GDPR е съкращение от General Data Protection Regulation (Общ регламент относно защитата на данните) – правна рамка на Европейския съюз, която регулира начина, по който се събират, съхраняват и обработват лични данни на физически лица. Регламентът влезе в сила на 25 май 2018 г. и се прилага във всички държави членки на ЕС, включително България.
В тази статия 6 раздела
Цел на GDPR
Основната цел на GDPR е да защити личната неприкосновеност на гражданите в дигиталната ера и да даде на потребителите повече контрол върху собствените им данни. Също така създава единен стандарт за защита на данните в целия ЕС и въвежда строги изисквания към бизнеса, независимо от размера му.
Какво представляват личните данни
Лични данни по смисъла на GDPR са всякаква информация, която може да идентифицира едно лице, пряко или косвено. Това включва:
- Имена, адреси, телефони, имейл адреси;
- ЕГН, номер на лична карта или паспорт;
- IP адреси, местоположение, онлайн идентификатори;
- Банкова информация;
- Данни за здраве, биометрични или генетични данни;
- Снимки, видеозаписи, записи от охранителни камери.
Основни права на потребителите според GDPR
GDPR гарантира на всеки гражданин на ЕС редица права, включително:
- Право на достъп – потребителят може да поиска копие от събраните за него данни;
- Право на коригиране – да поиска корекция при грешка или остаряла информация;
- Право „да бъдеш забравен“ – изтриване на данни при определени обстоятелства;
- Право на преносимост – прехвърляне на данни към друг администратор;
- Право на възражение – срещу обработка на данни, включително за маркетинг цели.
Изисквания към бизнеса
Всички организации, които обработват лични данни на граждани на ЕС, независимо къде се намират, трябва да спазват изискванията на GDPR. Това включва:
- Събиране на данни само със съгласие и за конкретна цел;
- Осигуряване на прозрачност какви данни се събират и защо;
- Защита на данните чрез технически и организационни мерки (криптиране, контрол на достъпа);
- Незабавно уведомяване при изтичане на данни (до 72 часа);
- Назначаване на DPO (длъжностно лице по защита на данните), ако се обработват чувствителни данни или се наблюдават потребители в голям мащаб.
Глоби при нарушение
GDPR предвижда сериозни санкции при неспазване:
- До 20 милиона евро или 4% от годишния глобален оборот (което е по-голямо);
- Глоби могат да бъдат наложени както на малки фирми, така и на големи корпорации;
- Потребителите имат право да подадат жалба до надзорния орган или съд.
GDPR и дигиталната среда
GDPR оказва пряко влияние върху онлайн магазините, сайтовете, мобилните приложения, бюлетините, бисквитките и социалните мрежи. Изисква се изрично съгласие от потребителя, преди да се събират данни чрез формуляри, регистрации, или рекламни платформи.
GDPR е важен инструмент за защита на личните данни и изграждане на доверие между потребители и бизнес. Всеки, който събира или обработва данни, трябва да бъде информиран, отговорен и прозрачен. А всеки потребител има право да знае какво се случва с неговите данни и да упражнява контрол върху тях.