Сочинение на тему Общее положение о защите данных (GDPR)

Скоро выйдет Общее положение о защите данных (GDPR), и оно окажет влияние на ваш бизнес, независимо от того, работаете ли вы в Великобритании или в Европейском союзе (ЕС). По состоянию на 25 мая 2018 года действующий Закон о защите данных будет обновлен и заменен на GDPR. Новое регулирование не только детализирует существующие законы о защите данных, но также будет содержать законы, касающиеся новых усовершенствованных технологий, а также обязательства и ответственность, которые будут иметь организации, когда речь заходит об обработке данных, которые они хранят о гражданах ЕС.

По всей Великобритании парламентарии и правительственные органы призывают компании подготовиться к предстоящему регулированию, чтобы избежать штрафов в размере 20 миллионов евро или четырех процентов от годового мирового оборота компании – в зависимости от того, что выше. Перед этим крайне важно, чтобы предприятия понимали и полностью знали факты, связанные с GDPR. Для провайдера жилья, который собирает большое количество данных о своих арендаторах, которые могут быть переданы строительным подрядчикам или организациям-резидентам, существует необходимость для повышения осведомленности об изменениях и как они влияют на тех, кто работает в организации.

Давайте посмотрим на эти изменения:

 
1. Как определяется «персональные данные»

 

Определение «персональных данных» будет расширяться и включать любую информацию, которая может быть использована для идентификации личности, такую ​​как данные о деловых контактах, генетическая, психическая, культурная, экономическая и социальная информация. Согласно новому законодательству, Бремя защиты персональных данных ложится на тех, кто «владеет» персональными данными, другими словами, контролерами данных. Это означает, что поставщики жилья будут нести ответственность за любые нарушения конфиденциальности личных данных клиентов, которые происходят по всей цепочке поставок. Это необходимо учитывать в процессе слияния, а также при работе с поставщиками. После того, как вы поймете, как ваши поставщики будут обрабатывать персональные данные, вам нужно будет иметь адекватные процессы и процедуры ведения учета.
 

2. Назначение сотрудника по защите данных

 

Если ваша компания допускает обработку данных в больших масштабах, независимо от того, осуществляется ли она государственными органами или другими организациями, вам необходимо назначить сотрудника по защите данных (DPO). Не имеет значения, насколько велика ваша организация, но вместо этого зависит от объема данных, которые вы обрабатываете на регулярной основе. Это означает, что МСП и малые предприятия, возможно, придется нанять кого-то, чтобы обеспечить обработку персональных данных, систем и хранилище соответствует GDPR и может также быть подтверждено в случае взлома данных. Ваш DPO будет основным контактным лицом для вопросов сотрудников о том, как их соблюдать. Любой, кто обрабатывает данные какого-либо лица, независимо от того, присматривает ли он за счетами клиентов или собирает электронные письма клиентов в маркетинговых целях, должен знать, что такое GDPR. и что он делает. Каждый, кто участвует в этих действиях, должен провести хотя бы базовую обзорную тренировку, в то время как сотрудникам, которые несут непосредственную ответственность за безопасность данных, потребуется более существенная подготовка.

 

3. Оценка воздействия на конфиденциальность