Tietosuoja
Euroopan parlamentti ja neuvosto sääti 27. hutikuuta 2016 asetuksen 2016/679 luonnollisten henkilöiden tietosuojasta (General Data Protection Regulation, GDPR) - luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta. Asetus tulee voimaan jo 26. toukokuuta 2018, kahden vuoden transitiovaiheen jälkeen, suoraan ilman jäsenvaltioiden kansallista ratifiointia.
Sisällysluettelo
Käsitteet
- rekisterinpitäjä -
- rekisteröity -
Kohde
Asetuksessa on säädetty vastuita vähentävät poikkeukset yhteisöille joissa on alle 250 työntekijää ja rekisteröidyn käsiteltävät tiedot eivät ole erityisen arkaluonteisia.
Velvollisuudet
- yhteistyö valvontaviranomaisen kanssa
- tietosuojavastaava
Sanktiot
Säännösten rikkomisesta määrätään hallinnollinen sakko, joka on enintään 10 000 000 euroa, tai jos kyseessä on yritys, kaksi prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi.[1]
