http___firstaktiv.bg_bg_post_the-eu-general-data-protection-regulation-gdpr_1.xml
https___www.itgovernance.co.uk_blog_7-top-level-changes-under-the-gdpr-that-will-affect-how-you-handle-data_.xml
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 7.1
The EU General Data Protection Regulation (GDPR) Считано то 25.05.2018г. влиза в сила Регламент (ЕС) 2016/679 във връзка със защита на физическите лица при обработката на личните им данни и относно свободното движение на такива данни Защитата на физическите лица във връзка с обработването на лични данни е основно право. Създава се фигурата на – „длъжностно лице по защита на данните“, което има консултативна и надзорна функция при администратора на лични данни, включително и да сътрудничи на надзорния орган в Р. България това Комисия за защита на личните данни. Това лице следи спазването на правните норми на Регламента в предприятието (организацията) на администратора на лични данни и обучението на персонала му, който събира, оперира, обработва, съхранява, опазва и унищожава информация, представляваща лични данни. Регламентът регулира дейността на всички администратори на лични данни, както публични органи и структури, така и търговски дружества, които обработват лични данни било то на техните клиенти или на техните служители. В перспектива ще бъде създаден Национален обучителен център за – лицата изпълняващи функцията „длъжностно лице по защита на данните“ с оглед хармонизиране на стандартите и практиката в сферата на защитата на личните данни. Регламентът създава възможност и гаранции на физическите лица да имат достъп до личните си данни при лицето, което ги обработва; право да коригира и допълва предоставените лични данни; право да ограничи обработването на личните му данни; право на преносимост на данните; право на възражение за обработване на личните данни с оглед защита правата и свободите на физическото лице; право на изтриване на лични данни – „право да бъдеш забравен“.
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 19.2 19.3 20.1
Organisations need to become compliant with the General Data Protection Regulation (GDPR) by 25 May 2018. Here are 7 top-level changes that will directly affect how you handle data: - Even if your business is not in the EU, you will still have to comply with the Regulation if you handle personal data of EU residents. - The definition of personal data is now broader, encompassing factors such as an individual’s mental, economic, cultural and social identity. - You must provide clear and affirmative consent to the processing of personal data and consent will be necessary to process children’s data. - A data protection officer (DPO) will be mandatory for certain companies. - You must perform a data protection impact assessment before undertaking higher-risk data processing activities. - You will have 72 hours to report a data breach. - Data subjects have the ‘right to be forgotten’. Must-have GDPR implementation guidance New to the market, EU General Data Protection Regulation (GDPR) – An Implementation and Compliance Guide details exactly what you need to do to comply with the GDPR. It covers: - the GDPR in terms you can understand; - how to set out the obligations of data controllers and processors; - what to do with international data transfers; - understanding data subjects’ rights and consent; - and much more. Open your eyes to what’s coming Help your organisation comply with the GDPR using the EU General Data Protection Regulation (GDPR) Documentation Toolkit. It contains all the critical documents your organisation will need, including project documents covering data protection policy, DPO requirements, privacy impact assessments, incident response and breach reporting. “I found the templates and guidance documents very useful. Really opened my eyes to what’s coming. Thank you.” Tracie Robinson