Principiile GDPR explicate
Înțelegerea GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Legalitate, echitate și transparență
- Legalitate - una dintre cele șase temeiuri legale
- Echitate - așteptări rezonabile
- Transparență - privind utilizarea datelor
- Drepturile persoanelor vizate - accent pe echitate și transparență
Limitarea scopului
- Scop specific - reutilizarea compatibilă cu scopul inițial
- Exemplu: Medicul și soția sa, agent de turism
- Medicul deține date ale pacienților în scop terapeutic și le partajează cu soția
- Soția trimite oferte turistice de tip „însănătoșire rapidă" - incompatibil
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation
Minimizarea datelor
- Adecvate, relevante, limitate - colectare/prelucrare
- Fără exces, fără precauție nejustificată, cantitatea potrivită scopului
Exactitate
- Exacte
- Nu trebuie să fie incorecte sau înșelătoare
- Menținute actualizate
- Exemplu: Verificări periodice ale adreselor clienților
Limitarea stocării
- Limită de retenție a datelor
- Excepții pentru cercetare și statistici
Integritate și confidențialitate
- Principiul securității
- Măsuri adecvate pentru protecția/securitatea datelor
