Ce este GDPR?

GDPR a fost de peste tot în știri recent, ca companii de toate dimensiunile pentru a vă asigura că sunt gata pentru noile reglementări.

După termenul limită de 25 mai, noile norme au intrat acum în vigoare, ceea ce înseamnă că afacerea dvs. trebuie să se asigure că este conformă.

Dar ce anume implică GDPR? Iată ghidul nostru pentru tot ce trebuie să știți.

Ce trebuie sa stii despre GDPR?

Regulamentul general privind protecția datelor sau GDPR (sau Regulamentul UE 2016/679 dacă doriți să fiți oficial) este una dintre cele mai semnificative și mai largi acte legislative adoptate în domeniul tehnologiei și al internetului.

Aprobat de Uniunea Europeană în aprilie 2016 și care a intrat în vigoare în Marea Britanie în 25 mai, GDPR încearcă să reunească mai multe legi și regulamente existente pentru a armoniza hotărârile în întreaga UE.

În primul rând, înlocuiește Legea privind protecția datelor din 1984 și Directiva UE privind protecția datelor, care a intrat inițial în vigoare în 1995, cu noi orientări mai potrivite pentru lumea modernă, dominată de tehnologie.

Principalele puncte ale GDPR se referă la drepturile de confidențialitate ale utilizatorilor de zi cu zi și la datele pe care le creează online și vor afecta întreprinderile de toate dimensiunile datorită efectului lor asupra modului în care companiile colectează, stochează și caută datele lor.

În cadrul GDPR, companiile vor trebui, de asemenea, să dea o notificare explicită atunci când colectează datele personale ale clienților lor. Acest lucru va însemna că consimțământul va trebui să fie dat în mod explicit și că companiile vor trebui să detalieze scopul exact pentru care vor fi folosite datele clienților.

De asemenea, aceste date personale vor fi criptate în mod implicit, ca parte a unui proces cunoscut sub numele de pseudonimizare, ceea ce înseamnă că nu poate fi legat la o anumită persoană fără a fi însoțit de informații suplimentare.

Datele personale se referă la o gamă largă de informații - în mod eficient orice poate fi folosit pentru a identifica direct sau indirect o persoană online. Acestea ar putea include nume, adrese de e-mail, imagini, detalii bancare, postări pe site-urile de rețele sociale, informații medicale sau chiar o adresă IP a computerului.

Utilizatorii vor avea, de asemenea, dreptul să știe exact ce detalii dețin o companie sau organizație despre ele și să solicite ca oricare dintre aceste informații să fie șterse dacă consideră că drepturile lor la confidențialitate sunt încălcate în cadrul noului "drept de ștergere".

Companiile care suferă încălcări ale datelor, fie accidentale, fie ca parte a unui atac cibernetic, vor trebui să dezvăluie acest eveniment autorităților competente în decurs de 72 de ore de la producerea acestora, deși nu există nicio obligație de a notifica utilizatorii dacă nu sunt instruiți.

Cui se aplică GDPR?

Puneți pur și simplu, dacă afacerea dvs. oferă bunuri sau servicii oricărei persoane care locuiește în Uniunea Europeană, GDPR vă va aplica.

Aceasta înseamnă că și companiile din afara Europei vor trebui să se asigure că respectă regulile, deoarece ar putea face obiectul unor amenzi, dacă nu se găsesc la maxim.

Dacă aveți liste de discuții pentru buletine de știri sau promoții, iar unii dintre clienții sau clienții dvs. sunt cetățeni ai UE, GDPR vă aplică. 

• Îmbunătățirea IT-ului dvs.? Aici sunt cele mai bune laptop-uri pentru companii 2018

Ce trebuie să fac pentru a fi pregătit pentru GDPR?

După cum sa menționat mai sus, dacă aveți de-a face cu clienții din cadrul UE, va trebui să vă asigurați că modul în care colectați, stocați și utilizați datele dvs. este compatibil cu GDPR.

Pentru început, va trebui să identificați exact ce date dețineți în prezent și mijloacele prin care le-ați achiziționat. Multe organizații ar putea să nu fie conștiente de un munte de informații pe care le dețin pe clienții lor - la fel cum clienții lor ar putea să nu știe cât de multe informații au împărtășit.

Toate datele vor trebui să fie garantate în mod corespunzător pentru a se asigura că acestea rămân protejate, deci merită cu siguranță să instigăm noi politici pentru a limita accesul la cele mai prețioase date unor membri-cheie ai echipei. 

De asemenea, ar trebui să vă copiați în mod frecvent datele dvs., deoarece clienții GDPR pot cere să vizualizați exact ce informații aveți despre ele în orice moment.

Dacă afacerea dvs. desfășoară practici de date pe scară largă, va trebui, de asemenea, să numiți un responsabil pentru protecția datelor (DPO).

Un RPD va fi capabil să-și asume responsabilitatea pentru o mare parte din lifting-ul greu atunci când vine vorba de GDPR, inclusiv supravegherea conformității și protecția datelor.

În cele din urmă, va trebui să vă asigurați că toți angajații dvs. sunt informați despre exact ce înseamnă GDPR. Regulile nu sunt doar prerogativele departamentului IT, ci pot afecta pe toți cei din organizația dvs.

Ce se întâmplă dacă nu sunteți pregătit pentru GDPR?

GDPR este o afacere uriașă și, ca atare, pedepsele pentru neconformitate sunt semnificative.

Orice organizație care se consideră neconformă cu noile reglementări după termenul limită de 25 mai se poate confrunta cu amenzi mari, echivalent cu 4% din cifra de afaceri anuală globală sau 20 milioane EUR, oricare dintre acestea este mai mare. 

Rămâne de văzut exact cum va fi monitorizată GDPR și dacă se vor acorda amenzi fiecărei companii mari și mici, dar pentru moment cel mai bun mod de acțiune este de a vă pregăti cât mai mult posibil.