Офис Комиссара по защите персональных данных в сентябре текущего года намерен приступить к проверкам на предмет соблюдения компаниями и организациями Кипра требований Общего регламента по защите данных 2016/679 (GDPR), вступившего в силу в мае текущего года.
Напомним, что европейский Общий регламент по защите данных – самое важное изменение в области регулирования защиты персональных данных (ПД) за последние 20 лет. GDPR применяется ко всем компаниям, обрабатывающим и хранящим ПД людей, проживающих в Европейском союзе, независимо от местонахождения компании.
По словам комиссара Ирини Лоизиду Николаиду, проверкам подлежат как государственные службы, так и частные организации. «Для проведения инспекций наш офис заручился поддержкой экспертов из частного сектора, которые будут помогать нам в работе», – отметила Николаиду.
Главная цель GDPR – укрепить контроль и повысить уровень безопасности в отношении информации, хранимой и обрабатываемой той или иной организацией.
В рамках GDPR предусматривается следующее: крупные административные штрафы; назначение лица, ответственного за организацию обработки персональных данных (DPO); внедрение политики безопасности и защитных процедур; уведомления о любых нарушениях, связанных с ПД; принцип «единого окна», направленный на защиту прав субъектов ПД; введение более строгих правил в отношении деятельности несовершеннолетних в социальных сетях.