Gjelder siden 25. mai 2018 i Frankrike, den generelle databeskyttelsesforordningen (“GDPR”) forfølger spesielt målet om å beskytte personopplysninger som sannsynligvis vil bli behandlet av tredjeparter. Her er den viktige informasjonen du bør huske om din rolle i virksomheten.
Anvendelse av GDPR i næringslivet
Ethvert selskap som behandling av personopplysninger må respektere GDPRunder straff av sanksjoner (1). Dette gjelder både de etablert innenfor EU (EU) og de etablert utenfor EU som tilbyr varer eller tjenester til innbyggere i EU. (2).
EN personopplysninger betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person(3).
Eksempler:
Et navn, identifikasjonsnummer, stedsdata osv.
Vi snakker om » behandling av personopplysninger » å utpeke enhver operasjon eller et sett med operasjoner relatert til personopplysninger (automatisert eller ikke).
Eksempler:
Innsamling av personopplysninger, opptak, lagring av dem osv.
Hovedprinsippene i GDPR å respektere
For å overholde GDPR må behandlingen av personopplysninger være i samsvar med flere hovedprinsipper (4) :
- lovligheten, lojaliteten og åpenheten til dataene som behandles;
- minimering av behandlede data:
- nøyaktigheten av dataene som behandles;
- begrensning av datalagring;
- og dataintegritet og konfidensialitet.
Hva er refleksene å ta i bruk for å overholde GDPR i næringslivet?
I følge National Commission for Information and Liberties (CNIL), myndigheten som er ansvarlig for å overvåke overholdelse av GDPR i Frankrike, må et selskap respektere 4 hovedtrinn for å sikre overholdelse av GDPR (5) :
- utgjøre en databehandlingsregister ;
- gjør det sortering i data som hun behandler;
- respektere rettighetene til personer hvis data behandles (personvern, konfidensialitet, informasjon, etc.);
- gjøre det mulig for de det gjelderlett tilgang til rettighetene deres (motstand, portabilitet, sletting, etc.).
Referanser:
(1) EU-forordning 2016/679 av 27. april 2016 om beskyttelse av enkeltpersoner med hensyn til behandling av personopplysninger og om fri flyt av slike data, og om oppheving av direktiv 95/46/EF (GDPR)
(2) Artikkel 2 og 3 i GDPR
(3) Artikkel 4 i GDPR
(4) Artikkel 5 i GDPR
(5) «GDPR: de første trinnene», CNIL, 10. april 2018
