רגולציית GDPR
רגולציית GDPR היא למעשה רגולציה של הגנת הפרטיות של אזרחי האיחוד האירופי.
היא כוללת בתוכה הוראות המחייבות גופים, ארגונים וחברות אשר אוספים מידע אישי של אזרחי מדינות האיחוד, מעבדים אותו ומשתמשים בו.
מה כוללת רגולציית GDPR?
הרגולציה כוללת בתוכה תקנות והנחיות לגופים, ארגונים ועסקים בהקשר של המידע אותו הם אוספים על אזרחי האיחוד האירופי, תהליך עיבוד המידע והשימוש בו. מידע כמו כתובת מגורים, מספר IP, היסטוריית גלישה או מידע על המכשיר ממנו מתבצעת הגלישה הינם חלק מהמידע אשר נחשב כמוגן על פי הרגולציה.
על מי חלה הרגולציה?
כל עסק שפועל בצורה קבועה באחת ממדינות האיחוד האירופי, או עסק אשר ממוקם בכל מקום אחר בעולם אך אוסף מידע על אזרחי האיחוד האירופי כפופים לתנאי הרגולציה.
למשל בעל אתר אינטרנט אשר נמצא בארצות הברית, אוסטרליה או ישראל אשר יש לו קהל משתמשים אירופיים צריך לבצע התאמה לרגולציה.
זה תקף גם לעסקים קטנים וגם לארגונים גדולים כמו בנקים, מרפאות, עיתונים, חברות אשראי וכדומה.
מה יכול לקרות לעסק או ארגון שאינו עומד בדרישות רגולציית ה- GDPR?
במסגרת הרגולציה ישנם קנסות אותם ניתן להשית על ארגונים וחברות אשר אינם עומדים בדרישות, קנסות שיכולים להגיע ל- 20 מיליון יורו או עד 4% מגובה המחזור השנתי של העסק – הגבוה מבניהם.
בנוסף ניתן להגיש תביעות אישיות או ייצוגיות כנגד המנהלים.
כמובן שארגון אשר אינו פועל בהתאם לרגולציה יכול להיפגע משמעותית שכן עסקים אירופאים לא יעבדו עמו.
לסיכום, אם אתה בעל עסק, ארגון, חברה או אתר אינטרנט אשר אוסף מידע ונתונים ובין לקוחותיך יש אזרחים מהאיחוד האירופי, כדאי שתוודא באמצעות חברת נקסטפ שאתה עומד בתנאי הרגולציה כך שלא תהיה חשוף לתביעות וקנסות.