关于新的欧洲数据保护条例,您需要了解什么?

新的《通用数据保护条例》于 2016 年 25 月生效,并将于 2018 年 95 月 46 日起适用。在此过渡期内,尽管 XNUMX/XNUMX 号指令和国家规则的规定仍然有效。谁适用它,数据控制者和数据控制者必须准备并采取必要措施,以便能够在适用时遵守新法规的规定。

它主要强调:

  • 降低同意年龄在信息社会服务领域(例如社交网络),同意处理个人数据的最低年龄已降至16岁。在任何情况下eres 根据EEMM的规定,最低年龄可以降低到13岁。在西班牙,最低年龄为14岁。
    对于收集个人数据的公司,同意必须是可验证的,并且隐私声明必须以儿童可以理解的语言编写。
  • 积极负责,由数据处理组织进行预防。 公司必须采取措施确保他们能够遵守条例规定的原则、权利和保障。 为此制定了多项措施:
    1) 促进行为准则和认证计划
    2) 设计数据保护
    3) 默认数据保护
    4) 安全措施
    5) 保持治疗记录
    6) 开展数据保护影响评估
    7) 任命数据保护代表
    8) 将立即传达的数据安全漏洞通知
  • 致力于保护公共或私人组织的数据. 它不涉及更大的负担,而是采用一种与目前使用的不同的数据保护管理方式。 鉴于上述为此目的采取的措施,所有处理数据的组织都必须对其处理进行风险分析,以确定应采取哪些措施以及如何实施。
  • 同意和风险评估工具. 正在制定措施以促进风险的识别和评估,特别是与处理业务管理中最常见数据的中小企业有关的风险。
    根据相关规定,同意必须是自由的、知情的、具体的且明确的。为此,需要提供利益声明等文件。eres证书、记录、授权书……最重要的是,它是可验证的。

L“加泰罗尼亚数据保护局提供有关内容最相关方面的信息 以及新法规的生效过程。

发表于