Общий регламент по защите данных (GDPR) — это положение закона Европейского Союза (ЕС) о защите данных и конфиденциальности для всех лиц на территории ЕС. Регламент распространяется на все компании и организации, в том числе находящиеся за пределами ЕС, которые обрабатывают персональные данные граждан ЕС.
GDPR, принятый Европейским парламентом в апреле 2016 года, заменяет Директиву о защите данных 1995 года и был разработан для гармонизации и унификации защиты данных во всех государствах-членах ЕС. Это применяется к обработке персональных данных, относящихся к любому физическому лицу (лицу, идентифицированному или идентифицируемому) в контексте деятельности учреждения контролера данных (стороны, которая определяет цели и средства обработки данных) в ЕС. независимо от того, происходит ли обработка в государстве-члене ЕС или нет.
Постановление вводит концепцию контролера и обработчика, предусматривает обязанность обеспечивать безопасность данных и дает субъектам данных (лицам, чьи данные обрабатываются) новые права в отношении их данных, такие как право на забвение, право на исправление своих данных, и они имеют право получить копию своих данных.
В преддверии даты вступления закона в силу 25 мая 2018 года компании должны предпринять ряд шагов для обеспечения его соблюдения. Организации обязаны оценить свои процессы обработки данных, при необходимости назначить ответственного за защиту данных (DPO) и обновить свою политику конфиденциальности, чтобы она соответствовала более строгим требованиям GDPR. Организации также должны получить явное информированное согласие перед сбором данных от граждан ЕС, вести учет всех действий по обработке данных, собирать и хранить только необходимые данные, защищать персональные данные, проводить оценку воздействия на защиту данных и сообщать о любых нарушениях безопасности данных в течение 72 часов. .
В целом, GDPR служит для защиты данных всех граждан ЕС и устанавливает строгие правила обработки таких данных. Компании, которые не соблюдают правила GDPR, могут быть обязаны выплатить значительные штрафы.
