Ochrana osobních údajů byla aktualizována.
GDPR vstoupil v platnost 25. května 2018, poskytující zvýšenou ochranu osobních údajů v EU. Zjistěte více o právech fyzických osob a povinnostech subjektů.
Popis
Dne 25. května 2018 vstoupil v platnost GDPR (Obecné nařízení o ochraně osobních údajů) nebo Nařízení EU 679/2016. Přijaté 24. května 2016 Evropským parlamentem, poskytlo dvouletou lhůtu všem entitám, které spravují osobní údaje fyzických osob, aby se přizpůsobily. Toto nařízení není prvním svého druhu; dříve měly jednotlivé členské nebo nečlenské státy EU své vlastní předpisy týkající se ochrany osobních údajů. V Rumunsku to bylo reprezentováno Zákonem 677/2001, který dohlížela Národní autorita pro dozor nad zpracováním osobních údajů . GDPR je prvním nařízením, které harmonizuje legislativu týkající se ochrany osobních údajů v celé Evropské unii.
GDPR se vztahuje na jakoukoli entitu, která kontroluje nebo zpracovává osobní údaje občanů EU, bez ohledu na její geografickou polohu. Pokud se na entitu vztahuje vnitrostátní právo na základě veřejného mezinárodního práva, bude nařízení GDPR závazné.
Co jsou osobní údaje?
Osobními údaji se rozumí jakékoli informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. To může zahrnovat:
- Jméno
- Identifikační číslo
- Datum lokalizace
- Online identifikátory
- Vlastnosti fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity.
Práva subjektů údajů
GDPR poskytuje fyzickým osobám větší kontrolu nad jejich údaji tím, že stanoví následující práva:
- Právo být informován
- Právo na přístup
- Právo na opravu
- Právo na vymazání
- Právo na přenositelnost údajů
- Právo na námitku
- Práva spojená s automatizovaným rozhodováním a profilováním
Odpovědnosti subjektů, které spravují osobní údaje
GDPR ukládá několik hlavních povinností subjektům, které zpracovávají osobní údaje. Mezi nimi:
- Získání souhlasu: Souhlas musí být požadován v jasném, srozumitelném a snadno přístupném formátu, doprovázený vysvětlením účelu zpracování údajů.
- Hlášení bezpečnostních incidentů: Jakýkoli bezpečnostní incident, který představuje riziko pro práva a svobody jednotlivců, musí být nahlášen příslušným orgánům do 72 hodin od zjištění.
- Odpovědnost: Subjekty musí implementovat technická a organizační opatření k zajištění důvěrnosti a bezpečnosti zpracování údajů.
Shoda Hostico s GDPR
Ve společnosti Hostico jsme přijali opatření, abychom se přizpůsobili nařízení GDPR. Ta zahrnují:
- Vylepšení webové a fyzické bezpečnosti.
- Aktualizace právních dokumentů Hostico, včetně:
Dokumenty budou aktualizovány, kdykoliv to bude nutné, aby zůstaly v souladu s nařízením GDPR.
