GDPR

Oznacza „Ogólne rozporządzenie o ochronie danych”. RODO, zwane również rozporządzeniem (UE) 2016/679, to prawo Unii Europejskiej sporządzone 27 kwietnia 2016 r. I wprowadzone 25 maja 2018 r. Zastępuje ono unijną dyrektywę o ochronie danych, która została przyjęta w 1995 r. Głównym celem RODO ma na celu ochronę danych osobowych data mieszkańców krajów należących do Unii Europejskiej (UE).

88-stronicowy dokument RODO zaczyna się od stwierdzenia, że ​​ochrona ludzi w zakresie ich danych osobowych jest podstawowym prawem człowieka. Zasady i wytyczne zawarte w Ogólnym rozporządzeniu o ochronie danych mają na celu wsparcie tej przesłanki. Stanowi, że wszyscy administratorzy danych (organizacje, które zbierają i przechowują dane użytkowników) muszą chronić dane, zapewniać użytkownikom dostęp do danych i ułatwiać transfer danych.

RODO aktualizuje poprzednią dyrektywę o ochronie danych, aby była odpowiednia dla współczesnych czasów i technologii. Na przykład:

• Art. 42 stanowi, że podmioty przetwarzające dane (np strony internetowe) muszą jasno określić swoją tożsamość i poprosić użytkowników o zgodę przed zapisaniem ich danych.
• Art. 49 zakazuje złośliwej działalności w odniesieniu do danych, takich jak włamanie i odmowa usługi ataki.
• Rozporządzenie 83 stanowi, że administratorzy danych i podmioty przetwarzające powinny ograniczać zagrożenia bezpieczeństwa poprzez używanie szyfrowanie.
• Artykuł 33.1 ust. 72 wymaga, aby organizacje informowały swoich użytkowników w ciągu XNUMX godzin od wykrycia naruszenia ochrony danych.

Kogo dotyczy RODO?

Wytyczne RODO muszą być przestrzegane przez wszystkie firmy i organizacje publiczne i prywatne w UE. Grzywny i kary mogą być nakładane na podmioty, które nie przestrzegają przepisów. Chociaż RODO jest powszechnie kojarzone z IT branże, takie jak e-commerce strony internetowe i chmura usług, ma zastosowanie do wszystkich organizacji UE, które przechowują dane osobowe. Przykłady obejmują usługi zdrowotne, kancelarie prawne, instytucje edukacyjne, firmy badawcze i instytucje rządowe.

Chociaż RODO jest egzekwowalne w Unii Europejskiej, ma również zastosowanie do firm i organizacji spoza UE, które prowadzą interesy z mieszkańcami UE. Na przykład, jeśli firma z siedzibą w USA przechowuje dane osób mieszkających w Szwecji, musi przestrzegać przepisów RODO. Po stronie konsumenta RODO chroni zarówno obywateli UE, jak i osoby mieszkające i pracujące w UE. Zasady mają zastosowanie do osób fizycznych wykonujących transakcje biznesowe, ale nie mają zastosowania do czynności osobistych lub domowych.