Regulamentul general privind protecția datelor (GDPR) este un nou cadru legal pentru legislația privind protecția datelor în UE și a intrat în vigoare la 25 mai 2018. Spre deosebire de Directiva 95/46/CE, care reglementa acest proces înainte de acest punct, GDPR are efect direct în Uniunea Europeană și nu trebuie transpus la nivel național. În acest fel, legile care reglementează prelucrarea datelor cu caracter personal în Europa vor fi armonizate, iar în anumite circumstanțe, domeniul său de aplicare poate fi extins dincolo de granițele Europei.
Dacă aveți o organizație care procesează date cu caracter personal, este foarte probabil să fiți supus prevederilor GDPR. În acest sens, sunteți supus obligațiilor și trebuie să le respectați. Același lucru se aplică și pentru VINDUM, care, dată fiind situația sa, este supus unor obligații diferite, în calitate de operator de date și controlor de date.
Definiții
Înțelegerea aspectelor specifice din viața reală ale reglementărilor europene nu este o sarcină ușoară când GDPR conține 99 de articole și numeroase orientări privind modul în care va fi aplicat. Înțelegerea acestor aspecte este, totuși, esențială pentru a evita orice risc care ar putea apărea dintr-o interpretare incorectă a obligațiilor reglementărilor organizației dumneavoastră. Prin urmare, este esențial să aveți o înțelegere corectă a termenilor definiți mai jos:
Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este definită ca orice persoană fizică care poate fi identificată direct sau indirect.
Prelucrare: orice operațiune sau ansamblu de operațiuni efectuate asupra datelor cu caracter personal sau ansambluri de date cu caracter personal, fie că este vorba de mijloace automate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Controlor: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.
Procesor: persoană fizică sau juridică, autoritate publică, agenție sau alt organism care procesează date cu caracter personal în numele controlorului.
Protecția datelor asigură că datele individuale sunt păstrate în siguranță și utilizate în scopuri clare pe care individul le-a acceptat.
Confidențialitatea datelor se referă la securitatea cibernetică și la măsurile luate pentru a păstra datele în siguranță în timp ce se află într-o organizație sau în timp ce sunt transferate către o terță parte.
În conformitate cu GDPR, sunteți obligat să vă asigurați că înregistrările sunt exacte și actualizate și că informațiile sunt păstrate doar atât timp cât organizația are nevoie sau conform cerințelor legale.
Curățarea datelor pare să fie primul pas cel mai sensibil; acesta ar trebui să stabilească cât timp anumite tipuri de informații ar trebui păstrate înainte de a fi șterse în siguranță. O persoană desemnată în cadrul companiei ar trebui să fie numită responsabilă pentru asigurarea monitorizării regulate a acestui proces; astfel încât organizația să respecte ștergerea datelor de care nu mai are nevoie.
Dacă nu ați stabilit datele pe care doriți să le procesăm, timpul de prelucrare sau scopul, vă rugăm să ne informați astfel încât să puteți respecta și dumneavoastră Regulamentul.