راهنمای جامع GDPR

Calculator.io

راهنمای جامع GDPR

GDPR چیست؟

GDPR مقرراتی است که برای هر سازمانی که داده های شخصی شهروندان یا ساکنان اتحادیه اروپا را پردازش می کند، صرف نظر از محل استقرار سازمان، اعمال می شود. این مقررات الزامات سختگیرانه ای را برای جمع آوری، پردازش و ذخیره سازی داده های شخصی تعیین می کند و به افراد کنترل بیشتری بر اطلاعات شخصی خود می دهد.

انطباق

انطباق GDPR به اقداماتی اشاره دارد که سازمان ها باید برای پایبندی به الزامات مندرج در GDPR انجام دهند. این شامل اجرای اقدامات فنی و سازمانی مناسب برای محافظت از داده های شخصی، کسب رضایت صریح برای پردازش داده ها و ارائه حق دسترسی، اصلاح و حذف داده های شخصی به افراد است.

الزامات

برخی از الزامات کلیدی GDPR عبارتند از:

  • کسب رضایت صریح برای پردازش داده ها
  • ارائه حق دسترسی، اصلاح و حذف داده های شخصی به افراد
  • اجرای اقدامات فنی و سازمانی مناسب برای محافظت از داده های شخصی
  • گزارش نقض داده ها ظرف 72 ساعت
  • انتصاب مسئول حفاظت از داده ها (DPO) در شرایط خاص

جریمه ها

سازمان هایی که از GDPR تبعیت نکنند، ممکن است با جریمه های قابل توجهی تا 20 میلیون یورو یا 4 درصد درآمد سالانه جهانی خود، هر کدام که بیشتر باشد، روبرو شوند. جریمه ها بر اساس شدت نقض و سطح همکاری سازمان با مقامات تعیین می شود.

انگلستان

GDPR انگلستان، نسخه انگلستان از GDPR است که از اول ژانویه 2021 به دنبال خروج انگلستان از اتحادیه اروپا اجرایی شد. این مقررات تا حد زیادی بر اساس GDPR اتحادیه اروپا است اما با برخی تفاوت های جزئی برای منعکس کردن چارچوب قانونی انگلستان.

اتحادیه اروپا

GDPR اتحادیه اروپا نسخه اصلی GDPR است که در تمام کشورهای عضو اتحادیه اروپا اعمال می شود. این مقررات، قوانین و الزامات حفاظت از داده ها را در سراسر اتحادیه اروپا تعیین می کند و به عنوان مبنای قوانین ملی حفاظت از داده ها در هر کشور عضو عمل می کند.

GDPR کالیفرنیا

اگرچه کالیفرنیا نسخه خاص خود از GDPR را ندارد، اما CCPA شباهت هایی با GDPR از نظر تمرکز بر حفاظت از داده ها و حقوق فردی دارد. با این حال، تفاوت های کلیدی نیز بین این دو قانون وجود دارد.

CCPA در برابر GDPR

قانون حریم خصوصی مصرف کننده کالیفرنیا (CCPA) یک قانون حفاظت از داده ها است که برای کسب و کارهای فعال در کالیفرنیا اعمال می شود. در حالی که شباهت هایی با GDPR دارد، اما تفاوت های کلیدی نیز از نظر دامنه، الزامات و اجرا وجود دارد.

مقررات

GDPR طیف وسیعی از مقررات و الزامات را برای سازمان هایی که داده های شخصی را پردازش می کنند، تعیین می کند. اینها شامل الزامات پردازش داده ها، امنیت داده ها، حقوق افراد مورد نظر و انتقال داده ها به خارج از اتحادیه اروپا است.

حفاظت از داده ها

GDPR برای محافظت از داده های شخصی شهروندان و ساکنان اتحادیه اروپا طراحی شده است. این مقررات الزامات سختگیرانه ای را برای جمع آوری، پردازش و ذخیره سازی داده های شخصی تعیین می کند و به افراد کنترل بیشتری بر اطلاعات شخصی خود می دهد.

سیاست حریم خصوصی

طبق GDPR، سازمان ها ملزم هستند سیاست حریم خصوصی داشته باشند که به وضوح توضیح دهد چگونه داده های شخصی را جمع آوری، استفاده و محافظت می کنند. سیاست حریم خصوصی باید به راحتی قابل دسترسی باشد و به زبان واضح و ساده نوشته شود.

داده های شخصی

طبق GDPR، داده های شخصی به عنوان هر اطلاعاتی تعریف می شود که به یک شخص حقیقی شناسایی شده یا قابل شناسایی مربوط می شود. این شامل نام ها، آدرس های ایمیل، شماره تلفن، آدرس های آی پی و سایر شناسه های منحصر به فرد است.

گواهی

گواهی GDPR یک فرآیند داوطلبانه است که سازمان ها می توانند برای اثبات انطباق خود با GDPR انجام دهند. گواهینامه توسط نهادهای گواهی کننده معتبر اعطا می شود و می تواند به سازمان ها در ایجاد اعتماد با مشتریان و شرکا کمک کند.

GDPR برای چه کسی اعمال می شود؟

GDPR برای هر سازمانی که داده های شخصی شهروندان یا ساکنان اتحادیه اروپا را پردازش می کند، صرف نظر از محل استقرار سازمان، اعمال می شود. این شامل کسب و کارها، سازمان های غیرانتفاعی و سازمان های بخش عمومی است.

رضایت کوکی

طبق GDPR، سازمان ها باید قبل از قرار دادن کوکی ها در دستگاه های افراد، رضایت صریح آنها را کسب کنند. این به معنای ارائه اطلاعات واضح در مورد کوکی های مورد استفاده و دادن گزینه پذیرش یا رد آنها به افراد است.

کشورها

GDPR در تمام کشورهای عضو اتحادیه اروپا و همچنین ایسلند، لیختن اشتاین و نروژ که بخشی از منطقه اقتصادی اروپا (EEA) هستند، اعمال می شود. سایر کشورها مانند انگلستان نیز نسخه های خاص خود از GDPR را اجرا کرده اند.

چک لیست

برای اطمینان از انطباق با GDPR، سازمان ها باید چک لیستی را دنبال کنند که تمام جنبه های پردازش داده ها را پوشش دهد، از جمله:

  • نقشه برداری و فهرست داده ها
  • سیاست ها و اطلاعیه های حریم خصوصی
  • رویه های حقوق افراد مورد نظر
  • اقدامات امنیتی داده ها
  • رویه های اطلاع رسانی نقض داده ها
  • مکانیسم های انتقال داده ها
  • ارزیابی های تأثیر حفاظت از داده ها (DPIA)

خلاصه

GDPR یک قانون جامع حفاظت از داده ها است که الزامات سختگیرانه ای را برای جمع آوری، پردازش و ذخیره سازی داده های شخصی تعیین می کند. این قانون برای هر سازمانی که داده های شخصی شهروندان یا ساکنان اتحادیه اروپا را پردازش می کند، صرف نظر از محل استقرار سازمان، اعمال می شود و به افراد کنترل بیشتری بر اطلاعات شخصی خود می دهد. سازمان هایی که از GDPR تبعیت نمی کنند، ممکن است با جریمه های قابل توجه و آسیب به شهرت خود مواجه شوند.