Ce este GDPR? De când se aplică?

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

GDPR a fost adoptat la data de 27 aprilie 2016, a intrat în vigoare pe 24 mai 2016 și se va aplica începând cu 25 mai 2018.

Cui se aplica GDPR?

GDPR se aplică tuturor organizațiilor indiferent de forma de proprietate, care prelucrează date cu caracter personal.

Regulamentul se aplică prelucrărilor de date cu caracter personal ale personelor fizice care fac parte sau care sunt destinate să facă parte dintr-un sistem de evidență a datelor.

Ce înseamnă date cu caracter personal?

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Ce înseamnă prelucrarea datelor cu caracter personal?

În înțelesul Regulamentului, prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea. Adică orice atingere, cât de mică este considerată prelucrare.