GDPR регламентът влезе в сила на 25.05.2018г. Той предостави нови права на потребителите в Европа и в частност в България.
Администраторите на лични данни (което ще рече всяка фирма или институция в Европа), трябва да могат писмено и мотивирано да отговорят и реагират при следните въпроси и ситуации:
Регламент 2016/679 предоставя на лицата право на достъп до личните данни, свързани с лицето, които се обработват от дружеството/организацията. Администраторът трябва да има вътрешни правила и да може да реагира при реализирането от страна на клиент или потребител на някое от следните права:
- право на коригиране или допълване на неточни или непълни лични данни;
- право на изтриване („право да бъдеш забравен“) на лични данни, които се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и др.);
- право на ограничаване на обработването – при наличие на правен спор между дружеството/организацията и физическото лице до неговото решаване и/или за установяването, упражняването или защитата на правни претенции;
- право на преносимост на данните – ако се обработват по автоматизиран начин на основание съгласие или договор. За целта данните се предават вструктуриран, широко използван и пригоден за машинно четене формат.
- Ако е технически осъществимо, прехвърлянето на данните може да стане пряко от един администратор към друг. Правото на преносимост обхваща само данни, предоставени лично от субекта на данни, както и лични данни, генерирани и събрани от неговата дейност.
- право на възражение – по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие, че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;
- право да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за субекта на данните или го засяга в значителна степен.
Разписване на вътрешни процедури за приемане, разглеждане и отговаряне в едномесечен срок на искания от физически лица за упражняване на правата им като субекти на лични данни и създаване на организация за прилагането им на практика.
Какво ще стане ако не спазвате изискванията на Регламента за лични данни, познат като GDPR? Истината е, че нищо няма да стане, така както не става нищо и ако не декларирате данъци или доходи... Докато не стане нещо!