GDPR (General Data Protection Regulation), alebo Všeobecné nariadenie o ochrane údajov, je komplexný súbor pravidiel Európskej únie, ktorý upravuje spracúvanie a ochranu osobných údajov. Jeho hlavným cieľom je dať jednotlivcom väčšiu kontrolu nad tým, ako sa ich osobné údaje zhromažďujú, používajú a chránia. Týka sa každej firmy alebo organizácie, ktorá akýmkoľvek spôsobom spracúva údaje občanov EÚ, bez ohľadu na to, kde daná firma sídli.
Aké sú základné princípy GDPR?
Celé nariadenie stojí na niekoľkých kľúčových princípoch, ktoré musí každý prevádzkovateľ dodržiavať:
- Zákonnosť, spravodlivosť a transparentnosť: Údaje musia byť spracúvané zákonne a férovo. Jednotlivec musí byť jasne a zrozumiteľne informovaný o tom, ako sa jeho údaje používajú.
- Obmedzenie účelu: Údaje môžete zbierať len na konkrétny, vopred stanovený a legitímny účel a nesmiete ich používať na nič iné.
- Minimalizácia údajov: Mali by ste zbierať a spracúvať len tie údaje, ktoré sú na daný účel nevyhnutne potrebné.
- Správnosť: Osobné údaje musia byť presné a v prípade potreby aktualizované.
- Obmedzenie uloženia: Údaje by ste mali uchovávať len po dobu, ktorá je nevyhnutná na naplnenie daného účelu.
- Integrita a dôvernosť: Musíte zabezpečiť primeranú ochranu osobných údajov pred neoprávneným spracovaním, stratou, zničením alebo poškodením.
Čo všetko sú osobné údaje?
Rozsah osobných údajov je podľa GDPR veľmi široký. Je to akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby. Patria sem:
- Základné údaje: Meno, priezvisko, adresa, rodné číslo, email, telefónne číslo.
- Online identifikátory: IP adresa, cookies, lokalizačné dáta.
- Citlivé (osobitné kategórie) údaje: Informácie o zdravotnom stave, biometrické a genetické údaje, politické názory, náboženské presvedčenie. Pre spracúvanie týchto údajov platia ešte prísnejšie pravidlá.
GDPR vs. Súkromie: Aký je rozdiel?
- Súkromie je široké a základné ľudské právo na osobný priestor a kontrolu nad svojimi informáciami. Je to filozofický a spoločenský princíp.
- GDPR je konkrétny zákon, ktorý tento princíp v oblasti osobných údajov premieňa na vymožiteľné práva a povinnosti. Dáva jednotlivcom konkrétne nástroje (napr. právo na prístup, právo na vymazanie) na ochranu ich súkromia.
⭐ Tip od Diskret Office
Pre Diskret Office nie je GDPR len byrokratickou povinnosťou, ale absolútnym základom dôvery, na ktorej staviame vzťahy s klientmi. Vzhľadom na extrémne citlivú povahu informácií, ktoré nám zverujete, uplatňujeme tie najprísnejšie štandardy ochrany dát, ktoré často idú nad rámec bežných požiadaviek GDPR. Každý náš proces, od prvého kontaktu až po archiváciu, je navrhnutý s ohľadom na maximálnu informačnú bezpečnosť a ochranu Vášho súkromia.
Súvisiace princípy v príručke
«Späť na zoznam pojmov