اللائحة العامة لحماية البيانات (GDPR) هي لائحة في قانون الاتحاد الأوروبي (EU) بشأن حماية البيانات والخصوصية لجميع الأفراد داخل الاتحاد الأوروبي. تنطبق اللائحة على جميع الشركات والمنظمات، بما في ذلك تلك الموجودة خارج الاتحاد الأوروبي، والتي تتعامل مع البيانات الشخصية لمواطني الاتحاد الأوروبي.
يحل القانون العام لحماية البيانات (GDPR)، الذي أقره البرلمان الأوروبي في أبريل 2016، محل توجيه حماية البيانات لعام 1995، وقد تم تصميمه لتنسيق وتوحيد حماية البيانات داخل جميع الدول الأعضاء في الاتحاد الأوروبي. ينطبق هذا على معالجة البيانات الشخصية المتعلقة بأي شخص طبيعي (شخص محدد أو يمكن تحديده) في سياق أنشطة مؤسسة مراقب البيانات (الطرف الذي يحدد أغراض ووسائل معالجة البيانات) في الاتحاد الأوروبي بغض النظر عما إذا كانت المعالجة تتم في دولة عضو في الاتحاد الأوروبي أم لا.
تقدم اللائحة مفهوم وحدة التحكم والمعالج، وتنص على الالتزام بضمان أمن البيانات، وتمنح أصحاب البيانات (الأفراد الذين تتم معالجة بياناتهم) حقوقًا جديدة فيما يتعلق ببياناتهم، مثل الحق في النسيان، والحق في لتصحيح بياناتهم، ولهم الحق في الحصول على نسخة من بياناتهم.
قبل تاريخ نفاذ القانون في 25 مايو 2018، يجب على الشركات اتخاذ عدد من الخطوات لضمان امتثالها. يُطلب من المؤسسات تقييم عمليات البيانات الخاصة بها، وتعيين مسؤول حماية البيانات (DPO) إذا لزم الأمر، وتحديث سياسات الخصوصية الخاصة بها لتلبية متطلبات القانون العام لحماية البيانات (GDPR) الأكثر صرامة. يجب على المؤسسات أيضًا الحصول على موافقة صريحة ومستنيرة قبل جمع البيانات من مواطني الاتحاد الأوروبي، والاحتفاظ بسجلات لجميع أنشطة معالجة البيانات، وجمع وتخزين البيانات المطلوبة فقط، وتأمين البيانات الشخصية، وإجراء تقييمات تأثير حماية البيانات، والإبلاغ عن أي انتهاكات لأمن البيانات في غضون 72 ساعة. .
بشكل عام، تعمل اللائحة العامة لحماية البيانات على حماية بيانات جميع مواطني الاتحاد الأوروبي وفرض قواعد صارمة على التعامل مع هذه البيانات. قد تكون الشركات التي لا تلتزم بإرشادات اللائحة العامة لحماية البيانات عرضة لدفع غرامات كبيرة.
