Peraturan Perlindungan Data Am (GDPR) ialah undang-undang perlindungan data dan privasi yang komprehensif yang mengawal pemprosesan dan pengendalian data peribadi individu dalam Kesatuan Eropah (EU). Ia bertujuan untuk melindungi hak asas dan kebebasan warga EU mengenai data peribadi mereka dan untuk menyelaraskan undang-undang perlindungan data merentas semua negara anggota EU. GDPR berkuat kuasa pada 25 Mei 2018, menggantikan Arahan Perlindungan Data 95\/46\/EC. Peraturan ini mempunyai implikasi yang ketara untuk perniagaan dan organisasi yang mengendalikan data peribadi penduduk EU, tanpa mengira lokasi geografi mereka.<\/p>\n
Punca peraturan perlindungan data boleh dikesan kembali ke tahun 1970-an apabila kebimbangan mengenai privasi dan keselamatan data mula muncul. Rangka kerja undang-undang pertama mengenai perlindungan data di Eropah telah ditubuhkan pada tahun 1981 dengan Konvensyen Majlis Eropah untuk Perlindungan Individu berkaitan Pemprosesan Automatik Data Peribadi (Konvensyen 108). Walau bagaimanapun, konvensyen ini hanya terhad kepada negara anggota Majlis Eropah.<\/p>\n
Keperluan untuk undang-undang perlindungan data bersatu di seluruh Kesatuan Eropah membawa kepada pengenalan GDPR. Suruhanjaya Eropah mencadangkan GDPR pada Januari 2012, dan selepas empat tahun rundingan dan perbahasan, ia telah diterima pakai oleh Parlimen Eropah dan Majlis Eropah pada April 2016. Tempoh peralihan dua tahun membolehkan perniagaan dan organisasi bersedia untuk pematuhan, dan GDPR akhirnya berkuat kuasa pada 2018.<\/p>\n
GDPR direka untuk memperkasakan individu dan meningkatkan kawalan mereka ke atas data peribadi mereka. Ia terpakai kepada semua pengawal dan pemproses data yang mengendalikan data peribadi penduduk EU, tidak kira sama ada pemprosesan berlaku di dalam EU atau di luar sempadannya. GDPR mentakrifkan "data peribadi" secara meluas, merangkumi sebarang maklumat yang boleh mengenal pasti individu secara langsung atau tidak langsung, termasuk nama, alamat, alamat e-mel, alamat IP dan banyak lagi.<\/p>\n
Objektif utama GDPR adalah seperti berikut:<\/p>\n
Persetujuan dan Kesahan:<\/strong> Organisasi mesti mendapatkan persetujuan yang jelas dan termaklum daripada individu sebelum mengumpul dan memproses data peribadi mereka. Pemprosesan data juga mesti mempunyai asas yang sah, seperti memenuhi kontrak, kewajipan undang-undang, melindungi kepentingan penting, atau kepentingan sah pengawal data.<\/p>\n<\/li>\n Hak Subjek Data:<\/strong> GDPR memberikan pelbagai hak kepada subjek data, termasuk hak untuk mengakses, membetulkan, memadam, menyekat pemprosesan dan membantah pemprosesan data peribadi mereka. Subjek data juga mempunyai hak untuk mudah alih data, membolehkan mereka menerima data mereka dalam format berstruktur, biasa digunakan dan boleh dibaca mesin.<\/p>\n<\/li>\n Pemberitahuan Pelanggaran Data:<\/strong> Sekiranya berlaku pelanggaran data yang menimbulkan risiko kepada hak dan kebebasan individu, pengawal data mesti memaklumkan pihak berkuasa penyeliaan yang berkaitan dalam masa 72 jam selepas menyedari pelanggaran tersebut.<\/p>\n<\/li>\n Akauntabiliti dan Tadbir Urus:<\/strong> Organisasi dikehendaki melaksanakan langkah teknikal dan organisasi yang sesuai untuk memastikan perlindungan data dan privasi. Mereka juga mesti mengekalkan rekod aktiviti pemprosesan data dan melantik Pegawai Perlindungan Data (DPO) dalam kes tertentu.<\/p>\n<\/li>\n Pemindahan Data Rentas Sempadan:<\/strong> GDPR mengehadkan pemindahan data peribadi di luar EU kepada negara yang tidak menyediakan tahap perlindungan data yang mencukupi. Untuk memudahkan pemindahan sedemikian, organisasi boleh menggunakan pelbagai perlindungan seperti Klausa Kontrak Standard atau bergantung pada kod kelakuan dan mekanisme pensijilan yang diluluskan.<\/p>\n<\/li>\n<\/ol>\n GDPR terdiri daripada 99 artikel yang dibahagikan kepada 11 bab, setiap satu memfokuskan pada aspek khusus perlindungan data. Bab-bab utama adalah seperti berikut:<\/p>\n Bab 1 \u2013 Peruntukan Am:<\/strong> Bab ini menggariskan tujuan, skop dan definisi yang digunakan dalam peraturan.<\/p>\n<\/li>\n Bab 2 \u2013 Prinsip:<\/strong> Ia menyerlahkan prinsip utama untuk memproses data peribadi, menekankan keadilan, ketelusan dan had tujuan.<\/p>\n<\/li>\n Bab 3 \u2013 Hak Subjek Data:<\/strong> Bab ini menyenaraikan hak yang dimiliki individu berkenaan data peribadi mereka.<\/p>\n<\/li>\n Bab 4 \u2013 Pengawal dan Pemproses:<\/strong> Ia mentakrifkan peranan dan tanggungjawab pengawal dan pemproses data.<\/p>\n<\/li>\n Bab 5 \u2013 Pemindahan Data Peribadi ke Negara Ketiga atau Organisasi Antarabangsa:<\/strong> Bab ini membincangkan pemindahan data rentas sempadan dan syarat untuk pemindahan tersebut.<\/p>\n<\/li>\n Bab 6 \u2013 Pihak Berkuasa Penyeliaan Bebas:<\/strong> Ia menetapkan peranan pihak berkuasa penyeliaan dan kuasa mereka.<\/p>\n<\/li>\n Bab 7 \u2013 Kerjasama dan Ketekalan:<\/strong> Bab ini membincangkan kerjasama di kalangan pihak berkuasa penyeliaan dan mekanisme konsistensi.<\/p>\n<\/li>\n Bab 8 \u2013 Remedi, Liabiliti dan Penalti:<\/strong> Ia menggariskan penalti dan liabiliti untuk ketidakpatuhan GDPR.<\/p>\n<\/li>\n Bab 9 \u2013 Peruntukan Berkaitan Situasi Pemprosesan Khusus:<\/strong> Bab ini merangkumi situasi khusus seperti pemprosesan data kanak-kanak dan data genetik.<\/p>\n<\/li>\n Bab 10 \u2013 Akta yang Diwakilkan dan Akta Pelaksana:<\/strong> Ia memberi kuasa kepada Suruhanjaya Eropah untuk menerima pakai akta yang diwakilkan dan melaksanakan.<\/p>\n<\/li>\n Bab 11 \u2013 Peruntukan Akhir:<\/strong> Bab ini merangkumi pelbagai peruntukan, seperti pemansuhan Arahan Perlindungan Data.<\/p>\n<\/li>\n<\/ol>\n Ciri-ciri utama GDPR boleh diringkaskan seperti berikut:<\/p>\n Skop Wilayah:<\/strong> GDPR digunakan untuk semua organisasi yang memproses data peribadi individu dalam EU, tanpa mengira lokasi organisasi.<\/p>\n<\/li>\n Persetujuan dan Asas Sah:<\/strong> Organisasi mesti mendapatkan kebenaran yang jelas daripada individu untuk pemprosesan data dan mempunyai asas yang sah untuk memproses data.<\/p>\n<\/li>\n Hak Subjek Data:<\/strong> GDPR memberikan individu pelbagai hak, seperti hak untuk mengakses, membetulkan dan memadamkan data mereka, serta hak untuk mudah alih data.<\/p>\n<\/li>\n Pemberitahuan Pelanggaran Data:<\/strong> Organisasi mesti segera memaklumkan pihak berkuasa dan individu yang terjejas tentang pelanggaran data.<\/p>\n<\/li>\n Pegawai Perlindungan Data (DPO):<\/strong> Sesetengah organisasi dikehendaki melantik Pegawai Perlindungan Data yang bertanggungjawab untuk memantau pematuhan.<\/p>\n<\/li>\n Akauntabiliti dan Penyimpanan Rekod:<\/strong> Organisasi mesti menunjukkan pematuhan terhadap prinsip GDPR dan mengekalkan rekod aktiviti pemprosesan data.<\/p>\n<\/li>\n Pemindahan Data Rentas Sempadan:<\/strong> Pemindahan data peribadi ke negara di luar EU mesti memenuhi syarat atau perlindungan tertentu.<\/p>\n<\/li>\n Penilaian Kesan Perlindungan Data (DPIA):<\/strong> Organisasi mungkin perlu menjalankan DPIA untuk menilai dan mengurangkan risiko yang berkaitan dengan pemprosesan data.<\/p>\n<\/li>\n Penalti kerana Ketidakpatuhan:<\/strong> GDPR mengenakan denda yang tinggi untuk pelanggaran, dengan penalti sehingga 4% daripada hasil tahunan global syarikat atau \u20ac20 juta, yang mana lebih tinggi.<\/p>\n<\/li>\n<\/ol>\n GDPR tidak mempunyai "jenis" tertentu tetapi ia merangkumi pelbagai aspek perlindungan data dan privasi. Walau bagaimanapun, kami boleh mengkategorikan GDPR berdasarkan komponen utamanya:<\/p>\n Prinsip Perlindungan Data:<\/strong> GDPR memupuk beberapa prinsip asas, termasuk kesahihan undang-undang, keadilan dan ketelusan dalam pemprosesan data, pengehadan tujuan, pengecilan data, ketepatan, pengehadan storan, integriti dan kerahsiaan.<\/p>\n<\/li>\n Hak Subjek Data:<\/strong> GDPR memberikan individu beberapa hak, seperti hak untuk mengakses data mereka, hak untuk membetulkan data yang tidak tepat, hak untuk dilupakan (pemadaman), hak untuk mudah alih data dan hak untuk membantah pemprosesan.<\/p>\n<\/li>\n Pengawal dan Pemproses Data:<\/strong> GDPR membezakan antara pengawal data (entiti yang menentukan tujuan dan cara pemprosesan) dan pemproses data (entiti yang memproses data bagi pihak pengawal).<\/p>\n<\/li>\n Asas Sah untuk Pemprosesan:<\/strong> GDPR menentukan beberapa asas yang sah untuk memproses data peribadi, termasuk persetujuan, keperluan kontrak, kewajipan undang-undang, kepentingan penting, tugas awam dan kepentingan yang sah.<\/p>\n<\/li>\n Pemindahan Data Rentas Sempadan:<\/strong> GDPR menetapkan peraturan untuk memindahkan data peribadi di luar EU, termasuk penggunaan Klausa Kontrak Standard (SCC), Peraturan Korporat Mengikat (BCR) dan mekanisme lain yang diluluskan.<\/p>\n<\/li>\n Pemberitahuan Pelanggaran Data:<\/strong> GDPR memberi mandat kepada organisasi untuk melaporkan pelanggaran data kepada pihak berkuasa penyeliaan yang berkaitan dan, dalam beberapa kes, kepada individu yang terjejas.<\/p>\n<\/li>\n Penilaian Kesan Perlindungan Data (DPIA):<\/strong> Organisasi mesti menjalankan DPIA untuk aktiviti pemprosesan berisiko tinggi untuk menilai dan mengurangkan risiko privasi.<\/p>\n<\/li>\n<\/ol>\n Pematuhan dan Pengurusan Risiko:<\/strong> Perniagaan mesti memastikan pematuhan dengan GDPR untuk mengelakkan denda yang besar dan kerosakan reputasi. Melaksanakan dasar privasi, menjalankan audit tetap dan melantik Pegawai Perlindungan Data (jika perlu) boleh meningkatkan usaha pematuhan.<\/p>\n<\/li>\n Kepercayaan Pelanggan:<\/strong> Mematuhi GDPR membina kepercayaan pelanggan, kerana individu berasa yakin bahawa data mereka dikendalikan secara bertanggungjawab dan telus.<\/p>\n<\/li>\n Piawaian Perlindungan Data Global:<\/strong> GDPR boleh berfungsi sebagai model untuk undang-undang perlindungan data di seluruh dunia, mempromosikan standard global untuk privasi dan keselamatan data.<\/p>\n<\/li>\n<\/ol>\n Keselamatan Data:<\/strong> Organisasi menghadapi cabaran dalam melindungi data peribadi daripada ancaman siber. Menggunakan penyulitan, kawalan akses dan storan data selamat boleh mengurangkan risiko keselamatan.<\/p>\n<\/li>\n Pemindahan Data Rentas Sempadan:<\/strong> Memindahkan data ke negara tanpa undang-undang perlindungan data yang mencukupi boleh menjadi masalah. Perniagaan boleh menggunakan mekanisme pemindahan yang diluluskan seperti SCC dan BCR untuk memastikan pemindahan yang sah.<\/p>\n<\/li>\n Pengurusan Persetujuan:<\/strong> Mendapatkan persetujuan yang sah boleh menjadi mencabar. Organisasi harus menggunakan mekanisme persetujuan yang jelas dan khusus, yang membolehkan individu membatalkan persetujuan dengan mudah.<\/p>\n<\/li>\n Hak Subjek Data:<\/strong> Mengendalikan permintaan subjek data boleh memakan masa. Melaksanakan proses yang cekap untuk mengurus permintaan akses dan mudah alih data boleh menyelaraskan operasi ini.<\/p>\n<\/li>\n<\/ol>\n Berikut ialah perbandingan GDPR dengan istilah dan konsep yang serupa:<\/p>\nStruktur dalaman Peraturan Perlindungan Data Umum (GDPR) \u2013 Cara GDPR berfungsi<\/h2>\n
\n
Analisis ciri utama Peraturan Perlindungan Data Umum (GDPR)<\/h2>\n
\n
Jenis Peraturan Perlindungan Data Umum (GDPR)<\/h2>\n
\n
Cara untuk menggunakan Peraturan Perlindungan Data Umum (GDPR), masalah dan penyelesaiannya yang berkaitan dengan penggunaan<\/h2>\n
Menggunakan GDPR dengan Berkesan:<\/h3>\n
\n
Cabaran dan Penyelesaian:<\/h3>\n
\n
Ciri-ciri utama dan perbandingan lain dengan istilah yang serupa<\/h2>\n