Загальний регламент про захист даних (GDPR)

Що таке GDPR?

Загальне регулювання захисту даних (GDPR) — це комплекс правил, розроблених для покращення особистого захисту даних, встановлених Європейським Союзом у 2016 році.

Повна назва постанови: Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист осіб щодо обробки персональних даних та про вільний обіг таких даних, і скасування Директиви 95/46/EC (Загальний регламент про захист даних).

GDPR встановлює конкретні вимоги для бізнесу та організацій щодо збору, зберігання та управління особистими даними. Це правило поширюється як на організації всередині ЄС, що обробляють особисті дані осіб, так і на ті, що знаходяться за межами ЄС, обробляючи дані резидентів ЄС.

Навіщо був введений GDPR?

GDPR було введено для захисту основних прав і свобод фізичних осіб, особливо їх права на захист персональних даних. Він виник у відповідь на зростаючу необхідність захисту даних користувачів цифрових технологій, інтернету та соціальних мереж. Єдине законодавство в країнах-членах ЄС забезпечує рівний рівень захисту даних, прозорість та полегшує здійснення правосуддя у випадках порушення безпеки даних.

Вимоги GDPR

Згідно зі статтею 5 Загального регламенту по захисту даних, персональні дані повинні:

• Оброблятися законно, добросовісно та прозоро;
• Збиратися для конкретних, явних і законних цілей і не оброблятися далі таким чином, що є несумісним з цими цілями;
• Бути адекватними, актуальними та обмеженими тим, що необхідно стосовно цілей, для яких їх обробляють;
• Бути точними і, де це необхідно, оновлюватися або виправлятися;
• Зберігатися в формі, яка дозволяє ідентифікувати суб'єктів даних протягом не більш тривалого терміну, ніж це необхідно для цілей, для яких обробляються персональні дані;
• Оброблятися таким чином, щоб забезпечувати відповідну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження.

Особисті дані можуть зберігатися протягом більш тривалих періодів для архівування, статистичних або дослідницьких цілей, за умови, що вони адекватно захищені. Кожен контролер даних в організації, відповідальний за дотримання вимог, також повинен мати можливість демонструвати їх дотримання, надавати точну інформацію про стан даних та документувати згоди користувачів. У разі відкликання згоди або його закінчення контролер відповідає за видалення даних з ресурсів організації.

Виклики, які GDPR ставить перед бізнесом

Деякі ключові проблеми, які GDPR ставить перед бізнесом, включають:

• Отримання чіткого, обґрунтованого та явного згоди на обробку особистих даних клієнтів, співробітників, кандидатів або користувачів, з можливістю легко відкликати згоду;
• Розробка ефективних методів для ідентифікації та видалення даних з усіх систем, а також прав на доступ до даних, їх виправлення або обмеження обробки;
• Впровадження заходів захисту даних з етапу проектування та за замовчуванням для забезпечення високого рівня захисту, таких як встановлення процедур для реагування на інциденти безпеки;
• Забезпечення адекватного рівня захисту даних під час передачі даних за межі ЄС;
• Призначення Офіцерів з захисту даних, якщо здійснюється регулярний або систематичний моніторинг фізичних осіб, або якщо обробляються категорії чутливих даних чи дані у великих обсягах.
• Постійний моніторинг, оцінка та оновлення практик захисту даних для підтримання відповідності вимогам GDPR.

Щоб впоратися з цими викликами, компаніям рекомендують:

1. Застосувати комплексний підхід і реорганізувати свої процеси відповідно до регламентів;
2. Запровадити відповідні політики безпеки даних і призначити відповідального за захист даних, якщо це необхідно;
3. Використовувати інструменти, які забезпечують дотримання регламентів, такі як вибір HR платформи з відповідними функціональними можливостями або програмного забезпечення, яке дозволяє шифрувати дані та анонімізувати їх;
4. Навчіть своїх працівників важливості захисту персональних даних і дотримання GDPR у повсякденній діяльності.

Підсумки

Загальний регламент щодо захисту даних є важливим кроком у захисті конфіденційності, передбачаючи суворі положення, які забезпечують високий рівень безпеки, підвищують прозорість корпоративних дій та надають окремим особам більший контроль над своїми даними.

Компанії, які дотримуються його положень, можуть поліпшити свою репутацію, оскільки безпека даних є характеристикою, яка сприяє довірі між компанією та її клієнтами, співробітниками і кандидатами.