Deadline-ul (25 mai 2018) pentru alinierea companiilor la GDPR se apropie. Cu siguranță că primul pas pe care trebuie să-l facă companiile este să identifice ce date cu caracter personal dețin, pentru a ști ce este de făcut în continuare. Identificarea corectă a datelor personale te va ajuta, printre altele, să:
- înțelegi dacă prelucrezi date sensibile care au nevoie de protecție suplimentară;
- întocmești registrul prelucrărilor, care este obligatoriu pentru majoritatea firmelor;
- redactezi Politici de confidențialitate care să corespundă standardelor GDPR;
- elaborezi un plan corect de conformare.
În practică, am observat că firmelor le este destul de greu să identifice datele cu caracter personal. De aceea, pentru a veni în ajutor, am creat acest inforgrafic care prezintă pe scurt categoriile de date cu caracter personal.
Cu toate acestea, nu va exista niciodată o listă exhaustivă a datelor cu caracter personal. Potrivit GDPR, o dată cu caracter personal va fi „orice informatie referitoare la o persoană fizică identificată sau identificabilă.”
Operatorul ar trebui să identifice datele personale pe care le procesează în activitatea sa pentru a le oferi protecția potrivită.
Descarca infograficul cu datele personale
