通用数据保护条例 679/2016 – 立法令 101/2018
我能够履行新的欧洲法规要求专业人士和企业承担的所有义务 2016/679 (通用数据保护条例), 从组织特征分析出发. 我提供了一系列能够加快和简化监管义务合规性的指导程序. 然后，用户将逐步创建和个性化打印新法规要求的所有文件 (信息丰富的, 任命书, 口头, 记录, ETC。).
第一次免费预约，了解公司结构并向您提供有关您所进行的治疗的信息, 这是因为每家公司都是独一无二的，有必要了解如何针对其制定立法, 因为并非所有要求对于所有公司都是必要的. 评估后，我将发送遵守隐私法规的估算.
GDPR 发布在欧洲官方公报上 4 马吉奥 2016 并于 生效 25 同年5月. 木豆 25 马吉奥 2018, 将开始生效, 取代数据保护指令 (正式指令 95/46/EC) 成立于 1995, 并废除与个人数据保护准则不相容的规则 (dlgs.n. 196/2003) 目前有效，并随后由第 1 号立法令修改。 101/2018).
什么是 GDPR
GDPR是适应数字化演进的数据安全法规. 数字化转型, 云计算和物联网是导致全球范围内数据呈指数级增长的因素之一. 估计, 的确, 近两年生产的 90% 互联网上存在的数据. 这海量的数据, 其名称为“大数据”, 需要特别注意安全和隐私.
欧盟委员会制定了一项法规来满足这一需求: 通用数据保护条例 2016/679, 一般数据保护条例的缩写. 该法规有以下目标:
1. 使欧盟公民和居民的个人数据保护更加同质化, 欧盟境内和境外.
2. 解决将个人数据导出到欧盟以外的问题.
3. 优化对居住在欧盟的公民的个人数据的控制, 根据数据控制者所处的国际事务背景调整立法. 与现行指令不同, 数据控制者是一家公司是可以接受的, 机构, 注册办事处位于欧盟境外的公司或机构.
4. 减少旨在导致腐败的网络攻击, 任何性质的, 上述公民的个人数据 3.
GDPR 很重要，因为它代表了数据控制者可以使用的有用且多功能的工具，可以适应公司所处的环境. 这意味着 GDPR 并不是一份需要遵守的严格规则清单, 但另一方面，公司必须特别注意能够实现法规中设定的目标.
GDPR 的主要目的是通过了解公司的具体漏洞来减少网络攻击.
正是因为它的多功能性, 如果不遵守该条例本身，也会处以巨额罚款.
新关键词
责任: 个人数据的数据控制者是决定处理目的和方式的人, 并对自然人的权利和自由固有的风险负责, 必须证明他已采取适当措施来保证处理实际上符合法规. 这些措施, 正是因为 GDPR 的多功能性, 他们适应商业环境.
隐私设计:
描述了设计 IT 系统的必要性，该系统将使用个人数据来保护那些对处理感兴趣的人的隐私. 这样, 数据生命周期的管理已准备就绪，从收集开始，到删除结束. 此外，还必须考虑准确性, 相关数据的完整性和机密性.
阿尔数据保护官 (数据保护组织) o “数据保护官”负责规划 (设计) 并安全管理处理个人数据的 IT 系统.
默认隐私:
描述了保护的必要性, 作为默认值, 对处理感兴趣的人的隐私. 这样, IT 系统和数据控制者只能收集和使用处理目的所需的个人数据, 在特定的保留期限内.
如何才能遵守 GDPR： 25 玛吉奥 2018?
数据控制者需要证明他们在数据处理方面已采取适当的安全措施. 为了能够证明这一点, 您必须出示包含以下内容的书面和/或纸质文件：. 2 模数:
1. 技术模块: 您必须证明您已经实现了所有必要的技术功能, 来:
· 减少IT基础设施漏洞, 实施技术，例如:
– 杀毒软件
– 网络威胁报告软件, 从真实、及时分析公司系统情况出发 (公司域名, 特定的电子邮件地址, 公司IP地址)
– 防火墙
– 个人数据加密 (个人数据的假名化和加密)
– VPN 情况下的双因素身份验证
– 可靠的数据备份 (发生物理或技术事件时能够迅速恢复数据可用性和访问的能力, inoltre AES256 位加密)
·训练 IT 经理的数量, 管理人员和员工的, 谁必须了解 GDPR 法规以及个人数据的使用方式.
2. 法律形式: 其中必须证明符合 GDPR 规定的法律调整, 解决诸如:
· 默认隐私: 所使用的个人数据量必须减少到能够在这些目的所需的时间内实现预期目的所需的最低限度.
· 隐私设计: 将数据主体的隐私置于相关项目的中心. 这样, 我们尽力防止对相关方造成损害的任何风险, 然后反思公司本身, 从经济和形象角度.
该文件称为评估, 其中数据控制者包括对个人数据保护现状的总体评估, GDPR 所表达的要点.
经济制裁
任何因违反本条例而遭受物质或非物质损失的人均有权向数据控制者或数据控制者获得损害赔偿 -, 当且仅当, 后者无法证明所涉损害绝不是由他造成的.
条例, 所以, 规定可实施以下经济制裁之一:
· 最高罚款 10 百万欧元或高达 2% 在本条规定的情况下，上一年记录的全球营业额 83, 段落 4 规例的;
· 直到 20 百万欧元或高达 4% 各段规定情况下的营业额 5 e 6 规例的.