Руководство по GDPR: что нужно знать о законе ЕС о конфиденциальности данных

Обзор

25 мая 2018 г. вступил в силу в ЕС новый закон о конфиденциальности — Общий регламент по защите данных (GDPR). GDPR дает гражданам ЕС больше контроля над своими данными, усиливает право на доступ к персональным данным и стремится унифицировать защиту данных в Европе под одним комплексным законом. Hippo CMMS подготовил это руководство по GDPR, чтобы помочь понять основы нового Регламента и наши действия по соответствию.

Что такое GDPR?

GDPR заменяет Директиву ЕС 1995 г. по защите данных. Требования GDPR применяются к каждому государству-члену ЕС, цель — более согласованная защита потребительских и персональных данных по нациям ЕС. Ключевые требования GDPR к приватности и защите данных:

• Требование согласия субъекта данных на обработку его персональных данных
• Анонимизация собранных данных для защиты приватности субъектов
• Четкая, лаконичная, прозрачная коммуникация об обработке персональных данных субъекта
• Требование уведомлять субъектов данных о нарушениях безопасности данных

Кому применяется GDPR?

GDPR применяется ко всем организациям, хранящим и обрабатывающим персональные данные резидентов ЕС, независимо от географической локации. Сбор, использование, раскрытие, утилизация данных — это «обработка» по GDPR. Организация выступает как «контролер данных» или «процессор данных». «Контролер» определяет, как будут обрабатываться персональные данные. «Процессор» выполняет обработку от имени контролера.

Что такое персональные данные?

Персональные данные — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»). Идентифицируемое лицо — то, кого можно идентифицировать прямо или косвенно, в частности по идентификатору: имя, email, локация, а также онлайн-идентификаторы вроде IP-адреса, типов куки сайта и других идентификаторов устройств.

Обязательства Hippo CMMS по GDPR

Во всех сервисах Hippo CMMS мы привержены успеху клиентов, включая соответствие GDPR и законам ЕС о защите данных вообще. Hippo CMMS будет полностью compliant к этим новым регуляциям к законному дедлайну, чтобы все наши клиенты и перспективы в Европе наслаждались полной защитой новых законов.

Что сделало Hippo CMMS?

Мы предприняли много шагов по всей компании для готовности к GDPR.

• Проанализировали требования GDPR и внедряем шаги для соответствия способам сбора, хранения и обработки персональных данных новым регуляциям.
• Пересмотрели и обновили политику приватности и политику куки для обеспечения правильной обработки данных во всех сервисах Hippo CMMS. См. Privacy Policy и Cookies Policy.
• Проверили политики наших суб-процессоров, обрабатывающих персональные данные клиентов, на соответствие стандартам управления данными, безопасности и приватности по GDPR. См. Hippo Data Sub Processors.
• Обеспечили обучение сотрудников Hippo, имеющих доступ к персональным данным клиентов и их обрабатывающих, работе с этими данными и обязали соблюдать конфиденциальность и безопасность.
• При передаче данных за пределы ЕС — приверженность соответствующим механизмам передачи данных, требуемым GDPR.

Аспекты GDPR в Hippo CMMS

Ниже — ключевые права индивида по GDPR, которые Hippo CMMS поддержит через соответствие:

• Право на доступ к данным — лица могут получить свои персональные данные
• Право на исправление неточностей — запрос на исправление неточных данных и дополнение неполных
• Право на удаление персональных данных — запрос на стирание своих данных
• Право против прямого маркетинга — возражение против обработки данных для целей прямого маркетинга
• Контроль над автоматизированным профилированием/решением — возражение против автоматизированной обработки, включая профилирование, дающей правовые эффекты или существенно затрагивающей лицо
• Право на переносимость данных между контролерами — запрос и получение своих данных в структурированном, распространенном, машиночитаемом формате, и право передать их другому контролеру