Руководство по RGPD: все, что нужно знать о новой защите данных. Ответственность компаний

Новые Правила Защиты Данных (RGPD) вступил в силу в пятницу (25 мая) и порождается много дискуссий. По этой причине, мы подготовили практическое руководство, чтобы помочь вам лучше воспринимать тему. Это вторая из трех статей, которые мы опубликуем на эту тему с помощью португальской Ассоциация по Защите прав Потребителей.

Что такое персональные данные?

• Персональные данные-информация, относящаяся к физическому лицу, которого можно идентифицировать.

• В соответствии со статьей 4 RGPD, считается, что идентифицировать физическое лицо, которое может быть идентифицировано, прямо или косвенно, в частности посредством ссылки на идентификатор. Примеры таких идентификаторов - это номер карточки гражданина, или другой идентификационный номер, название, идентификационные характеристики физической, экономической, культурной, социальной, генетической или психической характеристики, электронный адрес (E-mail), данные о местонахождении конкретного человека.

Что изменится теперь?

• Чтобы знать, являются ли некоторые данные персональными или не рассматриваются как личные, мы должны подвергнуть сомнению, если этих данных достаточно или они могут быть использованы для идентификации определенного лица, прямо или косвенно, потому что во многих случаях такая идентификация становится возможной только через несколько идентификаторов.

• Это означает, что на практике новые правила RGPD хотят заставить компании перестроить их системы сбора и обработки данных, принимать необходимые процедуры, чтобы гарантировать, что данные их клиентов поставляются с выраженного и осознанного согласия в отношении причин и необходимости такого действия, а также обеспечения общей безопасности и целостности данных, так и в разработке собственных систем (проектирования), либо процедур по умолчанию. Законом определяется ответственность организаций за любой несанкционированный доступ или использование, даже если эти организации не находятся на территории ЕС.