GDPR: Kuinka varmistaa henkilötietojen täysi suoja maassamme.

Mitä hallituksen lähteet kommentoivat miten tiedot suojataan.

ΚAvainasemassa on tietosuojavastaavan institutionalisointi.

«Hallitus varmistaa nyt kansalaisten henkilötietojen täyden suojan antamalla eduskunnalle henkilötietojen suojaa koskevan lain (GDPR), edellisen hallituksen välinpitämättömyyden ja huolimattomuuden jälkeen, joka johti vuoden viiveen vuoksi suuriin sakkoihin Kreikassa", Megaro Maximoksen lähteet sanoivat eduskunnan asiasta vastaavan valiokunnan jättäessä ja äänestäessä henkilötietoja koskevan lakiesityksen.

Lisäksi lisättiin seuraavat:

Tarkemmin sanottuna yhteisön säännöstön viivästynyt saattaminen osaksi kansallista lainsäädäntöä (direktiivi 680/2016) rasitti maatamme yhteensä 2,5 miljoonan euron sakoilla, kun taas jokaista 07 alkaen kuluvaa päivää kohden taloudellisia seuraamuksia 2018 5.287,5 euroa. . Taloudellisia vahinkoja lukuun ottamatta kansalaiset ovat kuitenkin tähän päivään asti alttiina henkilötietojensa turvaamiseen, koska aiempi lainsäädäntökehys oli puutteellinen.

Miten kansalaisten oikeuksia suojellaan

Tietosuojavastaavan perustaminen on ratkaisevan tärkeää. Tämä on henkilö, joka valvoo, valvoo ja neuvoo jokaista julkisyhteisöä tai useita elimiä ja niitä hoitavia henkilöitä yksityisyyttä määräyksen asianmukaisen noudattamisen vuoksi. Kansalainen on siis suojattu alusta alkaen.

Myös uuden lain toimeenpanoa valvovaa valvontavirastoa ja sen toimintaa koskevat säännökset esitetään yksityiskohtaisesti.

Uuden viitekehyksen ansiosta käyttäjät voivat hallita henkilötietojaan paremmin, mutta he voivat myös pyytää yritystä poistamaan ne ja saada tietoa käytetyistä tarkoituksista.

Yritysten on raportoitava kaikista järjestelmiensä rikkomuksista (kyberhyökkäys), joka voi vaarantaa asiakkaiden henkilötiedot.

Säännöksiä on myös koskien:

• alaikäisen tai hänen laillisen edustajansa suostumusvelvollisuus, jos alaikäinen on alle 15-vuotias, kun henkilötietoja käsitellään hänelle tietoyhteiskunnan palveluiden tarjoamisen aikana,
•  tiettyjen henkilötietojen ryhmien käsittely,
• geneettisten tietojen käsittelyn kieltäminen sairaus- ja henkivakuutustarkoituksiin,
• käsittely muihin tarkoituksiin julkisten tai yksityisten elinten toimesta,
• julkisten elinten tiedonsiirrossa,
• tietojen käsittely työsuhteiden yhteydessä ja työntekijöiden suojan vahvistaminen,
•  tietojenkäsittelyssä harmonisessa suhteessa sanan- ja tiedonvapauteen jne.

Tärkeä uudistus on vastuuvelvollisuuden periaatteen vahvistaminen, jonka perusteella lain 45 §:n mukaan asetetaan objektiivisen vastuun muoto käsittelystä vastaaville, joiden on osoitettava, että he ovat täyttäneet velvollisuutensa. eli että he eivät ole tehneet väärin, että he ovat ryhtyneet kaikkiin turvatoimiin estääkseen henkilötietojen vuotamisen.

Kovia sakkoja rikkojille

Monet järjestöt ja yritykset eivät tähän päivään mennessä ole tietoisia yksilöiden oikeuksiin ja vapauksiin kohdistuvista vaaroista, sillä he tiesivät, että valvontaviranomaisilla ei ole valtuuksia määrätä seuraamuksia rikkojille.

Lakiehdotuksen mukaan yritys, joka ei noudata vaatimuksia, määrätään koville sakkoille.

"Ratkaisu" verkkosivuilla

Internetin viime vuosien teknologinen kehitys tarjoaa yrityksille mahdollisuuden kerätä ja käsitellä valtavan määrän henkilötietoja, mikä moninkertaistaa niiden rikkomisen riskit ja vaatii toimenpiteitä. Monet verkkosivustot rohkaisevat käyttäjiä antamaan suostumuksensa henkilötietojen keräämiseen käyttämällä epämääräisiä ja "ovelia" tapoja, jotka johtavat tiettyjen tietojen mainostamiseen eri käyttötarkoituksiin. Ja tämä aukko on nyt täytetty.

Tämän direktiivin sisällyttämisen myötä yritys on velvollinen käyttämään ymmärrettävää ja yksinkertaistettua linjaa henkilötietojen keräämisessä, samalla kun vierailija voi peruuttaa suostumuksensa milloin tahansa, jos hän muuttaa mieltään.

Merkittäviä etuja yrityksille ja valtiolle

Lakiehdotuksella on merkittäviä etuja sekä yrityksille että valtiolle, koska se poistaa lain porsaanreiät ja epävarmuuden tietojen laillisesta keräämisestä, käsittelystä, säilyttämisestä, käsittelystä, hyödyntämisestä ja tuhoamisesta. Samalla se palauttaa EU:n sääntöjen ja useiden rinnakkaisten kansallisten säännösten epäsymmetrisen soveltamisen aiheuttamat kilpailun vääristymät ja auttaa tasapainottamaan sananvapautta ja tiedonsaantioikeutta sekä edistämään talouskasvua ja yritystoimintaa.

Se myös tasoittaa tietä liike-elämän ja julkisten prosessien uudelleenorganisoinnille ja uudelleenjärjestelylle samalla kun edistetään kuluttajien/kansalaisten, työntekijöiden ja tavarantoimittajien henkilötietojen suojan kulttuurin kehittämistä ja lujittamista.

Lopuksi tärkeä tekijä on luoda "kilpailuetu" yrityksille, jotka investoivat tietoturvaan, mikä parantaa mainetta ja kuluttajien, työntekijöiden ja tavarantoimittajien luottamusta.

Yhteenvetona uusi henkilötietojen suojaa koskeva yleinen asetus:

• Auttaa vahvistamaan henkilötietojemme arvoa. Henkilötietojen markkina-arvon arvioidaan olevan arvioiden mukaan lähes 1 biljoonaa euroa. vuonna 2020, kun taas vuoteen 2025 mennessä datamäärän arvioidaan kasvavan 16,1 Gt:sta 163 Gt:iin
• Parantaa tietojamme siitä, kuinka yritykset ja valtio käsittelevät tietojamme oikein ja laillisesti
• Helpottaa henkilötietojen vapaata ja laillista liikkuvuutta keinona saavuttaa taloudellista ja sosiaalista edistystä
• Selventää sääntöjä, jotka ohjaavat tietojemme asianmukaista hallintaa, jotta voimme paremmin suojautua väärinkäytöksiltä
• Se yksinkertaistaa ja suojaa päivittäisiä liiketoimiamme (online ja offline) yritysten ja valtion kanssa.

Lähde