GDPR НА ПРАКТИКА

• Общият регламент за защита на данните (GDPR) е европейски закон с пряко приложение във всички държави членки на ЕС за укрепване и унифициране на защитата на данните на гражданите на ЕС. От 25 май 2018 г. всички компании в света, които съхраняват и обработват данни за гражданите на ЕС, ще трябва да спазват GDPR. Потенциалните глоби за несъответствие могат да варират от 2-4% от годишните глобални приходи на компанията или от сумата до 20 млн. EUR, което от двете е по-високо.
• GDPR е най-важната промяна в регулирането на неприкосновеността на личните данни от 20 години насам. Той дефинира и укрепва основните права на физическите лица върху техните данни и изисква от организациите да обърнат повече внимание на защитата на данните, отколкото преди.
• Организациите трябва да започнат да планират GDPR сега,защото  те ще трябва да докажат, че са в съответствие с Регламента и са въвели съответните нови процеси.
• Откъде да започнете ... Вижте кратката ни презентация тук

GDPR въвежда нови правила:

• Организациите, които не са в съответствие, подлежат на санкции до 20 млн. евро или 4% от техния световен годишен оборот.
• Изискване за наличие на изрично, информирано, свободно изразено съгласие за всички събирани лични данни. Администраторите на данни трябва да могат да докажат съгласието, което може да бъде оттеглено по всяко време.
• Право на субектите на данни да бъдат забравени.
• Право на субектите на данни да прехвърлят данните си към друг администратор.
• Право на субектите на данни да бъдат уведомяванини при наличие на пробив в личните им данни.
• Ясно дефинирани , прозрачни и разбираеми политики за поверителност.
• Нова длъжност -  служител по защита на данните (DPO), за по-големи компании и публични организации.

Въведете анализ  и спазвайте изискванията! Вашата организация трябва да:

• Демонстрира, че може да спазва регламента;
• Внедри действащи процеси за постигане на съответствие;
• Има изрично декларирано валидно съгласие за събраните лични данни;
• Осигури ясни и прозрачни политиките за поверителност;
• Назначи служител за защита на личните данни /при определени нормативни изисквания/;

• Бъдат забравени;
• Прехвърлят данните си на друг доставчик на услуги;
• Знаят кога защитата на данните е била опорочена.