Terma Pemasaran Glosari
Lihat GlosariApakah pematuhan GDPR?
Pematuhan GDPR merujuk kepada pematuhan organisasi kepada Peraturan Perlindungan Data Umum (GDPR), undang-undang yang digubal oleh Kesatuan Eropah (EU) pada tahun 2018. Undang-undang ini direka untuk melindungi privasi dan data peribadi warga EU.
Apakah elemen utama pematuhan GDPR?
Elemen utama pematuhan GDPR termasuk yang berikut:
- Perlindungan data peribadi: GDPR memerlukan organisasi untuk melindungi data peribadi dan privasi warga EU untuk transaksi yang berlaku dalam negara anggota EU. Ia juga mengawal pengeksportan data peribadi di luar EU.
- Persetujuan: Organisasi mesti mendapatkan persetujuan yang jelas daripada individu sebelum mengumpul atau memproses data peribadi mereka. Ini bermakna terma dan syarat mestilah jelas dan mudah difahami, dan permintaan untuk persetujuan mesti diberikan dalam bentuk yang mudah difahami dan mudah diakses.
- Pemberitahuan pelanggaran: Sekiranya berlaku pelanggaran data, organisasi dikehendaki memaklumkan pihak berkuasa penyeliaan yang sesuai dalam masa 72 jam setelah menyedari pelanggaran tersebut.
- Hak untuk mengakses: Individu mempunyai hak untuk mengetahui sama ada data mereka sedang diproses, di mana, dan untuk tujuan apa. Mereka juga berhak menerima salinan data peribadi mereka, secara percuma.
- Hak untuk dilupakan: Juga dikenali sebagai pemadaman data, ini memberi hak kepada individu untuk memadamkan data peribadi mereka dan untuk mencegah penyebaran data selanjutnya.
- Kemudahalihan data: GDPR memperkenalkan kemudahalihan data, yang membolehkan individu menerima data peribadi mengenai mereka, yang telah mereka berikan sebelum ini, dan menghantar data tersebut kepada pengawal lain.
Mengapakah pematuhan GDPR penting?
Pematuhan GDPR adalah penting kerana beberapa sebab:
- Perlindungan data peribadi: Pematuhan GDPR (Peraturan Perlindungan Data Am) memastikan perniagaan mengendalikan data peribadi secara bertanggungjawab dan beretika. Ia memerlukan perniagaan untuk melaksanakan langkah-langkah untuk melindungi privasi dan keselamatan maklumat peribadi individu, mengurangkan risiko pelanggaran data, kecurian identiti, dan akses yang tidak dibenarkan.
- Kewajipan undang-undang: Pematuhan dengan GDPR adalah keperluan undang-undang untuk perniagaan yang memproses data peribadi individu yang tinggal di Kesatuan Eropah (EU) atau Kawasan Ekonomi Eropah (EEA). Ketidakpatuhan boleh mengakibatkan denda dan penalti yang ketara yang dikenakan oleh pihak berkuasa pengawalseliaan, serta kerosakan terhadap reputasi dan kredibiliti syarikat.
- Kepercayaan dan ketelusan yang dipertingkatkan: Pematuhan GDPR menunjukkan komitmen terhadap ketelusan, akauntabiliti, dan menghormati hak privasi individu. Dengan mengikuti prinsip dan garis panduan GDPR, perniagaan boleh membina kepercayaan dan keyakinan di kalangan pelanggan, pekerja, dan pihak berkepentingan lain, yang membawa kepada hubungan yang lebih kukuh dan kesetiaan jenama.
- Jangkauan global: Pematuhan GDPR bukan sahaja terpakai kepada perniagaan yang berpangkalan di EU atau EEA tetapi juga kepada organisasi di seluruh dunia yang memproses data peribadi penduduk EU / EEA. Pematuhan dengan piawaian GDPR dapat memudahkan operasi dan perkongsian perniagaan antarabangsa dengan memastikan penjajaran dengan piawaian perlindungan data global.
- Hak subjek data: GDPR memberikan individu hak tertentu ke atas data peribadi mereka, seperti hak untuk mengakses, membetulkan, memadam, menyekat pemprosesan dan kemudahalihan data. Pematuhan dengan GDPR memastikan bahawa perniagaan menghormati hak-hak ini dan menyediakan mekanisme bagi individu untuk menjalankan kawalan ke atas data mereka.
- Pengurusan risiko: Pematuhan GDPR membantu perniagaan mengurangkan risiko yang berkaitan dengan pelanggaran data, pelanggaran peraturan dan pertikaian undang-undang. Dengan melaksanakan langkah-langkah perlindungan data yang mantap, perniagaan dapat mengurangkan kemungkinan insiden keselamatan mahal dan liabiliti undang-undang.
- Kelebihan daya saing: Pematuhan GDPR boleh memberikan kelebihan daya saing dengan meletakkan perniagaan sebagai pengelola data peribadi yang boleh dipercayai dan bertanggungjawab. Pematuhan dengan piawaian GDPR dapat membezakan perniagaan daripada pesaing dan menarik pelanggan yang mengutamakan privasi dan keselamatan data.
- Kesinambungan perniagaan: Ketidakpatuhan terhadap GDPR boleh mengganggu operasi perniagaan, merosakkan reputasi, dan mengakibatkan kerugian kewangan akibat denda pengawalseliaan, yuran undang-undang, dan kehilangan kepercayaan pelanggan. Pematuhan piawaian GDPR membantu memastikan kesinambungan dan kemampanan perniagaan dalam jangka panjang.
Siapa yang bertanggungjawab untuk pematuhan GDPR dalam organisasi?
Berikut adalah beberapa peranan dan tanggungjawab utama yang berkaitan dengan pematuhan GDPR:
Pengawal data:
Pengawal data adalah entiti yang menentukan tujuan dan cara memproses data peribadi. Dalam kebanyakan kes, organisasi itu sendiri bertindak sebagai pengawal data dan akhirnya bertanggungjawab untuk memastikan pematuhan GDPR. Pengawal data bertanggungjawab untuk melaksanakan langkah-langkah perlindungan data yang sesuai, mendapatkan persetujuan yang sah, menguruskan hak subjek data, dan memastikan pematuhan terhadap keperluan GDPR.
Pemproses data:
Pemproses data adalah entiti yang memproses data peribadi bagi pihak pengawal data. Pemproses data mungkin termasuk penyedia perkhidmatan awan, vendor IT atau penyedia perkhidmatan pihak ketiga yang lain.
Walaupun pengawal data mengekalkan tanggungjawab keseluruhan untuk pematuhan GDPR, pemproses data mempunyai kewajipan khusus di bawah GDPR, termasuk melaksanakan langkah keselamatan yang sesuai, mengekalkan rekod aktiviti pemprosesan, dan bekerjasama dengan pengawal data untuk memastikan pematuhan.
Pegawai perlindungan data (DPO):
Organisasi mungkin dikehendaki melantik Pegawai Perlindungan Data (DPO) di bawah GDPR jika mereka terlibat dalam jenis aktiviti pemprosesan data tertentu, seperti pemprosesan data sensitif berskala besar atau pemantauan sistematik individu.
DPO bertanggungjawab untuk menasihati organisasi mengenai pematuhan GDPR, memantau pematuhan dengan keperluan GDPR, bekerjasama dengan pihak berkuasa pengawalseliaan, dan berfungsi sebagai titik hubungan untuk subjek data.
Kepimpinan eksekutif:
Kepimpinan eksekutif, termasuk pengurusan kanan dan lembaga pengarah, memainkan peranan penting dalam memacu pematuhan GDPR dalam organisasi. Mereka bertanggungjawab untuk menetapkan nada di bahagian atas, memperuntukkan sumber untuk usaha pematuhan, mengutamakan inisiatif perlindungan data, dan memastikan pematuhan GDPR disepadukan ke dalam strategi dan operasi keseluruhan organisasi.
Pasukan undang-undang dan pematuhan:
Pasukan undang-undang dan pematuhan dalam organisasi bertanggungjawab untuk mentafsir keperluan GDPR, menilai risiko undang-undang, memberikan panduan mengenai perkara pematuhan, dan memastikan amalan dan dasar perniagaan sejajar dengan prinsip GDPR. Mereka juga mungkin bertanggungjawab untuk merangka dan menyemak kontrak, notis privasi, dan dokumen undang-undang lain yang berkaitan dengan pematuhan GDPR.
Pasukan IT dan keselamatan:
Pasukan IT dan keselamatan bertanggungjawab untuk melaksanakan langkah-langkah teknikal dan organisasi untuk melindungi data peribadi daripada akses, pendedahan, pengubahan atau pemusnahan yang tidak dibenarkan. Mereka memainkan peranan penting dalam menjamin sistem, rangkaian, dan infrastruktur IT, menjalankan penilaian risiko, melaksanakan penyulitan data, dan bertindak balas terhadap pelanggaran data mengikut keperluan GDPR.
HR dan pasukan latihan:
HR dan pasukan latihan bertanggungjawab untuk meningkatkan kesedaran tentang pematuhan GDPR di kalangan pekerja, menyediakan latihan dan pendidikan mengenai prinsip perlindungan data dan amalan terbaik, dan memastikan pekerja memahami tanggungjawab mereka di bawah GDPR. Mereka juga mungkin terlibat dalam membangunkan dasar, prosedur, dan garis panduan yang berkaitan dengan perlindungan data dan privasi.
Bilakah GDPR berkuat kuasa?
Peraturan perlindungan data umum (GDPR) berkuat kuasa pada 25 Mei 2018. Ia menggantikan Arahan Perlindungan Data 95/46/EC sebelumnya dan memperkenalkan perubahan ketara kepada undang-undang perlindungan data di seluruh Kesatuan Eropah (EU) dan Kawasan Ekonomi Eropah (EEA).
GDPR direka untuk memodenkan dan mengharmonikan peraturan perlindungan data, mengukuhkan hak privasi individu, dan mengenakan syarat yang lebih ketat ke atas organisasi yang memproses data peribadi.
Bagaimanakah perniagaan dapat memastikan bahawa mereka mematuhi GDPR?
Perniagaan boleh memastikan mereka mematuhi GDPR dengan mengikuti langkah-langkah berikut:
- Fahami keperluan GDPR: Membiasakan diri dengan prinsip, keperluan, dan kewajipan utama yang digariskan dalam undang-undang GDPR. Ini termasuk memahami definisi data peribadi, hak subjek data, asas yang sah untuk pemprosesan, prinsip perlindungan data, dan kewajipan untuk pengawal data dan pemproses.
- Menjalankan audit data: Menjalankan audit komprehensif terhadap data peribadi yang dikumpulkan oleh perniagaan anda, proses, kedai dan saham. Kenal pasti jenis data peribadi yang anda kendalikan, tujuan anda memprosesnya, asas undang-undang untuk pemprosesan, dan mana-mana pihak ketiga yang anda berkongsi data.
- Mengemaskini dasar privasi dan notis: Semak dan kemas kini dasar privasi, notis dan mekanisme persetujuan anda untuk memastikan ia mematuhi keperluan GDPR. Memberikan maklumat yang jelas dan telus kepada individu tentang cara data peribadi mereka dikumpulkan, digunakan dan diproses, termasuk hak mereka di bawah GDPR.
- Melaksanakan langkah-langkah perlindungan data: Melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk memastikan keselamatan dan kerahsiaan data peribadi. Ini mungkin termasuk penyulitan, kawalan akses, nama samaran, pengurangan data, dan penilaian keselamatan biasa.
- Dapatkan persetujuan yang sah: Mendapatkan persetujuan yang sah dan sah daripada individu sebelum mengumpul, memproses, atau menyimpan data peribadi mereka, jika diperlukan. Memastikan persetujuan diberikan secara bebas, spesifik, bermaklumat dan jelas, dan memberi individu mekanisme menarik balik persetujuan pada bila-bila masa.
- Menguruskan hak subjek data: Mewujudkan proses dan prosedur untuk memudahkan pelaksanaan hak subjek data, seperti hak untuk mengakses, membetulkan, memadam, menyekat pemprosesan, dan kemudahalihan data. Bertindak balas dengan segera kepada permintaan subjek data dan menyediakan mekanisme bagi individu untuk mengemukakan aduan atau pertanyaan mengenai data peribadi mereka.
- Melaksanakan penilaian impak perlindungan data (DPIA): Menjalankan DPIA untuk aktiviti pemprosesan data berisiko tinggi untuk menilai dan mengurangkan risiko kepada hak privasi individu. Mendokumenkan keputusan DPIA dan melaksanakan langkah-langkah yang sesuai untuk menangani risiko yang dikenal pasti.
- Memberi latihan pekerja: Menyediakan program latihan dan kesedaran yang kerap untuk pekerja untuk memastikan mereka memahami tanggungjawab mereka di bawah GDPR dan menyedari amalan terbaik perlindungan data. Mendidik pekerja tentang cara mengendalikan data peribadi dengan selamat dan sulit.
- Mewujudkan perjanjian pemprosesan data: Mewujudkan perjanjian pemprosesan data dengan vendor pihak ketiga atau penyedia perkhidmatan yang memproses data peribadi bagi pihak anda. Pastikan perjanjian ini termasuk klausa dan peruntukan yang mematuhi GDPR untuk melindungi data peribadi.
- Memantau pematuhan dan melaksanakan audit: Sentiasa memantau pematuhan terhadap keperluan GDPR dan menjalankan audit dalaman untuk menilai keberkesanan langkah-langkah perlindungan data. Mengenal pasti bidang penambahbaikan dan mengambil tindakan pembetulan seperti yang diperlukan untuk menangani jurang pematuhan.
- Melantik pegawai perlindungan data (DPO): Jika diperlukan oleh GDPR, lantik Pegawai Perlindungan Data (DPO) yang bertanggungjawab untuk mengawasi pematuhan perlindungan data dalam organisasi anda. DPO harus mempunyai kepakaran dalam undang-undang perlindungan data dan bebas dalam melaksanakan tugas mereka.
Sumber & Blog
Pautan Pantas
NJNJN
