TACOMA
Jazyky

Jazyky

Co je to GDPR?

Ať už jste rodinné pekařství v Třebíči, které uchovává seznam adres svých lokálních odběratelů nebo nadnárodní gigant s centrálou mimo Evropu s globálním online prodejem, týká se vás nová legislativa EU s názvem General Data Protection Regulation (GDRP).

GDPR je název nového nařízení EU nastavujícího ochranu práv jednotlivců s ohledem na jejich data. Stručně řečeno se toto nařízení týká jakékoliv organizace, která sbírá a uchovává data o obyvatelích EU.

GDPR bylo přijato jako nařízení EU v dubnu 2016, ale zákonodárci se rozhodli dát nám dostatek času na vyrovnání se s jeho přijetím, proto nařízení vstupuje v platnost až v květnu 2018. To je dobře, protože ačkoliv jde oficiálně pouze o „regulaci“, legislativa se skládá z 11 kapitol, 99 článků a má několik set stran.

Nařízení se opravdu týká mnohem více věcí než si většina lidí uvědomuje. Často je GDPR vztahováno hlavně k chybám – jinými slovy se týká hlavně úniku dat a záznamů o nich. Ve skutečnosti se ale z 99 článků jen 3 týkají úniku dat. GDPR je více průvodcem v oblasti digitálního soukromí, pokrývající všechny aspekty ochrany osobních údajů a jejich používání.

Mimo dalších věcí se GDPR týká hlavně vámi prvotně sbíraných dat, jak říkáte lidem co s nimi hodláte udělat, jak s nimi ve skutečnosti nakládáte, jak je bezpečně ukládáte a komu k nim umožňujete přístup. Části, která asi nejvíce přitahuje zájem a pozornost, je co nastane v případě nesplnění požadavků tohoto nařízení.

Nesplnění požadavků GDPR přináší možnost udělení pokuty, jejich velikost může být významně vyšší než u jakéhokoliv jiného nařízení dosud v EU přijatého. Maximální výše pokuty může dosáhnout až 20 mil. Euro nebo 4 % vašeho globálního ročního obratu, podle toho co je větší. Samozřejmě nelze předpokládat udělování pokut v této maximální výši v každém případě, ale jaké tyto pokuty budou ukáže až praxe.

Nařízení tedy standardizuje ochranu dat napříč celou EU. Jestliže tedy podnikáte v Evropě, téměř jistě budete muset požadavky tohoto nařízení splňovat. Nařízení možná vypadá přísně, ale ve světě trpícím tolika úniky dat v posledních letech se zdá být GDPR nařízením, jaký potřebujeme.

GDPR se týka také Spojeného Království, které je zatím součástí EU. Bude také platit po odchodu UK z Unie, protože britská vláda plánuje přijmout lokální nařízení, který bude kopií GDPR.

Zaujalo Vás téma GDPR a chcete se dozvědět více? Poslechněte si zhruba dvacetiminutový podcast našeho partnera – Sophos, který se na kyber bezpečnost specialuzuje a jehož technologická řešení také implementujeme.

Je vaše společnost připravena na GDPR? Přichystej se včas. Kontaktujte naše odborníky, kteří vám s touto problematikou rádi pomůžou.

Líbil se Vám článek? Pomozte nám šířit jej dále.
Share on FacebookShare on Google+Tweet about this on TwitterShare on LinkedIn

Tato stránka využívá cookies pro personalizaci a marketing. více informací

The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.

Close