Historijska uredba o zaštiti podataka (GDPR) stupila na snagu

Opća uredba o zaštiti podataka (GDPR), koja je danas stupila na snagu, novi je europski zakon koji bi trebao bitno otežati zlouporabu osobnih podataka koje tvrtke prikupljaju o svojim korisnicima i na osnovu njih im nude svoje proizvode i usluge.

GDPR je donesen u aprilu 2016. i stupa na snagu nakon dvogodišnjeg prijelaznog razdoblja.

Uredba se odnosi na sve firme koje posluju na teritoriju EU, ali i na firme koje raspolažu podacima europskih građana, neovisno o njihovoj lokaciji. Firme izvan EU koje svoju robu ili usluge nude unutar EU dužne su poštovati odredbe GDPR-a.

Riječ je o najvećoj promjeni zakonodavstva u području zaštite osobnih podataka od postanka weba.

U posljednjih 25 godina internet je omogućio nove poslovne modele i radikalno promijenio svakodnevni život, a sada je nastupilo vrijeme za regularizaciju toga nepreglednog područja nakon što je postalo jasno da, uz to što donosi mnogo dobrog i korisnog, postoje i realne mogućnosti zlouporabe osobnih podataka.

Zaštita podataka ovih dana izaziva puno pozornosti nakon otkrića da su osobni podaci preko 87 milijuna korisnika Facebooka završili u rukama Cambridge Analytice, konzultantske tvrtke koja je bila angažirana u predsjedničkoj kampanji Donalda Trumpa, piše Hina.

Društvene mreže poput Facebooka, Twittera, zatim AirBnba, internetske trgovine, razne institucije koje svoje publikacije šalju elektronskom poštom traže ovih dana od svojih korisnika pristanak za korištenje podataka kako bi ispoštovali novi europski zakon.

Mnoge odredbe koje sadrži GDPR i ranije su postojale na nacionalnoj razini, ali su sada objedinjene i pojačane i predstavljaju jedinstven okvir koji se primjenjuje u svim zemljama članicama.

Uredba znatno pojačava prava građana, među inim, jamči pravo na informiranost, što znači da svaki korisnik interneta koji je stavio na raspolaganje dio svojih osobnih podataka, od sada ima pravo znati čemu oni služe, koliko će vremena biti pohranjeni i hoće li ti podaci napustiti Europsku uniju.

Novi zakon ne odnosi se na sve tvrtke u istoj mjeri, što ovisi o njihovoj veličini i tipu podataka koje prikupljaju i načina kako ih koriste. Manje tvrtke morat će samo štititi svoje podatke o klijentima u skladu “sa zdravim razumom”, dok će se GDPR u potpunosti odnositi na one tvrtke koje posluju u jednoj ili više europskih zemalja.

Uredba se najviše odnosi na tvrtke koje prikupljaju velike količine podataka poput tehnoloških kompanija, maloprodajnih tvrtki, pružatelje zdravstvenih usluga, banke, osiguravajuća društva itd.

Jedan od ciljeva GDRP-a jest i smanjenje količine podataka koji se koriste, pa će tako firma trebati tačno odrediti koji im podaci doista trebaju i kako će ih zaštititi.

Za kršenje odredbi GDPR-a poduzeća mogu platiti goleme kazne, koje mogu dosegnuti do 20 miliona eura ili do četiri posto njihova prometa (bira se onaj iznos koji je veći).