GDPR چیست؟

GDPR شامل مجموعه قوانینی است که در جهت ایجاد کنترل بیشتر بر روی اطلاعات شخصی افرادی است که در اتحادیه اروپا توسط شورای اروپا و پارلمان اروپا به تصویب رسیده است. این مقررات شامل شرکت‌هایی می شود که با اطلاعات شخصی کاربران اتحادیه اروپا در ارتباط اند و تضمین کننده مراقبت و محفاظت از اطلاعات کاربران آن‌ها می باشند، لازم به ذکر است حتی اگر شرکتی خارج از اتحادیه اروپا باشد ولی با اطلاعات مردم اتحادیه اروپا در ارتباط باشد شامل این مقررات می شود.بر اساس این مقررات نه تنها شرکت‌ها وظیفه دارند که از اطلاعات شخصی کاربران که از طریق قانونی و با شرایط دقیق جمع‌آوری می‌کنند، مراقبت و محافظت کنند بلکه افرادی که این اطلاعات را جمع‌آوری می‌کنند نیز موظف هستند که در برابر هر گونه سوء استفاده از آن مراقبت و محافظت نمایند در غیر این صورت با جریمه سنگینی مواجه می‌شوند.در چند سال گذشته، قوانین مربوط به محافظت از حریم خصوصی کاربران رشد شگرفی داشته است که با وضع این قوانین، شرایطی امن تر برای کاربران را شاهد خواهیم بود.در این قوانین به مفاهیمی مانند اطلاعات و داده های شخصی و معنای آن اشاره شده است. داده های شخصی بدین معنا هستند که می توان با استفاده از آن ها به صورت مستقیم و یا حتی غیر مستقیم فردی را مورد شناسایی قرارداد که این اطلاعات شامل نام ، شماره تلفن ، ویژگی های ظاهری ، ویژگی های روانی و هر مطلبی که بتوان با آن فردی را مورد شناسایی و ارزیابی قرار داد می باشند.لازم به ذکر است که در این قوانین، به بخش خاصی از اطلاعات خصوصی اشخاص اشاره می کند، که شامل ملیت، مذهب، رنگ پوست، افکار سیاسی و … می باشد.

در صورت تخطی شرکت ها از قوانین وضع شده بین ۲ الی ۵ درصد درآمد سالیانه شان و یا تا سقف ۲۰ میلیون یورو جریمه خواهند شد.