Pasi necesari pentru implementarea GDPR

In situatia in care esti antreprenor, cu siguranta ai si tu nevoie de servicii de consultanta implementare gdpr, asa ca trebuie sa apelezi la serviciile unei companii care sa te ajute in acest sens.

In cele ce urmeaza in acest articol vei putea invata cateva detalii foarte importante cu privire la GDPR. Ei bine, acest termen este o prescurtare care provine de la General Data Protection Regulation, iar in limba romana s-ar traduce sub denumirea de Regulamentul General pentru Protectia Datelor.

Ei bine, GDPR este un act provenit de la Uniunea Europeana si a intrat automat in vigoare in toate statele membre ale Uniunii Europene incepand cu data de 25.05.2018, dupa o perioada de tranzitie de doi ani din momentul publicarii.

Acest act emis de catre Uniunea Europeana vine cu completari ale legilor care deja sunt in vigoare in ceea ce priveste protectia datelor cu caracter personal.

Regulamentul a fost creat in beneficiul utilizatorilor de servicii care aveau nevoie de un grad mai inalt de protectie a datelor personale, cum ar fi de exemplu informatiile din cartea de identitate (nume, adresa, CNP etc.), dar si datele care privesc venitul ori starea de sanatate a unei persoane, adresele IP sau alte date de identificare din mediul online.

Regulamentul are rolul de a limita motivele pentru care datele pot fi solicitate. dar si modul in care aceste date pot sa fie captate sau utilizate. Totodata, acest regulament le ofera dreptul persoanelor de a verifica toate datele pe care o anumita companie le detine despre ele, dar si dreptul de a fi uitat, acest lucru insemnand stergerea acelor date la cerere, la fel de usor cum au fost adaugate si memorate.

Majoritatea companiilor proceseaza date, iar acele firme care inca nu cunosc si nu implementeaza schimbarile necesare pot sa riste sanctiuni foarte mari, pana la cateva zeci de milioane de euro. In continuarea acestui articol vom aminti acele reguli care conteaza in mod special pentru companiile dar si specialistii care activeaza in online.

Implementarea regulamentului GDPR incepe de la catalogarea tuturor tipurilor de date pe care compania le are stocate si le proceseaza. Totodata, implementarea are efect si in ceea ce priveste procesul de stocare, prelucrarea si stergerea datelor care trebuie sa fie in conformitate cu noul regulament.

Numai acele companii care proceseaza la scara mare date, si care au ca principala activitate procesarea datelor, au nevoie de un responsabil cu protectia datelor, la fel ca si institutiile publice de altfel.

Aici este important de precizat faptul ca toate companiile trebuie sa tina cont de anumite aspecte foarte importante precum ca:

• Nu cer mai multe date decat cele necesare;
• Nu utilizeaza datele si in alte scopuri decat cele in care ele au fost oferite;
• Nu pastreaza datele mai mult decat este necesar;
• Proceseaza date numai din motive autorizate;
• Proceseaza si stocheaza datele in siguranta si daca este nevoie cripteaza datele;
• Asigura celor care au oferit date o modalitate foarte usoara de a le retrage si de a le face uitate;
• Raporteaza in timp de maxim 72 de ore incidentele care privesc pierderea datelor cu caracter personal;
• Testeaza periodic eficienta acelor masuri tehnice luate pentru a securiza datele personale.