Við erum að nálgast sjö ára afmæli 25. maí 2024 almennu gagnaverndarreglugerðarinnar (GDPR) , sem hefur haft áhrif á gagnaverndarstaðla um allan heim síðan hún tók gildi 25. maí 2018. GDPR hefur ekki aðeins breytt öryggi og stjórnun persónuupplýsinga í grundvallaratriðum, heldur einnig styrkt réttindi einstaklinga og skýrt skilgreint skyldur stofnana.
Gagnaverndarlandslagið fyrir GDPR
Fyrir innleiðingu GDPR var gagnavernd í Evrópu stjórnað af gagnaverndartilskipun 95/46/EB frá 1995 , sem stóðst ekki lengur nýjar áskoranir stafrænnar aldar. Hröð þróun stafrænnar tækni og fjöldi verulegra gagnabrota hafa aukið vitund og áhyggjur af þörfinni fyrir betri gagnavernd. Þetta leiddi til ákalla um sterkari og samræmdari gagnaverndarlöggjöf, sem að lokum leiddi til samþykktar GDPR.
Mikilvægustu breytingarnar á GDPR og áhrif þeirra
Bættur réttur einstaklinga
Með almennu persónuverndarreglugerðinni var réttindi einstaklinga styrkt verulega. Má þar nefna rétt til eyðingar gagna við ákveðnar aðstæður, rétt til gagnaflutnings og aukinn aðgangsrétt sem tryggir meira gagnsæi í notkun persónuupplýsinga.
Skýrar samþykkiskröfur
Önnur mikilvæg breyting er endurskipulagning á samþykkiskröfum. Samþykki verður nú að vera skýrt, upplýst og sjálfviljugt, styrkja stjórn einstaklinga á persónuupplýsingum sínum og auka gagnsæi.
Skylda til að tilkynna gagnabrot
Fyrirtæki þurfa að tilkynna ákveðnar tegundir gagnabrota til viðkomandi yfirvalda innan 72 klukkustunda. Reglugerð þessari er ætlað að stuðla að skjótum viðbrögðum og lágmarka mögulegan skaða fyrir þá sem verða fyrir áhrifum.
Alþjóðlegt umfang
Gildissvið GDPR nær einnig til fyrirtækja utan ESB sem vinna gögn frá íbúum ESB . Þessi alþjóðlega vídd undirstrikar víðtæk áhrif reglugerðarinnar.
Þar sem almenna gagnaverndarreglugerðin tekur gildi fyrir sex árum ættum við að halda áfram að fagna umbreytandi hlutverki hennar í gagnavernd og viðurkenna styrkingu persónuverndarréttinda og setningu staðla fyrir gagnaflæði á heimsvísu.
Í framtíðinni mun ný tækni eins og gervigreind og vélanám halda áfram að hafa áhrif á þróun gagnaverndar í ESB og gæti þurft nýjar reglugerðir. Áframhaldandi tengsl við meginreglur GDPR mun skipta sköpum til að stuðla að öruggri stafrænni framtíð og auka traust á vernd persónuupplýsinga.
Frekari upplýsingar um sögu GDPR sem og ítarlegar útskýringar á mikilvægustu þáttunum er að finna á sérstakri síðu okkar: https://www. consentmanager
