GDPR (General Data Protection Regulation)

GDPR (General Data Protection Regulation) — Общий регламент о защите данных, который вступил в силу 25 мая 2018 года в Европейском Союзе. Этот нормативный акт регулирует сбор, обработку, хранение и передачу персональных данных граждан ЕС, устанавливая строгие требования к компаниям и организациям, работающим с такими данными.

Основные принципы GDPR включают прозрачность в использовании данных, необходимость получения четкого согласия пользователей, обеспечение их прав на доступ, исправление, удаление или перенос данных, а также обязательное принятие мер по защите информации. В случае утечек или нарушений компании обязаны уведомлять об этом в течение 72 часов.

Регламент распространяется на любые организации, обрабатывающие данные граждан ЕС, независимо от их местоположения. За несоблюдение требований предусмотрены серьезные штрафы — до 20 миллионов евро или 4% от мирового оборота компании.