دخلت اللائحة العامة الجديدة لحماية البيانات حيز التنفيذ في مايو 2016 وستكون قابلة للتطبيق اعتبارًا من 25 مايو 2018. في هذه الفترة الانتقالية وعلى الرغم من أن أحكام التوجيه 95/46 والقواعد الوطنية لا تزال سارية المفعول التي تطبقها ، فإن المسؤولين والمسؤولين يجب أن يقوم المسؤول عن العلاج بإعداد واعتماد التدابير اللازمة ليكون في وضع يسمح له بالامتثال لأحكام اللائحة الجديدة في وقت تطبيقها.
يسلط الضوء بشكل رئيسي:
- تخفيض سن الرشد. تم تخفيض الحد الأدنى لسن الموافقة على معالجة بياناتك الشخصية في مجال خدمات مجتمع المعلومات (على سبيل المثال ، الشبكات الاجتماعية) إلى 16 عامًا. على أي حال وفقًا لـ EEMM ، يُسمح بالتخفيض حتى 13 عامًا. الحد الأدنى للسن في أسبانيا هو 14 عامًا.
بالنسبة للشركات التي تجمع البيانات الشخصية ، يجب أن تكون الموافقة قابلة للتحقق ويجب كتابة إشعار الخصوصية بلغة يمكن للأطفال فهمها.
- المسؤولية النشطة، الوقاية من قبل المنظمات التي تعالج البيانات. يجب أن تتخذ الشركات إجراءات للتأكد من أنها في وضع يسمح لها بالامتثال للمبادئ والحقوق والضمانات التي تحددها اللائحة. تم التخطيط لسلسلة من التدابير لهذا:
1) تعزيز مدونات السلوك ونظم إصدار الشهادات
2) حماية البيانات حسب التصميم
3) حماية البيانات بشكل افتراضي
4) الإجراءات الأمنية
5) مسك سجل للعلاجات
6) إجراء تقييمات الأثر على حماية البيانات
7) تعيين مندوب حماية البيانات
8) التبليغ عن مخالفات أمن البيانات التي سيتم التبليغ عنها دون تأخير
- شهر الالتزام بحماية البيانات للمؤسسات العامة أو الخاصة. لا يعني ذلك عبئًا أكبر ، ولكنه طريقة مختلفة لإدارة حماية البيانات عما تم استخدامه حتى الآن. بالنظر إلى التدابير المذكورة أعلاه لهذا الهدف ، من الضروري لجميع المنظمات التي تعالج البيانات إجراء تحليل مخاطر علاجاتها من أجل تحديد التدابير التي ينبغي تطبيقها وكيفية القيام بذلك.
- أدوات الموافقة وتقييم المخاطر. نحن نعمل على تطوير التدابير التي تسهل تحديد وتقييم المخاطر ، لا سيما فيما يتعلق بالمؤسسات الصغيرة والمتوسطة التي تتعامل مع البيانات الأكثر شيوعًا في إدارة الأعمال.
وفقًا للائحة ، يجب أن تكون الموافقة حرة ومستنيرة ومحددة ولا لبس فيها. لهذا ، ستكون المستندات مطلوبة مثل إعلان الأطراف المعنية والسجلات والتراخيص ... وقبل كل شيء أنه يمكن التحقق منها.
L 'تقدم وكالة حماية البيانات الكتالونية معلومات عن الجوانب الأكثر صلة بالمحتوى وعملية دخول اللائحة الجديدة حيز التنفيذ.