Începând cu 25 mai 2018 a intrat în vigoare Regulamanetul European denumit GDPR, valabil în toate statele Uniunii Europene.
Răspunsul la întrebarea „se aplică GDPR companiei mele?” este „DA” pentru ca toți operatorii economici procesează, într-o formă sau alta, date cu caracter personal.
Outstand Solutions vă poate oferi consultanță în implementarea GDPR la nivelul firmei dvs.; la cerere, vă putem pune la dispoziție și un DPO (Data Protection Officer) – responsabil cu protecția datelor personale.
Prelucrarea datelor personale trebuie adusă la cunoștința persoanelor vizate, însă GDPR impune un cumul de reguli noi, precum: cine este responsabilul cu protecția datelor, care este temeiul prelucrării, cât timp sunt păstrate datele etc.
Nerespectarea GDPR poate duce la sancțiuni majore: amenzi (4% din cifra de afaceri globală) sau despăgubiri (în cazul în care există prejudicii aduse persoanelor afectate).
GDPR (General Data Protection Regulation) este un set de reguli și reglementări adoptate de Uniunea Europeană (UE), aplicabile începând cu 25 mai 2018. Scopul lui este de a proteja drepturile și libertățile fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
GDPR se aplică tuturor companiilor și organizațiilor stabilite în UE, indiferent de dimensiunea lor, care prelucrează date personale ale persoanelor fizice. De asemenea, se aplică și companiilor din afara UE, dacă oferă bunuri/servicii în UE și monitorizează comportamentul persoanelor fizice din UE.
Datele cu caracter personal se referă la orice informație care ajută ca o persoană fizică să fie identificată sau identificabilă, direct sau indirect.
Exemple de date cu caracter personal: nume și prenume, adresă de domiciliu, adresa de e-mail, număr de telefon, date GPS, CNP, număr pașaport, date demografice, date medicale, date personale biometrice.
Rolul unui DPO sau Data Protection Officer este acela de a supraveghea conformitatea organizației cu privire la protecția datelor cu caracter personal, dar și de a acționa ca punct de contact între firmă, autorități și persoanele vizate. Acesta poate fi extern.
Datele unei persoane fizice pot fi prelucrate dacă aceasta și-a dat consimțământul, dacă sunt necesare în vederea încheierii unui contract, dacă există obligația legală a operatorului de date, dacă prelucrarea e necesară pentru a proteja interese vitale, dacă se îndeplinește o sarcină de interes public, dacă interesul este legitim.
Consimțământul explicit este necesar atunci când se prelucrează date sensibile, dar și când acestea se transmit în afara UE.