Definícia GDPR

GDPR je nariadenie Európskej únie, ktoré upravuje pravidlá ochrany osobných údajov s cieľom zabezpečiť transparentnosť, bezpečnosť a súkromie pri ich spracovaní. Ukladá organizáciám povinnosť získavať súhlas na spracovanie údajov, umožňuje občanom požadovať vymazanie svojich údajov a stanovuje prísne sankcie za porušenie pravidiel.

Popis GDPR

GDPR stanovuje niekoľko kľúčových princípov pri spracovaní osobných údajov:

• Zákonnosť a transparentnosť – osobné údaje sa musia spracovávať čestne a legálne.
• Obmedzenie účelu – údaje môžu byť použité iba na jasne definované účely.
• Minimalizácia údajov – organizácie môžu zhromažďovať len nevyhnutné údaje.
• Bezpečnosť – údaje musia byť dostatočne chránené pred neoprávneným prístupom.
• **Právo na vymazanie („právo byť zabudnutý“) – občania môžu požiadať o vymazanie svojich údajov.

GDPR sa vzťahuje na všetky organizácie, ktoré spracúvajú osobné údaje občanov EÚ, bez ohľadu na to, kde sídlia. Nedodržiavanie pravidiel môže viesť k vysokým pokutám – až 20 miliónov eur alebo 4 % ročného obratu firmy.

Praktický príklad GDPR

Ak si firma prevádzkujúca e-shop zbiera osobné údaje zákazníkov, musí mať jasné pravidlá na ich spracovanie. Pred odoslaním marketingových e-mailov musí firma získať výslovný súhlas zákazníka, informovať ho o účele použitia údajov a umožniť mu kedykoľvek sa odhlásiť. Ak zákazník požiada o vymazanie svojich údajov, e-shop je povinný jeho žiadosti vyhovieť. Takto GDPR zabezpečuje ochranu súkromia a väčšiu kontrolu nad osobnými údajmi.