectuează prelucrarea efectivă a datelor. Deci, operatorul ar putea fi orice organizație, de la o companie care caută profit la o organizație caritabilă sau chiar un guvern. Un procesor ar putea fi o firmă IT care efectuează procesarea efectivă a datelor.

Așa cum s-a menționat anterior, dar foarte important, operatorii și procesatorii din afara UE vor necesita în continuare respectarea GDPR atunci când vor trata date aparținând rezidenților UE.

Este responsabilitatea operatorului să se asigure că procesatorul lor respectă legea privind protecția datelor, iar procesatorii trebuie să respecte ei înșiși regulile pentru a ține evidența activităților lor de prelucrare. Dacă procesatorii sunt implicați într-o încălcare a datelor, aceștia sunt mult mai răspunzători în temeiul GDPR decât erau conform Legii privind protecția datelor.

Cum dau consimțământul conform GDPR?

Consimțământul trebuie să fie o acțiune activă, afirmativă a persoanei vizate, mai degrabă decât acceptarea pasivă în cadrul unor modele actuale care permit casetele bifate sau renunțările.

Operatorii trebuie să înregistreze cum și când o persoană și-a dat consimțământul și că aceștia își pot retrage consimțământul ori de câte ori doresc. Dacă modelul dvs. actual pentru obținerea consimțământului nu îndeplinește aceste noi reguli, va trebui să îl aduceți la viteză sau să nu mai colectați date în cadrul acelui model.

Ce contează ca date cu caracter personal conform GDPR?

UE a extins substanțial definiția datelor cu caracter personal conform GDPR. Pentru a reflecta tipurile de date pe care organizațiile le colectează acum despre oameni, identificatorii online, cum ar fi adresele IP, se califică drept date personale . Alte date, cum ar fi informațiile economice, culturale și de sănătate mintală sunt, de asemenea, considerate informații de identificare personală .

Datele cu caracter personal pseudonimizate pot fi, de asemenea, supuse regulilor GDPR, în funcție de cât de ușor sau greu este de identificat ale cui sunt datele.

cum să poți păstra inventarul în Minecraft

Orice lucru considerat drept date cu caracter personal în baza Legii privind protecția datelor se califică și ca date cu caracter personal în conformitate cu GDPR.

Când pot accesa datele stocate de companiile despre mine?

Puteți solicita accesul la intervale rezonabile, iar controlorii trebuie să răspundă în general în termen de o lună. GDPR cere ca operatorii și procesatorii să fie transparenți cu privire la modul în care colectează date, ce fac cu acestea și cum le procesează. Explicațiile trebuie să fie clare (folosind un limbaj simplu) pentru a vă descrie politicile și procedurile de date.

Tu ai dreptul de a accesa orice informație pe care o companie o deține despre dvs. , si dreptul de a ști de ce aceste date sunt procesate , pentru cât timp este stocat , și cine ajunge să-l vadă . Acolo unde este posibil, operatorii de date ar trebui să ofere acces securizat și direct pentru ca oamenii să poată examina ce informații stochează un operator despre aceștia.

De asemenea, puteți solicita ca aceste date, dacă sunt incorecte sau incomplete, să fie rectificate ori de câte ori doriți.

Care este dreptul GDPR de a fi uitat?

Aveți dreptul de a cere ca datele dvs. să fie șterse dacă nu mai sunt necesare pentru scopul în care au fost colectate. Acest scenariu este cunoscut drept dreptul de a fi uitat.Conform acestei reguli, puteți solicitați ca datele dvs. să fie șterse dacă ați retras acordul pentru a fi colectate , sau obiectează la modul în care este procesată.

Operatorul este responsabil să spună altor organizații (de exemplu, Google) să șteargă orice linkuri către copii ale datelor și copiile în sine.

Ce se întâmplă dacă vreau să mut datele mele în altă parte?

Controlorii trebuie acum să stocheze informațiile persoanelor în formate utilizate în mod obișnuit (cum ar fi fișierele CSV) pentru a muta datele unei persoane către o altă organizație (gratuit) dacă persoana respectivă le solicită. Controlorii trebuie să facă acest lucru în termen de o lună.

Ce se întâmplă dacă o companie suferă o încălcare a datelor?

Compania are responsabilitatea de a informa autoritatea de protecție a datelor cu privire la orice încălcare a datelor care riscă drepturile și libertățile oamenilor în termen de 72 de ore de când organizația a luat cunoștință de aceasta. Autoritatea britanică este Biroul comisarului pentru informații. Comisarul pentru informații Elizabeth Denham consideră că administrația are nevoie de mai multe resurse pentru a face față poliției GDPR și pentru a răspunde organizațiilor care îi notifică încălcările. În martie 2017, ea a declarat subcomitetului UE pentru afaceri interne că este necesară mai multă finanțare pentru recrutarea și păstrarea persoanelor calificate.

Acest termen este suficient de strâns pentru a însemna că, probabil, companiile nu vor cunoaște fiecare detaliu al unei încălcări decât după ce au descoperit-o. Cu toate acestea, contactul inițial cu autoritatea lor de protecție a datelor ar trebui să contureze natura datelor afectate , aproximativ câți oameni sunt afectați , ce ar putea însemna consecințele pentru ei , și ce măsuri au acționat deja sau intenționează să acționeze ca răspuns .

Chiar înainte de a apela autoritatea pentru protecția datelor, compania ar trebui să le spună celor afectați de încălcarea datelor. Cei care nu respectă termenul limită de 72 de ore s-ar putea confrunta cu o penalizare de până la 2% din veniturile lor anuale la nivel mondial, sau 10 milioane EUR ($11.305.550începând cu 12 iulie 2020 și sub rezerva fluctuației valutare), oricare dintre acestea este mai mare.

Bine, ce alte amenzi mai există pentru nerespectarea GDPR?

Dacă o companie nu respectă principiile de bază pentru prelucrarea datelor, cum ar fi consimțământul, ignorarea drepturilor indivizilor asupra datelor lor sau transferul de date în altă țară, amenzile sunt mai grave. Autoritatea pentru protecția datelor ar putea emite o sancțiune de până la 20 milioane EUR ($22.611.500începând cu 12 iulie 2020 și sub rezerva fluctuației valutare) sau 4% din cifra de afaceri anuală globală a companiei, oricare dintre acestea este mai mare.