אם יש לך לקוחות או משתמשים באיחוד האירופי, עליך להיות בעל "בסיס חוקי לעיבוד" במסגרת תקנת הגנת המידע הכללית (GDPR). בסיס חוקי תקף היא דרישה מרכזית במסגרת ה-GDPR.
למי יש התחייבויות משפטיות ספציפיות במסגרת GDPR?
3(1)) – ה-GDPR מטיל חובות ציות משפטיות ישירות על המעבדים (בנוסף לבקרים).
מהן ההתחייבויות שלי ל-GDPR?
הזכויות המלאות של ה-GDPR ליחידים הן: הזכות לקבל מידע, זכות הגישה, הזכות לתיקון, הזכות למחיקה, הזכות להגביל את העיבוד, הזכות לניידות נתונים, הזכות להתנגד וגם זכויות סביב קבלת החלטות אוטומטיות ויצירת פרופילים.
מהם 7 העקרונות של GDPR?
ה-GDPR של בריטניה מגדיר שבעה עקרונות מפתח:
- חוקיות, הגינות ושקיפות.
- הגבלת מטרה.
- מזעור נתונים.
- דיוק.
- הגבלת אחסון.
- יושרה וסודיות (אבטחה)
- אחריות.
מהי רשימת הבדיקה של תאימות ל-GDPR?
תאימות לGDPR מחייבת שחברות שמעבדות או מטפלות בנתונים אישיים ויש להן יותר מ-10-15 עובדים חייבות למנות קצין הגנת מידע (DPO). DPO יסייע בתחזוקה ובניטור שוטף של נושאי מידע וכן בעיבוד שלקטגוריות מיוחדות של נתונים בקנה מידה גדול.
