ПРАВИЛА ЗА ЗАЩИТАТА НА ФИЗИЧЕСКИТЕ ЛИЦА ВЪВ ВРЪЗКА С ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ, ЗАЛЕГНАЛИ В GDPR - РЕГЛАМЕНТ (ЕС) 2016/679

Основни принципи на GDPR

Законосъобразност, добросъвестност и прозрачност:

• Личните данни трябва да бъдат обработвани по законосъобразен, прозрачен и добросъвестен начин, който е ясен за лицата, чиито данни се обработват.

Ограничаване на целите:

• Данните трябва да се събират само за конкретни, ясни и законни цели и не могат да бъдат използвани за други цели, несъвместими с първоначалните.

Минимизиране на данните:

• Събирането на лични данни трябва да се свежда само до необходимия минимум за целите, за които се обработват.

Точност:

• Данните трябва да бъдат точни и актуални. Неактуалните или неточни данни трябва да бъдат коригирани или изтрити без излишно забавяне.

Ограничение на съхранението:

• Личните данни трябва да се съхраняват само толкова дълго, колкото е необходимо за целите, за които са събрани.

Цялостност и поверителност:

• Обработването на данни трябва да бъде защитено чрез подходящи технически и организационни мерки, за да се предотврати неразрешен достъп, загуба или злоупотреба.
  

Права на субектите на данни съгласно GDPR

Право на информираност:

• Физическите лица трябва да бъдат информирани за това как и защо техните лични данни се събират и обработват.

Право на достъп:

• Физическите лица имат право да получат копие от своите лични данни и информация за начина на тяхното обработване.

Право на коригиране:

• Физическите лица имат право да поискат коригиране на неточни или непълни данни.

Право на изтриване (право „да бъдеш забравен“):

• Лицата могат да поискат изтриване на своите лични данни при определени условия, като например когато данните вече не са необходими за първоначалните цели.

Право на ограничаване на обработването:

• Лицата могат да поискат ограничаване на обработването на техните данни при определени обстоятелства.

Право на преносимост на данните:

• Лицата имат право да получат своите лични данни в структуриран, често използван и машинно четим формат и да ги прехвърлят на друг администратор.

Право на възражение:

• Лицата могат да възразят срещу обработването на техните лични данни на основания, свързани с техните специфични обстоятелства.

Автоматизирано вземане на решения, включително профилиране:

• Лицата имат право да не бъдат подлагани на решения, които се базират единствено на автоматизирано обработване, включително профилиране, което има правни последици за тях или ги засяга значително по друг начин.
  

Задължения на администраторите и обработващите лични данни

Прозрачност и отчетност:

• Администраторите на данни трябва да могат да покажат, че спазват изискванията на GDPR.

Назначаване на длъжностно лице по защита на данните (DPO):

• Организациите, които обработват голям обем данни или такива с чувствителен характер, са задължени да назначат DPO.

Оценка на въздействието върху защитата на данните (DPIA):

• В случаите, когато обработването на данни може да доведе до висок риск за правата и свободите на физическите лица, трябва да бъде извършена оценка на въздействието върху защитата на данните.

Уведомяване за нарушения:

• В случай на нарушение на сигурността на личните данни, администраторът на данни е длъжен да уведоми надзорния орган в рамките на 72 часа, а в определени случаи и засегнатите лица.