Загальний регламент захисту даних (GDPR) – це нормативний акт у законодавстві ЄС про захист даних та конфіденційності для всіх осіб у Європейському союзі (ЄС) та Європейській економічній зоні (ЄЕЗ). GDPR спрямований насамперед на те, щоб повернути громадянам та резидентам контроль над своїми особистими даними та спростити нормативне середовище для міжнародного бізнесу шляхом уніфікації регулювання в рамках ЄС. Він робить це, замінюючи директиву захисту даних (Директива 95/46/EC) 1995 року. Регламент діє з 25 травня 2018 року.

Відповідність GDPR відноситься до дотримання вимог Загального регламенту захисту даних (GDPR). Організації, які обробляють персональні дані фізичних осіб у Європейському союзі (ЄС) або Європейській економічній зоні (ЄЕЗ), повинні дотримуватись GDPR. Відповідність GDPR може бути досягнута за рахунок реалізації низки заходів, у тому числі:

• Призначення співробітника захисту даних (DPO): GDPR вимагає, щоб організації, що обробляють персональні дані фізичних осіб в ЄС або ЄЕЗ, призначали DPO. DPO відповідає за нагляд за дотриманням організацією GDPR;
• Отримання згоди: GDPR вимагає, щоб організації отримували згоду окремих осіб перед збиранням або обробкою особистих даних. Згода має бути дано вільно, безпосередньо, усвідомлено і недвозначно;
• Забезпечення прозорості: GDPR вимагає, щоб організації надавали людям чітку та коротку інформацію про те, як їх особисті дані збираються, використовуються та передаються;
• Обмеження збору даних: GDPR вимагає, щоб організації обмежували обсяг персональних даних, що збираються ними, тим, що необхідно для мети, для якої вони збираються;
• Безпечне зберігання даних: GDPR вимагає від організацій безпечного зберігання персональних даних та вжиття заходів для їх захисту від несанкціонованого доступу, використання, розкриття, зміни чи знищення;
• Повідомлення про витік даних: GDPR вимагає, щоб організації повідомляли про витік даних до органів захисту даних протягом 72 годин після того, як стало відомо про витік.

Організації, які не дотримуються GDPR, можуть бути піддані ряду санкцій, включаючи штрафи у розмірі до 20 мільйонів євро або 4% від світового річного обороту, залежно від того, що більше.

Важливість розуміння GDPR та її важливість для організацій:

GDPR — це складний регламент, і організаціям може бути складно зрозуміти та дотримуватися всіх його вимог. Проте організаціям важливо розуміти GDPR, тому що це може істотно вплинути на їхній бізнес.

Ось деякі з причин, з яких організаціям важливо розуміти GDPR:

• GDPR може накладати значні штрафи за недотримання. GDPR накладає значні штрафи на організації, які не дотримуються його вимог. Ці штрафи можуть становити до 20 мільйонів євро або 4% світового річного обороту, залежно від того, що більше;
• GDPR може завдати шкоди репутації організації. Витік даних або інше порушення GDPR може завдати шкоди репутації організації та утруднити залучення клієнтів та партнерів;
• GDPR може ускладнити ведення бізнесу організаціями. GDPR може ускладнити збір, використання та обмін персональними даними для організацій. Це може ускладнити організаціям управління своїм бізнесом та впровадження інновацій.

Організації, які хочуть дотримуватися GDPR, повинні зробити наступні кроки:

• Перегляньте їх дії з обробки даних. Організації повинні проаналізувати всі свої дії з обробки даних, щоб визначити ті, які можуть підпадати під дію GDPR.
• Вжити відповідних технічних та організаційних заходів. Організації повинні вживати відповідних технічних та організаційних заходів для дотримання GDPR. Ці заходи можуть включати впровадження заходів безпеки для захисту персональних даних, отримання згоди від окремих осіб перед збиранням або обробкою їх персональних даних та надання фізичним особам доступу до їх персональних даних;
• Призначте співробітника захисту даних (DPO). Якщо організація обробляє персональні дані понад 250 000 осіб або займається певними видами систематичної та великомасштабної обробки персональних даних, вона має призначити DPO;
• Ведіть облік їхніх зусиль щодо дотримання вимог. Організації повинні вести облік своїх зусиль щодо дотримання вимог, включаючи кроки, які вони зробили для дотримання GDPR, та результати цих зусиль.

GDPR — складний регламент, але організаціям важливо розуміти його вимоги та дотримуватися їх. Виконуючи кроки, описані вище, організації можуть допомогти забезпечити відповідність GDPR та уникнути значних ризиків, пов’язаних із недотриманням.

Наша команда завжди готова надати якісну консультацію та допомогти у вирішенні будь-яких поставлених вами завдань. Підписуйтесь на наші сторінки у соціальних мережах. Якщо у Вас є питання, бажаєте замовити у нас послуги або консультацію, то переходьте за цим посиланням або напишіть нам у WhatsApp/Viber/Telegram +380 98 363 6493 або зателефонуйте нам.