Ето принципите на новия Регламент 679 на ЕС за защита на личните данни
В университет „Проф. д-р Асен Златаров“ се подготвят за постигане на съответствие с изискванията на Регламент 679 на ЕС за защита на личните данни /GDPR/.
Регламентът влезе в сила преди две години, но бе с отложено действие до 25 май 2018 г. GDPR се прилага пряко и е над националното законодателство, стана ясно на проведения семинар днес.
Ръководството на университета съвместно с GDPR Consulting Ltd. – Бургас организира безплатно за разяснително-информационно събитие относно нормативните промени в областта на защита на личните данни.
Темата на семинара бе „Същност и технически аспекти за постигане на съответствие с изискванията на Регламент 679 на ЕС за защита на личните данни“.
Лектор бе Валентин Русалийски от GDPR Consulting Ltd., който е инженер телекомуникации, специалист по киберсигурност, бази данни и компютърни мрежи, програмист на бизнес софтуер и бизнесконсултант.
Принципите на обработването на личните данни са заложени в чл. 5 от Регламента, обясни ескпертът.
То следва да бъде: законосъобразно, добросъвестно и прозрачно; трябва да има конкретност и изричност на целта му и срока, за който ще се извършва /ограничение на целите/; да бъде ограничено до целите на обработването (свеждане на данните до минимум); трябва да бъде точно и актуално (точност); съхранението на личните данни следва да бъде обвързано с определен срок само за целите на обработването (ограничение на съхранението); обработването трябва да да гарантира подходящи нива на сигурност, чрез прилагане на технически или организационни мерки (цялостност и поверителност); администраторът трябва да може да докаже защо се събират и обработват данните (отчетност).
Русалийски разясни техническите подробности по изискванията на Регламента, даде примери от практиката и отговори на многобройните въпроси на присъстващите.
Текст, снимка и видео: meduzata.com
