Zaštita podataka o ličnosti je ažurirana.
GDPR je stupio na snagu 25. maja 2018. godine, pružajući dodatnu zaštitu ličnim podacima u EU. Saznaj o pravima fizičkih lica i obavezama entiteta.
Opis
Na dan 25. maja 2018. godine, GDPR (Opšta uredba o zaštiti podataka) ili Uredba o zaštiti ličnih podataka (Uredba EU 679/2016) je stupila na snagu. Usvojena 24. maja 2016. godine, Evropski parlament je dao rok od dve godine da se sve entitete koje upravljaju ličnim podacima fizičkih lica usklade. Ova uredba nije prva te vrste; ranije je svaka država članica ili nečlanica EU imala svoja pravila o zaštiti ličnih podataka. U Rumuniji, to je predstavljano Zakonom 677/2001, koji nadzire Nacionalna agencija za nadzor obrade ličnih podataka . GDPR je prva uredba koja harmonizuje zakonodavstvo o zaštiti ličnih podataka u celoj Evropskoj uniji.
GDPR se primjenjuje na bilo koju entitet koja kontroliše ili obrađuje lične podatke građana EU, bez obzira na njenu geografsku lokaciju. Ako se unutrašnje pravo entiteta primjenjuje na osnovu prava međunarodnog javnog prava, pravilnik GDPR će biti obavezan.
Šta su lični podaci?
Pod osobnim podacima podrazumijeva se svaka informacija koja se odnosi na identifikovanu ili identifikovanu fizičku osobu. Ovo može uključivati:
- Naziv
- Broj identifikacije
- Datum lokacije
- Online identifikatori
- Karakteristike fizičkog, fiziološkog, genetskog, psihičkog, ekonomskog, kulturnog ili društvenog identiteta.
Prava lica kojima se obraća
GDPR pruža fizičkim licima veću kontrolu nad njihovim podacima, uspostavljanjem sledećih prava:
- Pravo da budem obavešten
- Pravo pristupa
- Pravo na ispravku
- Pravo na brisanje
- Pravo na ograničavanje obrade
- Pravo na prenosivost podataka
- Pravo na prigovor
- Prava povezana s automatizovanim donošenjem odluka i profiliranjem
Obaveze entiteta koje upravljaju ličnim podacima
GDPR nameće više glavnih obaveza entitetima koji obrađuju lične podatke. Među njima:
- Dobijanje saglasnosti: Saglasnost se mora zatražiti u jasnom, razumljivom i lako dostupnom formatu, uz objašnjenje svrhe obrade podataka.
- Izvještavanje o sigurnosnim incidentima: Svaki sigurnosni incident koji može predstavljati rizik za prava i slobode pojedinaca mora se prijaviti nadležnim organima u roku od 72 sata od uočenja.
- Odgovornost: Entiteti moraju implementirati tehničke i organizacione mere kako bi osigurali poverljivost i bezbednost obrade podataka.
Usaganje Hostico sa GDPR-om
U Hosticu smo preduzeli mere kako bismo se uskladili sa GDPR propisima. One uključuju:
- Unapređenje web i fizičke sigurnosti.
- Ažuriranje pravnih dokumenata Hostico, uključujući:
Dokumenti će biti ažurirani svaki put kada je to potrebno kako bi ostali u skladu sa GDPR regulativom.
