Η προθεσμία για την εφαρμογή των νέων Κανονισμών Γενικής Προστασίας Δεδομένων (GDPR) πλησιάζει, γεγονός που επεκτείνει τις απαιτήσεις που πρέπει να πληρούν όλες οι οικονομικές οντότητες που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα εντός της ΕΕ. Οι επιχειρήσεις έχουν μέχρι τις 25 Μαΐου 2018 να κάνουν τις απαραίτητες αλλαγές σε αυτές τις διαδικασίες.
Τι είναι το GDPR;
Λαμβάνοντας υπόψη πόσο εκτενείς είναι οι όροι του GDPR, δεν είναι πρόθεσή μας να αναφερθούμε σε λεπτομέρειες σχετικά με τις εντάξεις και τις εξαιρέσεις του πλήρους κανονισμού. Αντίθετα, θα καλύψουμε μόνο το κύριο περιεχόμενο των κανονισμών και τον λόγο για την εισαγωγή τους.
Το GDPR δημιουργήθηκε για την ενοποίηση των κανόνων προστασίας προσωπικών δεδομένων σε ολόκληρη την ΕΕ και πρέπει να ακολουθείται από όλες τις εταιρείες, τις επιχειρήσεις ή άλλες οντότητες που συλλέγουν προσωπικά δεδομένα με κάποιο τρόπο. Για αυτές τις οντότητες, το GDPR θα εισαγάγει πολλούς πρόσθετους κανόνες, που θα επηρεάσουν πολλούς τομείς της διαδικασίας διαχείρισης δεδομένων, όπως η συλλογή και αποθήκευση, τεκμηρίωσης επεξεργασίας δεδομένων, η παρακολούθηση δυνητικών παραβιάσεων προσωπικών δεδομένων και η συμμετοχή εποπτικής αρχής σε θέματα όπως, για παράδειγμα, τις προαναφερθείσες παραβιάσεις δεδομένων.