http___firstaktiv.bg_bg_post_the-eu-general-data-protection-regulation-gdpr_1.xml
https___www.itgovernance.eu_blog_en_9-steps-to-gdpr-compliance.xml
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 7.1
The EU General Data Protection Regulation (GDPR) Считано то 25.05.2018г. влиза в сила Регламент (ЕС) 2016/679 във връзка със защита на физическите лица при обработката на личните им данни и относно свободното движение на такива данни Защитата на физическите лица във връзка с обработването на лични данни е основно право. Създава се фигурата на – „длъжностно лице по защита на данните“, което има консултативна и надзорна функция при администратора на лични данни, включително и да сътрудничи на надзорния орган в Р. България това Комисия за защита на личните данни. Това лице следи спазването на правните норми на Регламента в предприятието (организацията) на администратора на лични данни и обучението на персонала му, който събира, оперира, обработва, съхранява, опазва и унищожава информация, представляваща лични данни. Регламентът регулира дейността на всички администратори на лични данни, както публични органи и структури, така и търговски дружества, които обработват лични данни било то на техните клиенти или на техните служители. В перспектива ще бъде създаден Национален обучителен център за – лицата изпълняващи функцията „длъжностно лице по защита на данните“ с оглед хармонизиране на стандартите и практиката в сферата на защитата на личните данни. Регламентът създава възможност и гаранции на физическите лица да имат достъп до личните си данни при лицето, което ги обработва; право да коригира и допълва предоставените лични данни; право да ограничи обработването на личните му данни; право на преносимост на данните; право на възражение за обработване на личните данни с оглед защита правата и свободите на физическото лице; право на изтриване на лични данни – „право да бъдеш забравен“.
1.1 1.2 2.1 2.2 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1
On 25 May 2018, the EU General Data Protection Regulation (GDPR) comes into effect, changing the way organisations handle personal data. The Regulation strengthens individuals’ rights concerning the way personal data is used, and requires that organisations take extra steps to make sure data remains secure. The GDPR applies to any organisation that handles EU residents’ personal data. If that includes you, there are certain things you need to do as soon as possible. - Establish a governance framework that covers board awareness, the risk register, the accountability framework and the review process. - Appoint and train a data protection officer. - Create a data inventory that identifies processors and any data that’s held unlawfully. - Conduct a data flow audit. - Perform a gap analysis to assess your compliance, making sure that your business processes are robust and in accordance with the Regulation. - Conduct a data protection impact assessment and a security gap analysis. - Complete remedial actions in line with your chosen framework (e.g. Cyber Essentials or ISO 27001). - Create a data breach response process and then test it. - Monitor, audit and continually improve each step. With the enforcement date for the GDPR rapidly approaching, organisations not yet compliant will have to work fiercely across all areas to be ready in time. Some of these steps can be tackled simultaneously, but organisations need to be disciplined and make sure enough attention is paid to each part of the process. Those who want to learn more about how they can comply with the Regulation should read our free green paper: EU General Data Protection Regulation – A Compliance Guide. This guide provides an overview of the key changes introduced by the GDPR, the scope and impact of the Regulation and the areas that organisations need to focus on. This green paper is also available in French, Italian and Spanish.