Ce este GDPR?

Înțelegerea GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Domeniul de aplicare al GDPR

Ilustrație cu o hartă parțială a Europei. Lângă hartă se află un lacăt cu steagul UE, pe un fundal cu cifre 0 și 1 reprezentând date.

  • Se aplică persoanelor și companiilor din UE
  • Domeniu de aplicare global: datele cetățenilor UE
  • Date cu caracter personal:
    • prelucrate prin mijloace automate
    • manual: parte a unui sistem de evidență
  • Aparțin persoanelor fizice/persoanelor vizate
Înțelegerea GDPR

Date cu caracter personal conform GDPR

Ilustrație cu un ecuson de identificare cu fotografia unui bărbat în costum și ochelari.

  • Identificată sau identificabilă: direct sau indirect
  • Persoană fizică sau persoana vizată
  • Nume, fotografii, CNP, identificatori unici etc.
  • Identitate culturală, statut socioeconomic etc.
  • Categorii speciale
1 GDPR text: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
Înțelegerea GDPR

Categorii speciale

  • Date extrem de sensibile

  • Tipuri:

    • Date de sănătate, biometrice
    • Sexualitate și orientare sexuală
    • Cazier judiciar
    • Convingeri religioase, afilieri politice, apartenența la sindicate
    • Grupuri vulnerabile, copii sub 13 ani
  • Considerații speciale, inclusiv obligații suplimentare
Înțelegerea GDPR

Prelucrarea datelor

Ilustrație reprezentând prelucrarea datelor cu caracter personal. Sunt prezentate mai multe persoane conectate prin canale digitale la un nor.

Activități includ: colectare, organizare, analiză, stocare, partajare, recuperare, ștergere și multe altele.

Exemple includ:

  • Înregistrare video/camere CCTV
  • Partajarea sau vânzarea datelor personale
  • Salarizare/HR
  • Accesarea bazelor de date
  • Distrugerea documentelor
1 Documenting data processing:The EDPS guide to ensuring accountability, doi:10.2804/717377
Înțelegerea GDPR

Ce prevede legea

  • Nu prelucrați date cu caracter personal
  • Dacă nu există temei juridic (Articolul 6)
  • Respectați principiile GDPR (Articolul 5)
  • Asigurați drepturile persoanelor vizate (capitolul III, articolele 12-21)
  • Date sensibile: măsuri suplimentare
  • Evaluarea impactului asupra protecției datelor
  • Nu vă îngrijorați; vom clarifica aceste articole în capitolul 2
1 GDPR: Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
Înțelegerea GDPR

Amenzi GDPR

Ilustrație cu un ciocan de judecător lângă cărți de drept și o balanță reprezentând justiția

  • Amenzile descurajează neconformitatea
  • Până la €20.000.000 sau 4% din cifra de afaceri, suma mai mare
  • Roluri, responsabilități și aplicare
Înțelegerea GDPR

Să exersăm!

Înțelegerea GDPR

Preparing Video For Download...