Quali sono i punti chiave del GDPR?

I punti chiave del GDPR sono:

1. Diritti degli utenti: Gli utenti hanno il diritto di richiedere l'accesso, la correzione o la cancellazione delle informazioni personali che le organizzazioni raccolgono su di loro. Gli utenti possono anche opporsi al trattamento dei loro dati in determinate circostanze.
2. Privacy by Design(PbD): Le organizzazioni devono incorporare in modo proattivo le misure di protezione dei dati nella progettazione e nelle operazioni di nuovi sistemi e prodotti.
3. Consenso: Le organizzazioni devono ottenere il consenso esplicito degli utenti per il trattamento dei loro dati al di là degli scopi necessari.
4. Notifiche di violazione dei dati: Se un'organizzazione subisce una violazione dei dati, ha 72 ore di tempo per notificare la violazione alle autorità di vigilanza e deve informare gli utenti il prima possibile.
5. Responsabile della protezione dei dati (DPO): Le organizzazioni che elaborano una quantità significativa di dati personali devono nominare un DPO, responsabile di garantire la conformità al GDPR .
6. Trasparenza: Le organizzazioni devono avere una politica sulla privacy che spieghi in modo trasparente come raccolgono e utilizzano le informazioni personali degli utenti.
7. Valutazione d'impatto sulla protezione dei dati (DPIA): Le DPIA sono necessarie se le attività di trattamento dei dati di un'organizzazione possono mettere a rischio i diritti e le libertà delle persone.