מה זה GDPR?
עקרונות מפתח של GDPR
- חוקיות, הגינות ושקיפות – יש לעבד נתונים אישיים באופן חוקי, הוגן ושקוף.
- הגבלת מטרה – יש לאסוף נתונים למטרות מוגדרות, מפורשות ולגיטימיות, ולא לעבד אותם באופן שאינו תואם למטרות אלו.
- מזעור נתונים – איסוף הנתונים צריך להיות הולם, רלוונטי ומוגבל למה שנדרש ביחס למטרות שלשמן הם מעובדים.
- דיוק – הנתונים האישיים חייבים להיות מדויקים, ובמידת הצורך, מעודכנים.
- הגבלת אחסון – יש לשמור את הנתונים בצורה המאפשרת זיהוי של אנשים ללא יותר מהנדרש למטרות שלשמן מעובדים הנתונים.
- שלמות וסודיות – יש לעבד את הנתונים באופן המבטיח אבטחה מתאימה, לרבות הגנה מפני עיבוד בלתי מורשה או בלתי חוקי ומפני אובדן, הרס או נזק מקרי.
- אחריות – בקר הנתונים אחראי וחייב להיות מסוגל להוכיח עמידה בעקרונות ה-GDPR.
השפעת ה-GDPR על עסקים
ל-GDPR יש השלכות חזקות על עסקים שמעבדים את הנתונים האישיים של אזרחי האיחוד האירופי, ללא קשר למיקם שלהם:
- קצין הגנת מידע (DPO) – ארגונים המעבדים כמויות גדולות של נתונים אישיים או נתונים רגישים נדרשים למנות קצין הגנת מידע (DPO). ה-DPO אחראי לפקח על אסטרטגיית הגנת הנתונים והבטחת עמידה בדרישות ה-GDPR.
- זכויות נושא הנתונים – GDPR מעניק ליחידים מספר זכויות הנוגעות לנתונים האישיים שלהם, כולל:
- זכות גישה – ליחידים יש את הזכות לגשת לנתונים האישיים שלהם ולקבל מידע על אופן העיבוד שלהם.
- הזכות לתיקון – אנשים יכולים לבקש תיקון של נתונים לא מדויקים או חלקיים.
- הזכות למחיקה – המכונה גם "הזכות להישכח", אנשים יכולים לבקש מחיקת הנתונים שלהם בתנאים מסוימים.
- הזכות להגביל עיבוד – אנשים יכולים לבקש הגבלת עיבוד נתונים בנסיבות ספציפיות.
- הזכות לניידות נתונים – אנשים יכולים לבקש את העברת הנתונים שלהם לארגון אחר.
- זכות התנגדות – אנשים יכולים להתנגד לעיבוד הנתונים שלהם למטרות שיווק ישיר או אינטרסים לגיטימיים אחרים.
- הודעה על הפרת נתונים – ה-GDPR מחייב כי הפרות מידע שעלולות לגרום לסיכון לזכויות וחירויות של יחידים חייבות להיות מדווחות לרשות הפיקוח הרלוונטית בתוך 72 שעות מרגע שנודע לה על ההפרה. בנוסף, יש ליידע אנשים שנפגעו ללא דיחוי מיותר.
- הסכמה – קבלת הסכמה תקפה מאנשים היא היבט קריטי של GDPR. הסכמה חייבת להיות ניתנת באופן חופשי, ספציפית, מושכלת וחד משמעית. ארגונים חייבים לספק מידע ברור על פעילויות עיבוד נתונים ולקבל הסכמה מפורשת לפני עיבוד נתונים אישיים.
ציות וקנסות
חשוב להבין מה זה GDPR מכיוון שאי ציות לתקנון עלול לגרום לקנסות לא נעימים שלגמרי עדיף ואפשר להיצנע מהם. התקנה קובעת שתי דרגות של קנסות מנהליים:
עד 10 מיליון אירו או 2% מהמחזור הגלובלי השנתי – עבור הפרות פחות חמורות, כמו אי שמירה על תיעוד של פעילויות עיבוד.
עד 20 מיליון אירו או 4% מהמחזור הגלובלי השנתי – עבור הפרות חמורות יותר, כמו הפרת זכויות נושא המידע או אי קבלת הסכמה תקפה.
סיכום
הבנת מה זה GDPR והבטחת תאימות לתקנון חשובה לעסקים שפועלים כיום בעידן הדיגיטלי. GDPR לא רק משפר את ההגנה על נתונים אישיים אלא גם מעצים לאנשים שליטה רבה יותר על המידע שלהם. על ידי הקפדה על עקרונות ה-GDPR, עסקים יכולים לבנות אמון עם הלקוחות שלהם ולהפחית את הסיכון של עונשים כבדים .