क्या है GDPR
यूरोपीय डेटा संरक्षण विनियमन
GDPR (सामान्य डेटा संरक्षण विनियमन) व्यक्तिगत डेटा संरक्षण पर यूरोपीय संघ का विनियमन है जो 25 मई 2018 को लागू हुआ।
मूल सिद्धांत
- वैधता और पारदर्शिता — केवल सहमति से प्रसंस्करण
- उद्देश्य सीमा — केवल घोषित उद्देश्यों के लिए डेटा
- डेटा न्यूनीकरण — केवल आवश्यक संग्रह करें
- सटीकता — डेटा सटीकता बनाए रखें
- भंडारण सीमा — उद्देश्य प्राप्त होने के बाद हटाएं
- अखंडता और गोपनीयता — अनधिकृत पहुंच से सुरक्षा
डेटा विषय अधिकार
- व्यक्तिगत डेटा तक पहुंच का अधिकार
- सुधार का अधिकार
- मिटाने का अधिकार (भुलाए जाने का अधिकार)
- प्रसंस्करण प्रतिबंध का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
- आपत्ति का अधिकार
दंड
- गंभीर उल्लंघनों के लिए 20 मिलियन यूरो या वार्षिक टर्नओवर का 4% तक
- कम गंभीर उल्लंघनों के लिए 10 मिलियन यूरो या टर्नओवर का 2% तक
प्रयोज्यता
GDPR कंपनी के स्थान की परवाह किए बिना यूरोपीय संघ के निवासियों के डेटा को संसाधित करने वाली सभी कंपनियों पर लागू होता है।