GSYİH, "kişisel verileri" şu şekilde tanımlamaktadır:
'Kişisel veriler' tanımlanmış veya tanımlanabilir bir gerçek kişiyle ilgili herhangi bir bilgi ('veri konusu') anlamına gelir. Tanımlanabilir bir kişi, özellikle aşağıdaki tanımlayıcılardan birine atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen kişidir.
- Adı.
- Kimlik Numarası.
- Konum verileri.
- Çevrimiçi tanımlayıcı
- Bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü faktörler.
GSYİH tarafından korunan bilgiler, bir kişinin adını, yaşını, cinsiyetini, posta adresini, e-posta adresini ve tıbbi geçmişini içerir. Sevdiklerini ve hoşlanmadıklarını bile korur (örneğin, hangi filmleri, müzik türlerini veya hoşlandıkları yiyecek türlerini, Facebook arkadaşlarının kim olduğunu ve hangi Twitter hesaplarını takip ettiklerini).
AB içindeki ve dışındaki kuruluşlar, AB vatandaşlarına ait kişisel bilgileri toplarken, saklarken veya iletirken GSYİH'ya bağlı kalmalıdır. İşletmeler hem müşteriler hem de çalışanlar açısından GSYİH'ya uymalıdır.
Kişisel verileri işleyen herhangi bir şahıs veya iş, GSYİH kurallarına uymaya başlamak için 28 Mayıs 2018 tarihine kadar sürdü. GSYİH'ya geçişi kolaylaştırmak için iki yıllık bir “ödemesiz dönem” bulunmaktadır.
GSYİH’nın uyguladığı yeni yasaların bazıları:
- Şirketler, kişilerin bir şirketin sunucularında depolanan kendileriyle ilgili verileri görüntüleme, indirme ve silme özelliğini sağlamalıdır.
- Bir şirketin veri ihlali varsa, keşfedilen 72 saat içinde açıklanması gerekir.
Yeni yasalardan herhangi birini ihlal eden bir işletme, 20 milyon Euro veya şirketin küresel gelirinin% 4'ü kadar yüksek para cezalarına tabidir.
Bilgisayar kısaltmaları, Elektronik, E-posta, İnternet terimleri, Gizlilik