GDPR: що варто знати про правила захисту ваших даних?

GDPR - General Data Protection Regulation, у перекладі означає загальний регламент про захист даних. Це нормативно-правовий акт Європейського Союзу, який підлягає до виконання на території усіх держав-учасниць ЄС. Його було прийнято 14 квітня 2016 року, але почав він застосовуватися після дворічного перехідного періоду з моменту набрання чинності - з 25 травня 2018 року.

Основною метою GDPR є контроль за обміном персональними даними на території Європейського Союзу. Простою мовою це нові правила захисту персональних даних, прийняті Євросоюзом.

Визначення персональних даних відповідно до GDPR є достатньо широким і передбачає що персональні дані – це не лише інформація, яка прямо ідентифікує особу, а також і інформація, яка в сукупності з іншими даними може бути використана для ідентифікації особи.

Так, відповідно до офіційного визначення Європейської комісії, персональні дані — це будь-яка інформація щодо фізичної особи, не залежно від того, чи вона стосується його/її особистого, професійного чи суспільного життя. Це може бути що завгодно, зокрема: ім'я, домашня адреса, фотографія, адреса електронної пошти, банківські реквізити, повідомлення на сайтах соціальних мереж, медична інформація або IP-адреса комп'ютера.

Для розуміння предмету та цілі GDPR

Стаття 1 GDPR:

«1. Цей Регламент установлює норми щодо захисту фізичних осіб у зв’язку з опрацюванням персональних даних і норми про вільний рух персональних даних.

2. Цей Регламент захищає фундаментальні права і свободи фізичних осіб, зокрема їхнє право на захист персональних даних.

3. Вільний рух персональних даних у всьому Союзі не повинно бути обмежено чи заборонено із причин, пов’язаних із захистом фізичних осіб у зв’язку з опрацюванням персональних даних.»

Чому і навіщо

Явище, яке називають інформаційною революцією, триває досить давно. У країнах Євросоюзу майже кожна людина використовує кілька електронних пристроїв та з блискавичною швидкістю розповсюджує інформацію про себе. Кожна інстальована програма, кожне зроблене фото, підписка на новини, коментар чи лайк у соцмережі, навіть просто візит до сайту чи перегляд погоди – це все супроводжується розповсюдженням інформації, яка містить ознаки персональних даних.