Ευρωπαϊκός Κανονισμός 2016/679 General Data Protection Regulation, GDPR
Τίθεται σε υποχρεωτική εφαρμογή για όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης στις 25.05.2018 (τέλος περιόδου προσαρμογής)
Ποιους αφορά
Όλες τις ιδιωτικές και δημόσιες επιχειρήσεις, οι οποίες διαχειρίζονται δεδομένα προσωπικού χαρακτήρα συνεργατών πελατών, εργαζομένων, ή άλλων φυσικών προσώπων, εντός και εκτός Ευρωπαϊκής Ένωσης, εφόσον τα δεδομένα αφορούν Ευρωπαίους πολίτες.
Ποιες οι υποχρεώσεις που προβλέπονται για τις επιχειρήσεις;
- Να τηρούν τις βασικές αρχές προστασίας των προσωπικών δεδομένων.
- Να δίνουν πρόσβαση στα προσωπικά δεδομένα σε συνεργάτες τους υπό προϋποθέσεις και εφόσον αυτοί αποδεικνύουν τη συμμόρφωσή τους με τον GDPR.
- Να τα μεταφέρουν σε χώρες εκτός ΕΕ μόνον υπό συγκεκριμένες προϋποθέσεις.
- Να εξασφαλίζουν την ασφάλεια των προσωπικών δεδομένων σε όλο τον κύκλο ζωής τους.
- Να τηρούν σε αρχείο και να γνωστοποιούν κάθε παραβίαση των δεδομένων εντός 72 ωρών στην Αρχή Προστασίας ∆εδομένων Προσωπικού Χαρακτήρα και στα φυσικά πρόσωπα με απευθείας ενημέρωση ή δημόσια ανακοίνωση
- Να γνωστοποιούν κατάλληλα και εγκαίρως στα φυσικά πρόσωπα τα δικαιώματά τους
- Να αναπτύξουν εργαλεία για ανταπόκριση σε διάφορα αιτήματα όπως είναι η πρόσβαση στα δεδομένα, η διόρθωση των δεδομένων ή διαγραφή των δεδομένων, η παράδοση των δεδομένων, η ανάκληση της συγκατάθεσης, ο περιορισμό της επεξεργασίας, η μεταφορά των δεδομένων σε άλλο φορέα.
- Να αποδεικνύουν ότι τηρούν όλες τις απαιτήσεις του Κανονισμού.