Personas datu aizsardzība ir atjaunināta.
GDPR ir stājies spēkā 2018. gada 25. maijā, nodrošinot pastiprinātu personas datu aizsardzību ES. Uzziniet par fizisko personu tiesībām un subjektu pienākumiem.
Apraksts
2018. gada 25. maijā stājās spēkā GDPR (Vispārīgā datu aizsardzības regula) jeb Vispārīgā datu aizsardzības regula (ES regula 679/2016). 2016. gada 24. maijā Eiropas Parlaments piešķīra divu gadu termiņu visām personu datu pārvaldītāja struktūrvienībām, lai tās atbilstu prasībām. Šī regula nav pirmā šā tipa; iepriekš katrai ES dalībvalstij vai dalībvalstīm, kas nav ES locekļi, bija savas regulas attiecībā uz personu datu aizsardzību. Rumānijā to pārstāvēja Likums 677/2001, ko uzraudzīja Valsts personas datu apstrādes uzraudzības iestāde. GDPR ir pirmā regula, kas harmonizē likumdošanu par personu datu aizsardzību visā Eiropas Savienībā.
GDPR attiecas uz jebkuru entītiju, kas kontrolē vai apstrādā ES pilsoņu personas datus, neatkarīgi no tās ģeogrāfiskās atrašanās vietas. Ja starptautiskā publiskā likuma ietvaros kāda entītija pakļaujas vietējai likumdošanai, tad GDPR noteikumi būs obligāti.
Kādi ir personas dati?
Personas dati attiecas uz jebkuru informāciju, kas saistīta ar identificētu vai identificējamu fizisku personu. Tas var ietvert:
- Nosaukums
- Identifikācijas numurs
- Vietas datumi
- Tiešsaistes identifikatori
- Īpašības, kas saistītas ar fizisko, fizioloģisko, ģenētisko, psiholoģisko, ekonomisko, kultūras vai sociālo identitāti.
Datu subjekta tiesības
GDPR piešķir indivīdiem lielāku kontroli pār viņu datiem, nosakot šādas tiesības:
- Tiesības tikt informētam
- Piekļuves tiesības
- Labojumu tiesības
- Dzēšanas tiesības
- tiesības ierobežot apstrādi
- Dati pārnesamības tiesības
- Pretenzijas tiesības
- Tiesības, kas saistītas ar automatizētu lēmumu pieņemšanu un profilēšanu
Personas datu pārvaldītāju pienākumi
GDPR uzliek vairākas galvenās saistības subjektiem, kas apstrādā personas datus. Starp tiem:
- Pieprasījuma saņemšana: Pieprasījums par piekrišanu jāizsaka skaidrā, saprotamā un viegli pieejamā formātā, pievienojot skaidrojumu par datu apstrādes mērķi.
- Drošības incidentu ziņošana: Jebkurš drošības incidents, kas apdraud indivīda tiesības un brīvības, jāziņo kompetentajām iestādēm ne vēlāk kā 72 stundu laikā pēc atklāšanas.
- Atbildība: Subjektiem jāīsteno tehniski un organizatoriski pasākumi, lai nodrošinātu datu apstrādes konfidencialitāti un drošību.
Hostico atbilst GDPR
Hostico esam veikuši pasākumus, lai atbilstu GDPR regulām. Tie ietver:
- Uzlabojot tīmekļa un fizisko drošību.
- Hostico juridisko dokumentu atjaunināšana, ieskaitot:
Dokumenti tiks atjaunoti, kad tas būs nepieciešams, lai atbilstu GDPR regulām.
