Üldine andmekaitse määrus (GDPR)

Andmekaitse üldmäärus (GDPR) on kasutajaandmete kaitset ja privaatsust käsitlevate määruste sari, mille Euroopa Liit (EL) võttis vastu 2016. aasta aprillis. GDPRi rakendati andmekaitseseaduste ühtlustamiseks kogu Euroopas ja kasutajate privaatsuse suurendamiseks. üksikisikutele ja kaitsta ELis salvestatud või töödeldavaid andmeid.

Määrust kohaldatakse kõikidele ettevõtetele, ettevõtetele või avalik-õiguslikele asutustele, mis säilitavad või töötlevad ELis üksikisikute isikuandmeid. GDPR kirjeldab ELi kodanike õigusi, sealhulgas õigust isikuandmetele juurde pääseda, neid parandada või kustutada, samuti õigust andmete teisaldatavusele.

GDPR nõuab ka organisatsioonidelt mõistlike turvameetmete võtmist, et kaitsta kasutajaandmeid volitamata juurdepääsu või hävitamise eest. Ettevõtted peavad näitama, et nad on täitnud GDPR-i kohustused, või ähvardavad nad kopsakaid trahve, mis võivad ulatuda mitme miljoni euroni või 41 TP3 tonnini ettevõtte ülemaailmsest tulust, olenevalt sellest, kumb on suurem.

Organisatsioonid peavad järgima mitmeid GDPR-is kirjeldatud põhimõtteid, sealhulgas: andmeid tuleb töödelda õiglasel ja läbipaistval viisil, organisatsioonid peavad andmeid töötlema piiratud ja seaduslikel eesmärkidel, koguma ainult oma teenuse toimimiseks vajalikke andmeid ning andmed peavad olema täpsed ja ajakohased.

GDPR nõuab ka organisatsioonidelt asjakohaste meetmete ja kaitsemeetmete rakendamist isikuandmete kaitsmiseks. See hõlmab andmetele juurdepääsu piiramist, krüptimist, mittevajalike andmete kustutamist, andmetele juurdepääsu logimist ja andmete rikkumise protseduuri rakendamist.

Lisaks GDPR-i järgimise kohustusele peavad ettevõtted määrama vastavuse tagamiseks andmekaitseametniku (DPO). Andmekaitseametnik vastutab GDPR-i algatuste järelevalve eest ja tagab, et ettevõte täidab kõiki kohustusi.

Üldiselt on GDPR oluline regulatsioon kasutajaandmete kaitseks Euroopa Liidus. Organisatsioonidele, kes ei järgi GDPR-i, võidakse määrata märkimisväärsed trahvid. Lisaks peavad organisatsioonid võtma asjakohaseid meetmeid andmete kaitsmiseks ja määrama vastavuse tagamiseks andmekaitseametniku.