GDPR

Jest to skrót od „General Data Protection Regulation”. GDPR, znane również jako rozporządzenie (UE) 2016/679, jest prawem Unii Europejskiej opracowanym 27 kwietnia 2016 roku i wprowadzonym 25 maja 2018 roku. Zastępuje unijną dyrektywę o ochronie danych, przyjętą w 1995 roku. Głównym celem GDPR jest ochrona danych osobowych danych mieszkańców krajów należących do Unii Europejskiej (UE).

88-stronicowy dokument GDPR rozpoczyna się od stwierdzenia, że ochrona ludzi w zakresie ich danych osobowych jest podstawowym prawem człowieka. Zasady i wytyczne zawarte w rozporządzeniu General Data Protection Regulation mają wspierać tę tezę. Dokument stwierdza, że wszyscy administratorzy danych (organizacje gromadzące i przechowujące dane użytkowników) muszą chronić dane, zapewniać użytkownikom do nich dostęp oraz umożliwiać ich łatwe przenoszenie.

GDPR aktualizuje wcześniejszą dyrektywę o ochronie danych, aby odpowiadała współczesnym czasom i technologiom. Na przykład:

• Rozporządzenie 42 stanowi, że podmioty przetwarzające dane takie jak (witryny internetowe) muszą jasno określać swoją tożsamość i prosić użytkowników o zgodę przed przechowywaniem ich danych.
• Rozporządzenie 49 zakazuje szkodliwej działalności związanej z danymi, takiej jak włamywanie się do systemów i ataki typu odmowa usługi.
• Rozporządzenie 83 stanowi, że administratorzy danych i podmioty przetwarzające dane powinny ograniczać zagrożenia dla bezpieczeństwa, korzystając z szyfrowania.
• Artykuł 33.1 wymaga od organizacji poinformowania użytkowników w ciągu 72 godzin od wykrycia naruszenia danych.

Kogo dotyczy GDPR?

Wytycznych GDPR muszą przestrzegać wszystkie publiczne i prywatne firmy oraz organizacje działające w UE. Podmioty, które nie stosują się do tych przepisów, mogą zostać ukarane grzywnami i innymi karami. Chociaż GDPR jest często kojarzone z branżą IT, taką jak witryny handlu elektronicznego i usługi chmurowe, dotyczy wszystkich organizacji w UE, które przechowują dane osobowe. Przykładami są usługi opieki zdrowotnej, kancelarie prawne, instytucje edukacyjne, firmy prowadzące badania naukowe oraz podmioty rządowe.

Chociaż GDPR obowiązuje w Unii Europejskiej, dotyczy również firm i organizacji spoza UE, które prowadzą działalność z mieszkańcami UE. Na przykład jeśli firma z siedzibą w USA przechowuje dane osób mieszkających w Szwecji, musi przestrzegać przepisów GDPR. Z punktu widzenia konsumentów GDPR chroni zarówno obywateli UE, jak i osoby mieszkające i pracujące w UE. Zasady te dotyczą osób uczestniczących w transakcjach biznesowych, ale nie obejmują działań osobistych ani domowych.