ความหมายของ GDPR

GDPR คืออะไร:

GDPR ย่อมาจาก General Data Protection Regulation (RGPD) ซึ่งประกอบด้วย กฎหมายเพื่อรับรองความเป็นส่วนตัวและความปลอดภัยของข้อมูลของผู้ใช้อินเทอร์เน็ตที่ อาศัยอยู่ในประเทศสมาชิกสหภาพยุโรป

กฎระเบียบนี้รับประกันการเสริมแรงในการลงทุนด้านความปลอดภัยทางไซเบอร์โดย บริษัท ทั้งหมด (เล็กกลางหรือใหญ่) ที่จัดการกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ในยุโรป เพื่อไม่ให้มีข้อสงสัยข้อมูลส่วนบุคคลคือข้อมูลใด ๆ ที่ช่วยในการระบุตัวบุคคล (ทางตรงหรือทางอ้อม)

GDPR เริ่มมีผลตั้งแต่ วันที่ 25 พฤษภาคม 2561

GDPR พูดว่าอะไร?

ข้อบังคับการป้องกันข้อมูลทั่วไป (GDPR) ถูกสร้างขึ้นเพื่อปรับปรุงความปลอดภัยออนไลน์การจัดการข้อมูลและความเป็นส่วนตัวของผู้ใช้

นอกเหนือจากการเพิ่มความปลอดภัยให้กับข้อมูลส่วนบุคคลของผู้ใช้แล้วหนึ่งในเป้าหมายหลักของ GDPR คือเพื่อให้แน่ใจว่า บริษัท มีความรับผิดชอบมากขึ้นในการจัดการกับข้อมูลลูกค้าของพวกเขา

หนึ่งในกฎพื้นฐานใหม่ของกฎระเบียบคือ บริษัท รายงานการรั่วไหลของข้อมูล ไปยังรัฐบาล DPA (คณะกรรมการคุ้มครองข้อมูล) และประชากรภายในระยะเวลาสูงสุด 72 ชั่วโมง

อีกหลักการหนึ่งที่รับประกันด้วย GDPR ก็คือ สิทธิ์ในการให้อภัย นั่นคือผู้ใช้อาจต้องการให้ บริษัท ส่งข้อมูลทั้งหมดที่เก็บไว้ในนั้นให้เป็นอิสระเพื่อที่พวกเขาจะถูกกำจัดโดยสิ้นเชิง

เนื่องจากการติดตามกิจกรรมทางอินเทอร์เน็ตของผู้ใช้จะถูก จำกัด โดย บริษัท โฆษณาออนไลน์มีแนวโน้มที่จะแพร่หลายมากขึ้นด้วยการพัฒนาโฆษณาส่วนบุคคลที่น้อยลง

อีกแง่มุมที่สำคัญที่ GDPR ชี้ให้เห็นคือการห้ามการถ่ายโอนข้อมูลจากผู้ใช้ของสหภาพยุโรปไปยังประเทศอื่น ๆ (นอกสหภาพยุโรป) เพื่อให้เป็นไปได้ประเทศเหล่านี้จะต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลจำนวนหนึ่งซึ่งรัฐสภายุโรปเห็นว่าน่าพอใจ

ใครได้รับผลกระทบจาก GDPR

สำหรับผู้ใช้การเปลี่ยนแปลงมีความละเอียดอ่อนโดย บริษัท จัดเก็บข้อมูลเป็นผู้เล่นหลักที่ได้รับผลกระทบจากกฎหมายนี้

GDPR นั้นใช้ได้สำหรับทุก บริษัท ที่มีการเข้าถึง (ทางตรงหรือทางอ้อม) กับข้อมูลของพลเมืองที่อาศัยอยู่ในสหภาพยุโรปเช่นเดียวกับ บริษัท ที่มีสำนักงานใหญ่ในสหภาพยุโรป

อย่างไรก็ตามแม้ว่า บริษัท จะไม่ได้อยู่ในทวีปยุโรป แต่เกี่ยวข้องกับข้อมูลจากผู้ใช้ในโซนนั้น บริษัท จะถูกด้อยสิทธิโดยอัตโนมัติตามกฎระเบียบ

ดูเพิ่มเติมความหมายของความเป็นกลางสุทธิ

บราซิลได้รับผลกระทบจาก GDPR หรือไม่?

ใช่ บริษัท ของบราซิลที่จัดการกับข้อมูลผู้ใช้ในสหภาพยุโรปจะได้รับการคุ้มครองตามกฎหมายนี้เช่นกัน

อย่างไรก็ตามบราซิลมีกฎหมายหลายฉบับที่มุ่งรับประกันความเป็นส่วนตัวและความปลอดภัยของผู้ใช้อินเทอร์เน็ตเช่น ประมวลกฎหมายแพ่ง (กฎหมายหมายเลข 12, 965 วันที่ 23 เมษายน 2014)

อ่านเพิ่มเติมเกี่ยวกับ Civil Registry

ความล้มเหลวในการปฏิบัติตาม GDPR สร้างบทลงโทษ

บริษัท ที่ไม่ได้ใช้มาตรการที่เสนอในกฎหมายจะต้อง จ่ายค่าปรับ ตั้งแต่ 4% ถึง 2% ของรายได้โดยรวมของ บริษัท

นอกจากนี้ผลกระทบเชิงลบที่สำคัญคือการ ตลาดที่ไม่ดี ที่เกิดขึ้นรอบ ๆ บริษัท ที่รู้จักกันดีว่าไม่ปลอดภัยในโลกไซเบอร์