Peraturan Perlindungan Data Am (GDPR) ialah undang-undang perlindungan data komprehensif yang mengawal pengumpulan, pemprosesan dan penyimpanan data peribadi warga Kesatuan Eropah (EU). Dikuatkuasakan pada 25 Mei 2018, GDPR menyasarkan untuk melindungi privasi individu dan mengawal data peribadi mereka dalam era teknologi yang pesat membangun dan aliran data global.<\/p>\n
Asal-usul GDPR boleh dikesan kembali kepada Arahan Perlindungan Data EU pada tahun 1995, yang menetapkan prinsip asas untuk perlindungan data tetapi kurang penguatkuasaan dan konsistensi merentas negara anggota. Apabila teknologi berkembang dan pelanggaran data menjadi lebih berleluasa, keperluan untuk rangka kerja perlindungan data yang bersatu dan teguh menjadi jelas.<\/p>\n
Cadangan rasmi pertama untuk undang-undang perlindungan data baharu muncul pada 2012, dan selepas bertahun-tahun rundingan, GDPR secara rasmi diterima pakai pada April 2016. Tempoh tangguh dua tahun membenarkan organisasi bersedia untuk pematuhan sebelum penguatkuasaannya.<\/p>\n
GDPR direka bentuk untuk memberi individu lebih kawalan ke atas data peribadi mereka dan untuk menyelaraskan undang-undang perlindungan data di seluruh negara anggota EU. Objektif utamanya termasuk:<\/p>\n
Hak Dipertingkatkan untuk Individu<\/strong>: GDPR memberikan individu pelbagai hak, termasuk hak untuk mengakses, membetulkan, memadam dan menyekat pemprosesan data peribadi mereka. Ia juga memperkenalkan "hak untuk dilupakan" dan hak untuk mudah alih data.<\/p>\n<\/li>\n Persetujuan<\/strong>: Peraturan tersebut memberi mandat bahawa organisasi mesti mendapatkan persetujuan yang jelas dan jelas daripada individu sebelum mengumpul dan memproses data mereka. Persetujuan mesti diberikan secara bebas, khusus, bermaklumat, dan tidak jelas.<\/p>\n<\/li>\n Pemberitahuan Pelanggaran Data<\/strong>: GDPR memerlukan organisasi melaporkan pelanggaran data kepada pihak berkuasa yang berkaitan dalam masa 72 jam selepas menyedari kejadian itu, memastikan ketelusan dan tindakan segera.<\/p>\n<\/li>\n Akauntabiliti dan Tadbir Urus<\/strong>: Organisasi mesti menunjukkan pematuhan dengan GDPR melalui dokumentasi yang komprehensif, melantik Pegawai Perlindungan Data (DPO) dalam kes tertentu dan menjalankan Penilaian Kesan Perlindungan Data (DPIA) untuk aktiviti pemprosesan berisiko tinggi.<\/p>\n<\/li>\n Denda dan Penalti<\/strong>: Ketidakpatuhan terhadap GDPR boleh mengakibatkan denda yang teruk, mencecah sehingga 4% daripada perolehan tahunan global sesebuah organisasi atau \u20ac20 juta, yang mana lebih tinggi.<\/p>\n<\/li>\n<\/ol>\n GDPR dibahagikan kepada beberapa bahagian utama, masing-masing menangani aspek perlindungan data yang berbeza:<\/p>\n Skop dan Definisi<\/strong>: Bahagian ini menjelaskan skop wilayah peraturan dan menyediakan takrifan istilah penting.<\/p>\n<\/li>\n Prinsip<\/strong>: GDPR menggariskan enam prinsip asas untuk memproses data peribadi, termasuk keadilan, kesahihan dan pengehadan tujuan.<\/p>\n<\/li>\n Hak Subjek Data<\/strong>: Bahagian ini menghuraikan pelbagai hak individu berkaitan data mereka, memperkasakan mereka untuk mengawal maklumat mereka.<\/p>\n<\/li>\n Asas Undang-undang untuk Pemprosesan<\/strong>: GDPR menentukan asas undang-undang di mana organisasi boleh memproses data peribadi secara sah, seperti persetujuan, prestasi kontrak, kewajipan undang-undang dan kepentingan yang sah.<\/p>\n<\/li>\n Pegawai Perlindungan Data (DPO)<\/strong>: Organisasi mungkin perlu melantik DPO, yang bertanggungjawab memantau pematuhan dan bertindak sebagai titik hubungan untuk subjek data dan pihak berkuasa penyeliaan.<\/p>\n<\/li>\n Pemberitahuan Pelanggaran Data<\/strong>: Organisasi mesti melaporkan pelanggaran data kepada pihak berkuasa yang berkaitan dan, dalam kes tertentu, kepada individu yang terjejas.<\/p>\n<\/li>\n Pemindahan Data Merentas Sempadan<\/strong>: GDPR mentadbir pemindahan data peribadi di luar EU untuk memastikan pemindahan tersebut mematuhi prinsip perlindungan data.<\/p>\n<\/li>\n Pihak Berkuasa Penyeliaan<\/strong>: Peraturan mewujudkan rangkaian pihak berkuasa penyeliaan di setiap negara anggota EU, bertanggungjawab untuk menguatkuasakan GDPR dan memastikan pematuhan.<\/p>\n<\/li>\n<\/ol>\n Ciri utama GDPR yang membezakannya daripada undang-undang perlindungan data sebelumnya dan menjadikannya sebagai peraturan komprehensif termasuk:<\/p>\n Permohonan Luar Wilayah<\/strong>: GDPR digunakan untuk mana-mana organisasi yang memproses data penduduk EU, tanpa mengira lokasi organisasi. Ini memastikan bahawa syarikat di seluruh dunia mesti mematuhi peraturan semasa berurusan dengan data warga EU.<\/p>\n<\/li>\n Persetujuan dan Ketelusan<\/strong>: GDPR memerlukan persetujuan yang jelas dan jelas daripada subjek data, menekankan ketelusan dan memberi individu kawalan yang lebih besar ke atas data mereka.<\/p>\n<\/li>\n Hak untuk Memadam<\/strong>: GDPR memperkenalkan "hak untuk dilupakan," membenarkan individu meminta pemadaman data peribadi mereka di bawah syarat tertentu.<\/p>\n<\/li>\n Penilaian Kesan Perlindungan Data (DPIA)<\/strong>: Organisasi mesti menjalankan DPIA untuk aktiviti pemprosesan data berisiko tinggi untuk mengenal pasti dan meminimumkan potensi risiko perlindungan data.<\/p>\n<\/li>\n Kemudahalihan Data<\/strong>: GDPR memberi kuasa kepada individu untuk meminta data mereka dalam format yang biasa digunakan dan boleh dibaca mesin, memudahkan pemindahan data antara penyedia perkhidmatan.<\/p>\n<\/li>\n Mekanisme Kedai Sehenti<\/strong>: GDPR mewujudkan pihak berkuasa penyeliaan utama untuk organisasi yang beroperasi merentas berbilang negara anggota EU, memperkemas interaksi pengawalseliaan.<\/p>\n<\/li>\n Denda Ketara<\/strong>: Potensi denda untuk ketidakpatuhan adalah jauh lebih tinggi daripada di bawah undang-undang perlindungan data sebelumnya, mendorong organisasi untuk mengambil perlindungan data dengan serius.<\/p>\n<\/li>\n<\/ol>\nStruktur dalaman GDPR. Cara GDPR berfungsi.<\/h2>\n
\n
Analisis ciri utama GDPR.<\/h2>\n
\n
Jenis GDPR dan penjelasannya<\/h2>\n