http___firstaktiv.bg_bg_post_the-eu-general-data-protection-regulation-gdpr_1.xml
https___www.itgovernance.co.uk_blog_why-is-a-dpia-required-by-the-gdpr_.xml
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 7.1
The EU General Data Protection Regulation (GDPR) Считано то 25.05.2018г. влиза в сила Регламент (ЕС) 2016/679 във връзка със защита на физическите лица при обработката на личните им данни и относно свободното движение на такива данни Защитата на физическите лица във връзка с обработването на лични данни е основно право. Създава се фигурата на – „длъжностно лице по защита на данните“, което има консултативна и надзорна функция при администратора на лични данни, включително и да сътрудничи на надзорния орган в Р. България това Комисия за защита на личните данни. Това лице следи спазването на правните норми на Регламента в предприятието (организацията) на администратора на лични данни и обучението на персонала му, който събира, оперира, обработва, съхранява, опазва и унищожава информация, представляваща лични данни. Регламентът регулира дейността на всички администратори на лични данни, както публични органи и структури, така и търговски дружества, които обработват лични данни било то на техните клиенти или на техните служители. В перспектива ще бъде създаден Национален обучителен център за – лицата изпълняващи функцията „длъжностно лице по защита на данните“ с оглед хармонизиране на стандартите и практиката в сферата на защитата на личните данни. Регламентът създава възможност и гаранции на физическите лица да имат достъп до личните си данни при лицето, което ги обработва; право да коригира и допълва предоставените лични данни; право да ограничи обработването на личните му данни; право на преносимост на данните; право на възражение за обработване на личните данни с оглед защита правата и свободите на физическото лице; право на изтриване на лични данни – „право да бъдеш забравен“.
1.1 1.2 2.1 3.1 4.1 4.2 4.3 5.1 5.2 6.1 6.2 7.1
The new EU General Data Protection Regulation (GDPR) confirms that privacy must be designed by default into the processing of personal data. This ‘privacy by design’ concept is not new, and has for many years been recommended by the UK Information Commissioner’s Office (ICO), as outlined in its report ‘Conducting privacy impact assessments code of practice’. What is new is the statement in Article 35 of the GDPR that a data protection impact assessment (DPIA) is mandatory for organisations with technologies and processes that present a high risk to the rights and freedoms of the data subjects. Privacy by design approach DPIAs allow organisations to find and fix problems at the early stages of any project, reducing the associated costs and damage to reputation that might otherwise accompany a data breach. Such projects could include a new business acquisition, a new service, or even a new marketing campaign targeting a group of prospects. DPIAs also help organisations meet the growing privacy and data security expectations of customers, employees and other stakeholders. Our view is that DPIAs should be used as default strategic tools for all UK organisations that process, store or transfer personal data. In addition to meeting the requirements of the GDPR, they are an essential component of ISO 27001’s risk-based approach to implementing and maintaining effective information security measures. To help you get started, we recommend that you attend our Data Protection Impact Assessment (DPIA) Workshop , a one-day classroom session designed to provide attendees with the practical knowledge to deliver effective DPIAs. Places are available in London, Manchester and Birmingham in May. If you’re just beginning your GDPR journey, you may want to consider attending our Certified EU General Data Protection Regulation (GDPR) Foundation training course, which runs in classrooms across the UK or live online.