BDAR (Bendrasis duomenų apsaugos reglamentas) yra teisės aktų rinkinys, kurį Europos Sąjunga priėmė 2018 m. gegužės mėn. Tikslas – užtikrinti asmenų duomenų apsaugą ir privatumą. Šis reglamentas įsigaliojo 2018 m. gegužės 25 d., pakeisdamas ankstesnius duomenų apsaugos teisės aktus Europos Sąjungoje.
BDAR pagrindinės nuostatos
BDAR nustato griežtesnes taisykles, susijusias su asmenų duomenų tvarkymu ir apsauga. Pagrindinės reglamento nuostatos apima:
1. Asmenų duomenų subjektų teises: BDAR suteikia asmenims didesnę kontrolę ir teises dėl jų asmeninių duomenų. Šios teisės apima teisę į informaciją, teisę į prieigą prie duomenų, teisę pataisyti neteisingus duomenis, teisę į duomenų trinimą ir kt.
2. Duomenų subjektų sutikimas: Organizacijos privalo gauti aiškų ir aiškiai suprantamą duomenų subjekto sutikimą duomenims tvarkyti. Sutikimas turi būti laisvai duodamas, aiškiai išreikštas ir lengvai atšaukiamas.
3. Duomenų atsakumo principas: Organizacijos privalo užtikrinti, kad tvarkant duomenis būtų laikomasi principo „duomenų apsauga pagal projektą” ir būtų įgyvendintos tinkamos techninės ir organizacinės priemonės duomenų apsaugai.
BDAR taikymas
BDAR taikomas visoms organizacijoms, kurios tvarko asmeninius duomenis, nepriklausomai nuo to, ar jos yra ES, ar ne. Tai reiškia, kad net tarptautinės organizacijos, kurios turi prekybos ryšius su ES šalimis arba tvarko ES piliečių duomenis, privalo laikytis BDAR nuostatų.
BDAR pažeidimų pasekmės
BDAR nustato griežtas baudas organizacijoms, kurios nesilaiko reglamento nuostatų. Baudos gali siekti milijonų eurų, priklauso nuo pažeidimo dydžio ir organizacijos apimties. Be to, BDAR suteikia asmenims teisę gauti kompensaciją dėl duomenų pažeidimų.
Trumpai BDAR kas tai?
BDAR tai yra svarbus reglamentas, kuris užtikrina asmeninių duomenų apsaugą ir privatumą ES teritorijoje. Organizacijos privalo rimtai vertinti šį reglamentą ir įgyvendinti tinkamas priemones duomenų apsaugai, kad išvengtų baudų ir užtikrintų duomenų subjektų teises. Tai reiškia, kad BDAR yra svarbus veiksnys, kurį organizacijos privalo įtraukti į savo verslo strategiją ir veiklą.