ما هو GDPR
اللائحة الأوروبية لحماية البيانات
GDPR (اللائحة العامة لحماية البيانات) هي لائحة الاتحاد الأوروبي بشأن حماية البيانات الشخصية التي دخلت حيز التنفيذ في 25 مايو 2018.
المبادئ الأساسية
- المشروعية والشفافية — المعالجة فقط بموافقة
- تحديد الغرض — البيانات فقط للأغراض المعلنة
- تقليل البيانات — جمع الضروري فقط
- الدقة — الحفاظ على دقة البيانات
- تحديد التخزين — الحذف بعد تحقيق الغرض
- النزاهة والسرية — الحماية من الوصول غير المصرح به
حقوق أصحاب البيانات
- الحق في الوصول إلى البيانات الشخصية
- الحق في التصحيح
- الحق في المحو (الحق في النسيان)
- الحق في تقييد المعالجة
- الحق في نقل البيانات
- الحق في الاعتراض
العقوبات
- حتى 20 مليون يورو أو 4٪ من حجم المبيعات السنوي للانتهاكات الخطيرة
- حتى 10 مليون يورو أو 2٪ من حجم المبيعات للانتهاكات الأقل خطورة
قابلية التطبيق
ينطبق GDPR على جميع الشركات التي تعالج بيانات سكان الاتحاد الأوروبي، بغض النظر عن موقع الشركة.