GDPR Консултиране

Какво е GDPR

Общият регламент за защита на личните данни (GDPR) е закон на Европейския съюз (ЕС), който влиза в сила на 25 май 2018 г. Целта на GDPR е да даде на гражданите на ЕС контрол върху техните лични данни и да промени подхода за защита на личните данни на организациите по целия свят.

Изисквания

Целта на GDPR е да защити личната информацията която идентифицира потребителя (user’s personally identifying information – PII) и да накара бизнеса да се придържа към високи стандарти, когато става дума за това как се събират, съхраняват и използват тези данни. Личните данни включват: име, имейли, физически адрес, IP адрес, здравна информация, доходи и т.н..

• Изрично съгласие
• Права върху данни
• Уведомления за пробив
• Служители по защита на данните

Области които засягат уеб сайта ви

• Google Analytics (Google Анализ)
• Форми за контакт
• Формуляри за абониране в маркетингов бюлетин (Email Marketing Opt-in Forms)

За регламента

• Публикуван на 4 май 2016 г. Прилага се от 25 май 2018 г. – пряко действие.
• Хармонизиране правилата на целия ЕС.
• Модернизиране на правилата за защита на личните данни с оглед на глобализацията и бързото развитие на технологиите.
• По-голям контрол на гражданите на ЕС върху личните им данни им в цифровия свят на интернет, социалните медии, смартфоните и глобалните трансфери на данни.
• Право на избор на държавите-членки по редица въпроси – дерогация за публични органи; режим на трудовите правоотношения.

Правна рамка

Национален контролен орган – КЗЛД: приема План за действие относно подготовката за прилагането на GDPR - 7 юни 2016 г.
Подготвят се обучения (вкл. онлайн) за длъжностни лица по защита на личните данни - предполагаема начална дата: май 2018 г.
Изготвяне на механизми, процедури и критерии за акредитиране (на органите за наблюдение на кодекси и на сертифициращите органи) и сертифициране.
Провеждане на информационна кампания сред администратори и обработващи лични данни