GDPR

Signifie «Règlement général sur la protection des données». Le RPGD, également connu sous le nom de Règlement (UE) 2016 / 679, est une loi de l’Union européenne rédigée en avril 27, 2016 et instituée en mai 25, 2018. Elle remplace la directive de l'UE sur la protection des données, qui a été adoptée dans 1995. Le but premier du GDPR est de protéger le personnel date résidents des pays de l’Union européenne (UE).

Le document GDPR de la page 88 commence par indiquer que la protection des personnes en ce qui concerne leurs données personnelles est un droit humain fondamental. Les règles et les lignes directrices du règlement général sur la protection des données sont conçues pour étayer cette hypothèse. Il stipule que tous les contrôleurs de données (organisations qui collectent et stockent les données utilisateur) doivent protéger les données, donner aux utilisateurs l'accès aux données et rendre les données facilement transférables.

Le GDPR met à jour la directive précédente sur la protection des données afin de l'adapter aux technologies et aux temps modernes. Par exemple:

• Le règlement 42 stipule que les processeurs de données (tels que sites Internet) doivent clairement préciser leur identité et demander le consentement des utilisateurs avant de stocker leurs données.
• Le règlement 49 interdit les activités malveillantes concernant les données, telles que piratage et déni de service attaques.
• Le règlement 83 stipule que les contrôleurs de données et les processeurs doivent atténuer les risques de sécurité en utilisant chiffrement.
• L'article 33.1 impose aux organisations d'informer leurs utilisateurs dans les heures 72 de la découverte d'une violation de données.

A qui s'applique le GDPR?

Les directives GDPR doivent être suivies par toutes les entreprises et organisations publiques et privées au sein de l'UE. Des amendes et des pénalités peuvent être imposées à des entités non conformes à la réglementation. Alors que le GDPR est communément associé à IT industries telles que commerce électronique sites web et nuage services, il s’applique à toutes les organisations de l’UE stockant des données à caractère personnel. Les exemples incluent les services de santé, les cabinets d'avocats, les établissements d'enseignement, les cabinets de recherche scientifique et les entités gouvernementales.

Bien que le RGPD soit exécutoire au sein de l'Union européenne, il s'applique également aux sociétés et organisations situées en dehors de l'Union européenne qui traitent avec des résidents de l'Union européenne. Par exemple, si une société basée aux États-Unis stocke des données sur des personnes résidant en Suède, celles-ci doivent être conformes à la réglementation GDPR. Du côté des consommateurs, le GDPR protège à la fois les citoyens de l’UE et les personnes qui vivent et travaillent dans l’UE. Les règles s'appliquent aux personnes impliquées dans des transactions commerciales, mais elles ne s'appliquent pas aux activités personnelles ou domestiques.