ΤΙ ΕΙΝΑΙ ΤΟ GDPR
Ο κανονισμός GDPR 2016/679 της Ευρωπαϊκής Ένωσης είναι γνωστός ως Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (General Data Protection Regulation). Στοχεύει να προσφέρει στους πολίτες της ΕΕ μια ενιαία και εναρμονισμένη προσέγγιση όσον αφορά την προστασία της ιδιωτικής ζωής στην Ευρωπαϊκή Ένωση. Επιδιώκει να ενισχύσει τα δικαιώματα των πολιτών για την προστασία των δεδομένων τους. Η συμμόρφωση GDPR δίνει στους πολίτες της ΕΕ νέα δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα, όπως, μεταξύ άλλων, το δικαίωμα να αποσύρουν τη συγκατάθεσή τους, καθώς και ευκολότερη πρόσβαση στα δεδομένα που τους ανήκουν. Οι επιχειρήσεις είναι υποχρεωμένες να αναλάβουν μεγαλύτερη ευθύνη για τα δεδομένα χρηστών τα οποία συλλέγουν για να εξασφαλίσουν το καλύτερο που μπορούν για την προστασία των δεδομένων αυτών, κάνοντας μία μελέτη GDPR που να διασφαλίζει όλες εκείνες τις οδηγίες που περιγράφονται στο Γενικό Κανονισμό.
Δύο είναι οι λόγοι που οδήγησαν στη δημιουργία αυτού του κανονισμού:
α) Οι ίδιοι οι πολίτες θα έχουν τον έλεγχο των δεδομένων τους. Οι εταιρείες δεν θα μπορούν πλέον να συλλέγουν οποιαδήποτε πληροφορία επιθυμούν, αν δεν συντρέχει σοβαρός λόγος.
β) Κάθε χώρα έχει χωριστή νομοθεσία για τον έλεγχο των δεδομένων των χρηστών.
Τι είναι όμως τα προσωπικά δεδομένα και τι τα ευαίσθητα προσωπικά δεδομένα:
Προσωπικά δεδομένα: Πρόκειται για κάθε πληροφορία που σχετίζεται και χαρακτηρίζει την ταυτότητα ενός φυσικού προσώπου όπως είναι: το όνομα, το επάγγελμα, η οικογενειακή κατάσταση, η ηλικία, η διεύθυνση κατοικίας, η διεύθυνση ηλεκτρονικού ταχυδρομείου, τα στοιχεία του τραπεζικού λογαριασμού αλλά και η διεύθυνση IP του ηλεκτρονικού υπολογιστή.
Τα ευαίσθητα προσωπικά δεδομένα: Τα δεδομένα που αφορούν φυλετική ή εθνική προέλευση, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστικές οργανώσεις και οι πληροφορίες σχετικά µε το ιατρικό ιστορικό, την ερωτική ζωή και τις ποινικές διώξεις ή καταδίκες.
Είναι πολύ σημαντικό πλέον η εταιρεία που συνεργάζεται κάθε πολίτης να έχει GDPR Compliance καθώς κάτι τέτοιο διασφαλίζει τα δεδομένα του χρήστη και προσδίδει στην εταιρεία την απαιτούμενη σοβαρότητα. Για να γίνει κάτι τέτοιο θα πρέπει να προηγηθεί ένας έλεγχος GDPR και να διαμορφωθούν οι αντίστοιχες πολιτικές και φόρες διασφάλισης των προσωπικών δεδομένων και διαδικασιών.