תאימות GDPR: כאן’מה שעסקים הודים צריכים לדעת

במאמר זה, אספק סיכום של הרגולציה הכללית להגנת המידע (GDPR) ואדגיש נקודות מפתח שעל עסקים הודים להיות מודעים אליהם.

1. GDPR חל על ארגונים הודים: למרות ש- GDPR הוא חוק אירופי, הוא חל על ארגונים הודים המספקים סחורות או שירותים לאנשים באיחוד האירופי (האיחוד האירופי) או עוקבים אחר התנהגותם בתוך האיחוד האירופי.
2. תפקידי בקר ומעבד: ארגונים הודים יכולים לפעול כבקר (לקבוע כיצד ומדוע יש לעבד נתונים) או כמעבד (עיבוד נתונים מטעם בקר).
3. הגנה על נתונים אישיים: GDPR מגן על נתונים אישיים של נבדקי נתוני האיחוד, כולל שם, דוא”ל, כתובת, כתובת IP ועוד. הגנה מחמירה ניתנת לנתוני קטגוריות רגישות כמו דעות פוליטיות, אמונות דתיות וכו ‘.
4. חובות תאימות של GDPR: ארגונים הודים הנמצאים בתחום ה- GDPR צריכים לספק זכויות חדשות לנושאי נתוני האיחוד, כולל הזכות להישכח, זכות למחיקה, זכות לתקן נתונים וזכות לניידות נתונים.
5. חובות לבקרים: על בקרים ליישם אמצעים טכניים וארגוניים מתאימים כדי להבטיח תאימות ל- GDPR. זה כולל קבלת מדיניות להגנת נתונים, שם בדוי, הצפנה ופרטיות על ידי תכנון.
6. דרישות חוזיות: החוזה בין בקרים למעבדים לעיבוד נתונים אישיים חייב לשלב דרישות GDPR.
7. נציג מקומי וקצין הגנת נתונים: ארגונים הודים מחוץ לאיחוד האירופי עשויים להידרש לייעד נציג מקומי וקצין להגנת נתונים, מה שמוסיף לעלויות ציות.
8. הסכמה ברורה ומפורשת: הסכמה המבוקשת מנבדקים חייבת להיות ברורה ומפורשת. תיבות הסכמה מראש או הסכמה מרומזת אינן מספיקות תחת GDPR.
9. שמירת רשומות: ארגונים המעסיקים יותר מ -250 אנשים צריכים לקיים רשומות.
10. הודעת הפרת נתונים: יש לדווח על הפרות נתונים לרשויות תוך 72 שעות ולנבדקים ללא עיכוב בלתי מוגבל.
11. העברות נתונים חוצה גבולות: העברות נתונים לצדדים שלישיים או למדינות חייבים לעמוד בדרישות ההתאמה של GDPR. הודו היא כרגע לא מדינה שהודעה.
12. קנסות על אי ציות: אי ציות ל- GDPR יכול להוביל לעונשים משמעותיים. קנסות כספיים עשויים להיות עד 4% מהמחזור השנתי העולמי או 20 מיליון יורו.
13. סיכון מוניטין: ארגונים שאינם תואמים מתמודדים גם עם סיכוני מוניטין ואובדן פוטנציאלי של לקוחות האיחוד האירופי.
14. פרטיות בעידן הדיגיטלי: הפרטיות הפכה לעדיפות בעידן הדיגיטלי, כפי שהודגם על ידי מחלוקות אחרונות כמו שערוריית פייסבוק-קמברידג ‘אנליטיקה.
15. פעולות מיידיות לציות: על ארגונים הודים להעריך נתונים אישיים, לבדוק את מדיניות הפרטיות והחוזים, להבטיח שהסכמה מתקבלת, לאפשר זכויות נתונים חדשים ונוהגים לגלות, לדווח ולחקור הפרות נתונים.

הערה: מאמר זה מבוסס על החוויות והתצפיות האישיות שלי ואינו מהווה ייעוץ משפטי. זה חיוני לעסקים הודים להתייעץ עם אנשי מקצוע משפטיים לקבלת הנחיות ספציפיות לגבי תאימות GDPR.

תאימות GDPR: כאן’מה שעסקים הודים צריכים לדעת

הערות שוליים

GDPR: הנה מה שחברות הודיות צריכות לדעת

רגולציה כללית להגנת נתונים כמונח, ידועה כעת לרוב הארגונים ההודים העוסקים בנתונים אישיים. GDPR, או תקנת הגנת המידע הכללית היא חוק הפרטיות החדש של האיחוד האירופי (האיחוד האירופי), שייכנס לתוקף מ- 25 במאי 2018. האם GDPR חל על ארגונים הודים? כן. למרות ש- GDPR הוא חוק אירופי, הוא יחול על ארגון הודי אם ארגון כזה יספק סחורות או שירותים לאנשים באיחוד האירופי (האיחוד האירופי) i.ה. נושאי נתוני האיחוד האירופי, או עוקבים אחר התנהגותם בתוך האיחוד האירופי. ארגון הודי יכול לשמש כבקר (i.ה. קבע כיצד ומדוע יש לעבד נתונים), או מעבד (i.ה. עיבד נתוני מטעם בקר). GDPR קבע חובות וקנסות ספציפיים בשני המקרים. GDPR מגן ‘מידע אישי’ של נושאי נתוני האיחוד האירופי כמו שם, דוא”ל, כתובת, כתובת IP, נתוני מיקום, נתונים גנטיים וביומטריים, מזהים מקוונים וכו ‘. נתונים אלה יכולים להיות של עובדים, לקוחות, ספקים או שותפים עסקיים של ארגון. הגנה מחמירה ניתנת לנתוני קטגוריות רגישות, כמו דעות פוליטיות, אמונות דתיות, חברות באיגוד המקצועי, מקור גזעי או אתני וכו ‘. מה ארגונים הודים צריכים לעשות לצורך תאימות GDPR? ארגונים הודים שנמצאים ב- GDPR AMBIT יצטרכו לספק זכויות חדשות לנושאי הנתונים של האיחוד האירופי בעתיד. אלה כוללים: זכות להישכח, זכות למחיקה של נתונים אישיים, זכות לתקן נתונים, זכות לניידות נתונים וכו ‘. GDPR קבע חובות ואחריות מפורטות לבקרים ומעבדים. חלק מהקריטיים כוללים: כעת הבקר יצטרך ליישם אמצעים טכניים וארגוניים מתאימים כדי להבטיח ולהוכיח שהוא עומד ב- GDPR, כמו שיש להם מדיניות הגנת נתונים מתאימה, שם בדוי, הצפנה, פרטיות על ידי תכנון ופרטיות של ברירת מחדל בזמן פיתוח המוצר ויישום המוצר וכו ‘. החוזה בין בקר למעבד לעיבוד נתונים אישיים יצטרך לשלב דרישות GDPR; בקרים ומעבדים מחוץ לאיחוד האירופי יצטרכו לייעד נציג מקומי באיחוד, וקצין להגנת נתונים, במקרים מסוימים, שיהיו ציות ועלויות נוספות עבור חברות הודיות; הסכמה המבוקשת על ידי בקרים מנבדקים צריכה להיות ברורה ומפורשת. תיבות הסכמה מראש/הסכמה מרומזת לא תעבוד תחת GDPR. על ביטול הסכמה להיות מפורש; רשומות שיש לתחזק אם ארגון מעסיק יותר מ -250 איש; הודעת הפרת נתונים לרשויות תוך 72 שעות, ולנבדקים ללא עיכוב בלתי מוגבל; העברות נתונים חוצה גבולות עם צדדים / מדינות שלישיים יצטרכו לספק את רמת ההגנה מספקת כ- GDPR. הודו היא עדיין לא מדינה שהודעה. מהם העונשים והסיכונים לאי-ציות? העונשים משמעותיים תחת GDPR. על אי ציות עם דרישות הסכמת הלקוח, זכויות נבדק (נדונות בהמשך), דרישות העברת נתונים חוצה גבולות וכו ‘. העונש הכספי יכול להיות גבוה יותר מ: 4% מהמחזור השנתי העולמי בשנה הכספית הקודמת או 20 מיליון יורו. עבור אי-התאמה של בקר ומעבדי התחייבויותיהם במסגרת GDPR, הקנסות עשויים לגדול מ: 2% מהמחזור השנתי העולמי בשנה הכספית הקודמת או 10 מיליון יורו. אלה יכולים להיות בעלי השלכות פיננסיות משמעותיות על כל ארגון שעושה עסקים באירופה. בנוסף, שם’S גם סיכון מוניטין והסיכון לאבד לקוחות/ לקוחות של האיחוד האירופי אם ארגון הודי אינו תואם GDPR. פרטיות המפתח לארגונים הודים פרטיות עלתה למרכז בעידן הדיגיטלי, כפי שעולה ממחלוקת פייסבוק -קמברידג ‘אנליטיקה האחרונה. האיחוד האירופי הוא שוק משמעותי לתעשיית IT/ BPO/ טק ההודית. לפיכך, תאימות ה- GDPR קיבלה עדיפות עבור כל הארגונים ההודים שיש להם עסקים באיחוד האירופי. כאשר 25 במאי מתקרבים, אם כבר לא נעשים, חברות הודיות יכולות להעריך את הדברים הבאים לגבי תאימות מיידית: לבצע הערכה של נתונים אישיים במערכות שלהן, לבדוק את מדיניות הפרטיות והחוזים כדי להבטיח שתואמת GDPR; הערך את המקור לנתוני האיחוד האירופי, כיצד הם מאוחסנים, האם אמצעי אבטחה קיימים; להעריך אם נלקחה הסכמה לפי דרישות GDPR לאיסוף נתונים אישיים; אם לא, יש לפנות מייד ולקבל הסכמות לפני 25 במאי 2018; ודא שיש לך מערכות כדי לאפשר זכויות נתונים חדשות של אנשים של אנשים, כולל כיצד היית מוחק נתונים אישיים; ודא שיש לך נהלים נאותים לגלות, לדווח ולחקור הפרת נתונים.(מאת אנשול פרקש, שותף ושווטה דווידי, עמיתת ראשית, חיטאן & שיתוף)

אנו ב- MoneyControl משתמשים בעוגיות ובטכנולוגיות מעקב אחרות כדי לסייע לך בניווט ולקבוע את המיקום שלך. אנו גם לוכדים עוגיות כדי להשיג את המשוב שלך, לנתח את השימוש שלך במוצרים ובשירותים שלנו ולספק תוכן מצדדים שלישיים. על ידי לחיצה על ‘אני מקבל’, אתה מסכים לשימוש בעוגיות וטכנולוגיות מעקב אחרות. לפרטים נוספים תוכלו להתייחס למדיניות העוגיות שלנו.

* אנו אוספים עוגיות לתפקוד האתר שלנו וכדי לתת לך את החוויה הטובה ביותר. זה כולל כמה עוגיות חיוניות.

עוגיות מצדדים שלישיים העשויים לשמש להתאמה אישית ולקביעת המיקום שלך. על ידי לחיצה על ‘אני מקבל’, אתה מסכים לשימוש בעוגיות כדי לשפר את החוויה המותאמת אישית שלך באתר שלנו. לפרטים נוספים תוכלו להתייחס למדיניות העוגיות שלנו

* אני מסכים למדיניות הפרטיות המעודכנת ואני מתחייב שאני מעל גיל 16

אני מסכים לעיבוד הנתונים האישיים שלי לצורך המלצות בהתאמה אישית על מוצרים פיננסיים ודומים המוצעים על ידי MoneyControl

אני מסכים פרסומות בהתאמה אישית וכל סוג של שיווק מחדש/מיקוד מחדש באתרי צד ג ‘אחרים

אני מסכים לקבל תקשורת שיווקית ישירה באמצעות מיילים ו- SMS

אנא בחר (*) כל תנאי החובה להמשך.

מבוא

יר. אבל האם תהית אי פעם מה קורה לנתונים האלה? כיצד חברות משתמשות ומעבדות נתונים אלה? האם אתה יכול לבחור לסרב לאיסוף או עיבוד הנתונים שלך? האם אתה חושב שחברות חייבות לקחת את הסכמתך לפני שהן מחליטות מה לעשות עם הנתונים האישיים שלך?

מדינות ברחבי העולם חוקקות חוקים לקראת הגנה על נתונים אישיים. נתונים סטטיסטיים של UNCTAD מראים כי ל -66% מהמדינות ברחבי העולם יש חקיקה בנושא הגנה על נתונים. התקנה הכללית להגנת נתונים (GDPR) היא חקיקה כזו, שנחקקה בשנת 2018 להגנה על נתונים אישיים של כל המדינות החברות באיחוד האירופי. הודו טרם חוקקת את טיוטת החקיקה בנושא הגנת נתונים המכונה הצעת חוק הגנת מידע אישי (PDP), 2018 . נכון לעכשיו, נתונים אישיים מוגנים על ידי נתונים אישיים רגישים או כללי מידע (SPDI) 2011 על פי חוק טכנולוגיית המידע, 2000 .

למרות היעדרו של חוק הגנת מידע אישי ספציפי בהודו, חשוב מאוד להבין אם GDPR חלים על עסקים בהודו. אם כן, אז איך הם יכולים לעמוד בזה?

מה זה GDPR ועושה כל העסקים ההודים צריכים לעמוד בזה?

GDPR היא חקיקה מקיפה שמטרתה להגן על עיבוד ותנועה של נתונים אישיים של אנשים בתוך האיחוד האירופי ומחוצה לה . למרות שנחקק להגנה על נתונים אישיים של כל המדינות החברות באיחוד האירופי, ההשפעה של GDPR היא ברחבי העולם. מדינות רבות מתייחסות ברצינות לפרטיות והגנה על נתונים לאחר חקיקת ה- GDPR. עסקים מנסים להבטיח שהם עומדים ב- GDPR והם גם מנסחים חקיקה אזורית בהתאם לכך. על מנת להבין תקנה זו ואת תחולתה, חשוב לדעת מיהו מעבד נתונים, בקר נתונים ונבדק נתונים.

סעיף 4 (7) מגדיר ‘בקר’ כמו, אדם טבעי או משפטי, סמכות ציבורית, סוכנות או גוף אחר שקובע את המטרות והאמצעים לעיבוד נתונים אישיים. א ‘מעבד’ מצד שני פירושו אדם טבעי או משפטי, סמכות ציבורית, סוכנות או גוף אחר המעבד נתונים אישיים מטעם הבקר לפי סעיף 4 (8). נבדק מכונה אדם טבעי שזוהה או ניתן לזהות, בהתאם ל- GDPR.

תחולתו של GDPR נדונה לפי סעיף 3 של ה- GDPR. זה חל על:

• כל מעבדי הנתונים ובקרי הנתונים בטריטוריה של האיחוד האירופי
• כל בקרי הנתונים והמעבדים מחוץ לטריטוריה של האיחוד האירופי המציעים סחורות או שירותים באיחוד האירופי הם פרופילים אנשים באיחוד האירופי
• עיבוד נתונים אישיים כחלק מפעילויות של אחד מסניפיו שהוקמו באיחוד האירופי.

כדי להבטיח את ההגנה על הנתונים האישיים של תושבי המדינות החברות באיחוד, ל- GDPR יש גם תחולת חוץ -טריטורית. המשמעות היא שהיקף ה- GDPR משתרע על מדינות, ולא בתחום השיפוט של האיחוד האירופי. עם זאת, לא כל העסקים ההודים צריכים לעמוד ב- GDPR. אותם עסקים הודים המציעים מוצרים ושירותים כלשהם באיחוד האירופי, מעבדים כל נתונים אישיים המועברים מהאיחוד האירופי, או שהם מפרסמים את הנתונים האישיים של תושבי האיחוד האירופי, צריכים לעמוד ב- GDPR.

כיצד צריכים עסקים הודים לעמוד ב- GDPR?

לאחר הבחנה אם GDPR חלה על העסק שלך בהודו, עליך להבטיח את הדברים הבאים:

1. קיום מדיניות פרטיות מעודכנת:

כדי לקבל מדיניות פרטיות תואמת GDPR, עסקים הודים יכולים לעדכן את מדיניות הפרטיות שלהם על ידי הכללת:

• קטגוריות של נתונים אישיים שנאספו: על המדיניות לרשום בבירור את סוג הנתונים האישיים והקטגוריות המיוחדות של נתונים אישיים שנאספו כגון שם, מזהה דוא”ל, כתובת בית/עבודה, אמונות דתיות ופוליטיות וכו ‘.

• שימוש בנתונים אישיים: יש לציין בבירור את המטרה והבסיס החוקי לאיסוף ועיבוד נתונים. חייב להיות בסיס חוקי אחד לפחות כדי לאסוף ולעבד נתונים אישיים מתוך ששת הבסיסים החוקיים לעיבוד נתונים המוזכרים לפי סעיף 6 של GDPR.
• הַסכָּמָה: יש לקחת הסכמה מפורשת, חופשית וחד משמעית מהנבדקים לעיבוד הנתונים שלהם. זה נותן לאנשים בחירה ושליטה אמיתית על הנתונים והפרטיות שלהם.
• זכויות נתונים: פרטי בקשות העיבוד של הנבדק ביחס לאכיפת זכויותיהם הכוללות את הזכות למשוך את הסכמתו, זכות להגביל את בקר הנתונים מעיבוד הנתונים שלהם, זכות לשכוח או את זכות הניידות של הנתונים כפי שניתנה על פי ה- GDPR, יש צורך להזכיר במדיניות/הודעה פרטיות.

2. שמירה על זכויות הנבדק:

כדי שכל עסק הודי יתאים ל- GDPR, עליהם להבטיח שהם יוצרים מנגנון בקשת נבדק לשמירה על זכויות הנבדק. פרק 3 של ה- GDPR מוקדש לזכויות הנבדק הכולל את הזכות לגשת לנתונים, זכות לשכוח, זכות להגביל נתונים מעיבוד, זכות הנבדק כדי לתת הסכמה מפורשת של הנבדק, זכות ניידות הנתונים וזכות לתיקון.

3. קביעת אם אתה בקר נתונים או מעבד:

עסקים הודים חייבים לדעת אם מדובר בקרי נתונים או מעבדים על סמך האם הם מחליטים על אופן השימוש בנתונים או רק מעבדים את הנתונים. פרק 4 של ה- GDPR קובע חובות והתחייבויות שונות עבור בקר הנתונים ומעבד הנתונים. מבקר הנתונים מחויב ליישם אמצעים טכניים וארגוניים מתאימים כדי להבטיח ולהוכיח כי עיבוד מתבצע בהתאם לתקנה זו. על הבקר לבחון ולעדכן אמצעים אלה וכאשר יש צורך לעשות זאת. ואילו המעבד מחויב ליישם את האמצעים הנזכרים מטעם הבקר ואינו יכול לעסוק בשום מעבד אחר ללא בקר הנתונים’אישור, לפי סעיף 28 של ה- GDPR.

4. שמירה על רישומי עיבוד נתונים אישיים:

כל מבקר נתונים ומעבד שיש לו יותר מ -250 עובדים נדרשים לרשום את פעילויות העיבוד, לפי סעיף 30 של GDPR. רישומי עיבוד הנתונים האישיים חייבים להכיל באופן נרחב את הדברים הבאים:

• שם בקר הנתונים או/ומעבד.
• מטרת איסוף הנתונים.
• סוג הנתונים שנאספו.
• קטגוריות של נבדקים שהנתונים שלהם נאספים.
• שמות של נמענים אליהם הנתונים נחשפים.
• פעילויות עיבוד המתבצעות בשם המעבד.
• תיעוד במקרה של העברת נתונים אישיים של נבדקים לצדדים שלישיים או לארגונים בינלאומיים.
• אמצעי אבטחה מבוצעים לעיבוד.

יש לשמור על רישומים אלה בכתב או בצורה אלקטרונית ולהעמיד לרשותם לרשות הפיקוח על פי בקשה.

5. אבטחת עיבוד נתונים אישיים:

תוך איסוף ועיבוד נתונים אישיים, יכול להיות סיכון עצום כמו הרס מקרי או בלתי חוקי, אובדן, שינוי, גילוי בלתי מורשה של או גישה לנתונים אישיים המועברים, מאוחסנים או מעובדים אחרת. על מנת להבטיח אבטחת נתונים, הבקר והמעבד יישמו אמצעים טכניים וארגוניים הכוללים:

• שם בדוי והצפנה של נתונים אישיים.
• שמירה על סודיות, יושרה, זמינות וחוסן של מערכות עיבוד ושירותים.
• מנגנון להחזרת הזמינות והגישה לנתונים אישיים במועד.
• תהליך לבדיקה קבועה, הערכה והערכת יעילותם של אמצעים טכניים וארגוניים.

6. הערכת ההשפעה על הגנת המידע:

הערכת השפעות להגנת נתונים היא דרך להעריך את ההשפעה של פעילויות עיבוד על הגנת נתונים אישיים על ידי בקר הנתונים לפני עיבודם בפועל. זה חובה עבור אותם עסקים המשתמשים בפרופיל שיטתי ונרחב המשפיע באופן משמעותי על האדם הטבעי, מעבד קטגוריה מיוחדת או נתוני עבירה פלילית בהיקף נרחב, או עוקבים באופן שיטתי במקומות נגישים לציבור בהיקף גדול. הערכת השפעת נתונים חייבת להכיל את הדברים הבאים:

• תיאור שיטתי של פעילויות עיבוד ומטרות העיבוד
• הערכה של נחיצותה ומידתיות פעולות העיבוד ביחס למטרות;
• הערכה של הסיכונים לזכויות וחירויות של נבדקים
• האמצעים שננקטו לטיפול בסיכונים, כולל אמצעי הגנה, אמצעי אבטחה ומנגנונים כדי להבטיח הגנה על נתונים אישיים ולהפגנת עמידה בתקנה זו תוך התחשבות בזכויות ובאינטרסים הלגיטימיים של נבדקים ואנשים אחרים הנוגעים בדבר.

7. קל לקרוא את מדיניות הפרטיות:

מדיניות הפרטיות תיכתב בצורה כזו שניתן להבין אותה בקלות על ידי כל מי שעשוי או לא יכול להיות בעל ידע על חוקי הגנת המידע וחוקי הפרטיות. זה יכול להיות זמין גם בשפות המקומיות בהן החברה פועלת.

מה קורה אם עסקים הודים לא’לא עומד ב- GDPR?

אי עמידה בדרישות ה- GDPR יכולות להיות השלכות עצומות על עסק. ישנן שתי רמות של קנסות מינהליים המוטלים על חברות בגין אי-ציות. רמה 1 כוללת קנס של 10 מיליון יורו או 2% מהחברה’מחזור גלובלי שנתי ורמה 2 כולל עונש כספי של 20 מיליון יורו או 4% מהחברה’המחזור הגלובלי השנתי בגין אי ציות עם הוראות מסוימות של התקנות כמפורט תחת 83 (4) ו- 83 (5) של ה- GDPR.

המספר הכולל של הקנסות בגין אי-ציות של GDPR היה בעלייה משנת 2018 עד 2021. למעשה, העונשים כמעט הכפילו עד 332 מיליון דולר נכון לינואר 2021. בשנת 2019, גוגל נקנסה בסכום של 55 מיליון דולר על ידי הרגולטור הצרפתי על כך שלא חשפה כראוי למשתמשים שלהם לגבי אוסף הנתונים שלהם לפרסומות בהתאמה אישית. לאחרונה, באוקטובר 2020, קנסו H&M על קרוב ל -41 מיליון דולר בגין שמירה על רישומים מוגזמים באופן לא חוקי על המשפחות, הדתות והמחלה של כוח העבודה שלה. מידע זה נאסף על ידי מנהלי חברות של H&M’S בגרמניה באמצעות צ’אטים לא פורמליים ואז שימש כדי להעריך את ביצועי העבודה שלהם ולקבל החלטות תעסוקה.

זה מראה כיצד כמה מהחברות הגדולות בעולם נקנסו על אי ציות לתקנות GDPR. עונשי GDPR הם עצומים וישפיעו על עסקים הודים במידה רבה אם הם לא מצליחים לעמוד ב- GDPR, בהתחשב בגודל עסק ענף ה- IT באירופה, אשר מוערך כ- 155-220 מיליארד דולר בגרמניה ובצרפת בלבד.

סיכום

עמידה ב- GDPR חיונית ביותר לעסקים הודים העוסקים בעסקים עם עמיתיהם באיחוד או שיש להם נוכחות באיחוד האירופי כדי להימנע מקנסות וסיכונים פיננסיים לחברה. ככל שיותר אנשים מחפשים לשלוט על פרטיותם והנתונים האישיים שלהם המשמשים ארגונים גדולים וקטנים, עמידה ב- GDPR יהפכו את הארגונים לאמינים, שקופים ואחראים בקרב הלקוחות והלקוחות שלהם.

הפניות

• https: // www.ספיון.com/blog/gdpr-fine-increase/
• https: // www.Pwc.ב/ייעוץ/סייבר-ביטחון/בלוגים/GDPR-WHAT-IT-POES-for-Indian-Business.מקורות HTML#
• https: // unctad.org/page/נתונים להגנת נתונים והפרטיות-חוקית-עולם

סטודנטים של קורסים של Lawsikho מייצרים באופן קבוע משימות כתיבה ועבודה על תרגילים מעשיים כחלק מעבודות הלימוד שלהם ומפתחים את עצמם במיומנויות מעשיות בחיים האמיתיים.

Lawsikho יצרה קבוצת מברק להחלפת ידע משפטי, הפניות והזדמנויות שונות. אתה יכול ללחוץ על קישור זה ולהצטרף:

עקוב אחרינו באינסטגרם והירשם לערוץ היוטיוב שלנו לקבלת תוכן משפטי מדהים יותר.

ויסות הגנת נתונים כללית של האיחוד האירופי (GDPR)

כיצד התקנה תשפיע על ארגונים הודים, GIC

ויסות הגנת נתונים כללית של האיחוד האירופי (GDPR)

האם איחוד האירופי GDPR ישפיע על ארגונים בהודו? קרא עוד כיצד הוא התפתח ומה השתנה מהנחיית הגנת המידע לשעבר של האיחוד האירופי לשעבר משנת 1995.

צפה בדו”ח

EU GDPR: נקודת מבט לארגוני מגזר הטכנולוגי

על פי ההערכה, אירופה היא הזדמנות מיקור חוץ פוטנציאלית של 45 מיליארד דולר עבור ספקי שירותי טכנולוגיה הודיים. תואמת GDPR תהיה הזדמנות עבור ארגוני IT להמשיך בדרכים חדשות באזור האיחוד האירופי וגם לחידוש חוזים קיימים.

צפה בדו”ח

איחוד האירופי GDPR: נקודת מבט למרכזים פנימיים גלובליים בהודו

לוויסות הגנת המידע של האיחוד האירופי ישפיע על ‘ארגונים המציעים סחורות או שירותים ללקוחות באיחוד האירופי’, ‘ארגונים המפקחים על התנהגותם (המקוונת) של לקוחות האיחוד האירופי’ ובמהלך שירותים אלה ארגונים כאלה גישה/תהליך/מארח/מארחים נתונים אישיים של לקוחות האיחוד האירופי. קרא נקודת מבט עבור GICS בהודו.

קרא את הדו”ח

EU GDPR: נקודת מבט לפעולות ERP ו- HRMS

ארגונים משתמשים כיום בפתרונות ERP שונים תוך התמודדות עם השותפים העסקיים שלהם (ה.ז., עובדים, לקוחות, ספקים וכו ‘.) ורבים לוכדים נתונים אישיים של נבדקים אלה. חיוני להבין מי מבין הנבדקים הללו ומידע אישי מכוסה תחת GDPR (כפי שתודרך בסעיף הקודם).

קרא את הדו”ח

מה אתה חושב?

האם מצאת את זה שימושי? כן לא

המלצות

עתיד הסיכון: עשרה מגמות

משחק חדש, כללים חדשים

ברוך שובך

עדיין לא חבר? הצטרף לדלויט שלי

• בית
• איתור משרדים
• מדריך משרדי גלובלי
• הודעות לעיתונות
• הגש RFP
• צור קשר
• בוגרי Deloitte India: הצטרפו אלינו

שירותים

תעשיות

• צרכן
• אנרגיה, משאבים ותעשייה
• שירותים פיננסיים
• שירותים ממשלתיים וציבוריים
• מדעי החיים ובריאות
• טכנולוגיה, מדיה וטלקומוניקציה

קריירה

• קריירה בהודו
• החיים בדלויט
• חיפוש עבודה
• בוגרים
• מייעץ לשואפי קריירה

© 2022 Deloitte Touche Tohmatsu India LLP. ראה תנאי שימוש למידע נוסף.

Deloitte Touche Tohmatsu India Private Limit. AAE-8458) עם אפקט החל מה -1 באוקטובר 2015.

Deloitte מתייחס לאחד או יותר של Deloitte Touche Tohmatsu Limited, חברה פרטית בבריטניה מוגבלת על ידי ערבות (“Dttl”), רשת חברות החברות שלה, והישויות הקשורות להן. DTTL וכל אחת מחברות החברות שלה הן ישויות נפרדות וחוקיות ועצמאיות. DTTL (המכונה גם “Deloitte Global”) אינו מספק שירותים ללקוחות. אנא ראה www.דלויט.com/עומד ללמוד עוד על הרשת הגלובלית שלנו של חברות חברות.

לחץ כאן כדי לגשת לדלויט’העקרונות הגלובליים של התנהלות עסקית.

לחץ כאן כדי לגשת לייעוץ חיוני עבור שואפי הקריירה.

הודו: GDPR מול חוקי הגנת המידע ההודיים

פרטיות, כידוע, היא הדאגה הגדולה ביותר של העולם כולו. האם זה מיתוס, או יכול להיות שיש כמה? זו שאלה שרודפת אזרחים בכל רחבי העולם. חברות מנצלות ומוכרות את המוצרים שלהן בטענה כי הן יבטיחו את פרטיותך. המחוקקים מנסים להשיג את מפרי הנתונים על ידי הגדרת החוקים. עם זאת, בגלל העלייה בחדשנות ובטכנולוגיה, קשה היה לטפל בסוגיות הנוגעות להפרות והפרות.

GDPR והוראותיו החשובות

ה- GDPR הוא תקנה השולטת באיסוף ועיבוד המידע האישי והרגיש של האזרחים באיחוד האירופי. התקנה מציבה מנדט על החברות המספקות שירותים באיחוד האירופי או באמצעות כל מתווך שידעו לאפשר לצרכני האיחוד האירופי שלהם על הנתונים שהאתר אוסף ועיבוד והבקרה טמונה עם הצרכנים עצמם. תקנות אלה חלות על כל אתר הפועל באיחוד האירופי או שניתן לגשת אליו על ידי כל אדם באיחוד האירופי בכל זאת האתר מבוסס.

התקנה מקיפה הוראות המסדירות את המידע האישי שחברה יכולה לאסוף וכיצד היא יכולה להשתמש במידע זה, ובכך להגביל את החברות ולהפסיק את הסיכויים של החברות להטעות את הצרכנים באמצעות כמה טקטיקות בהן השתמשו החברות קודם לכן.

סעיף 5.1 ו -5.2 מהתקנה קובעת מספר עקרונות שהם עמודי הבטון להגנת נתונים באמצעות GDPR, להיות חוקיים, שקופים, מדויקים, הגבלה על אחסון נתונים, סודיות, אחריות וכו ‘. הם כמה עקרונות כאלה. התקנה החדשה הכירה גם בכמה זכויות חדשות עבור הצרכנים באיחוד, בהיותה הזכות לקבל מידע, את הזכות להתנגד, את הזכות להגביל וכו ‘.

GDPR ותאימותה

כל החברות הפועלות באיחוד האירופי ומארזות ומעבדות את המידע הפרטי של צרכני האיחוד (אזרחים) צריכים לעמוד ב- GDPR. זה כולל גם את החברות שאין להן נוכחות באיחוד, אך האתר נגיש באיחוד האירופי. GDPR יוצר אונוס על החברות הבאות לצורך עמידה בחוק:

1. כל חברה המפעילה/נוכחות באיחוד האירופי.
2. כל חברה שאינן מבצעות/נוכחות באיחוד האירופי אלא מאגר ומשתמשת במידע על אזרחי האיחוד האירופי.
3. כוח העובד צריך להיות יותר מ- 250.
4. פחות מ -250 עובדים, ובכל זאת עיבוד הנתונים שלה משפיע על זכויות וחירויות נבדקים, או כרוך בנתונים אישיים רגישים מסוימים מסוימים.

הציות מיועד אפוא עבור כל חברה המעורבת באופן ישיר או עקיף במלאי ושימוש במידע של אזרחי האיחוד האירופי.

• מהן התלונות העיקריות שהחברות צריכות לעמוד בהן?

יש תקן אחד שכל חברה זכאית תחת GDPR צריכה לעמוד בה. ישנן מספר תלונות, חלק מהתאימות העיקרית הן כדלקמן:

1. המבקרים באתר מתבשרים על איסוף הנתונים.
2. על ידי לחיצה על כפתור או נקיטת פעולה אחרת, המבקרים מסכימים מרצון לאוסף מידע זה.
3. אם מישהו מהנתונים האישיים המוחזקים על ידי אתר פוגע אי פעם, האתר מודיע מייד למבקרים שלו.
4. נדרשת הערכה של אבטחת המידע של האתר.
5. האם עובד נוכחי רשאי למלא תפקיד זה מבלי להזדקק לשכור קצין הגנה על נתונים ייעודי (DPO). 1

ישנן דרכים שונות לעסקים לעמוד ב- GDPR. ביקורת על נתונים אישיים ושמירה על תיעוד של כל הנתונים שהם אוספים ומעבדים הם חלק מהמשימות המכריעות. בנוסף, על עסקים להבטיח שכל המבקרים באתר יראו התראות על פרטיות מעודכנות וכי כל בעיות מסד נתונים מתוקנות.

• סמכות ציות לחברות

מבקר הנתונים, מעבד הנתונים וקצין הגנת המידע הם בין התפקידים שה- GDPR מציין כממונה על הבטחת ציות (DPO). האדם השולט כיצד ומדוע מעבד נתונים אישיים מכונה מבקר הנתונים. על הבקר גם להבטיח כי קבלנים חיצוניים יעקבו אחר הכללים.

הודו ו- GDPR – קווי דמיון והבדלים

בהודו, חוק טכנולוגיית המידע, 2000 (להלן מכונה חוק ה- IT) וכללי טכנולוגיית המידע, 2011 (להלן מכונה כללי ה- IT) לשלוט בהגנת נתונים מקוונת. החוק נחקק כדי לספק הכרה משפטית בעסקאות דיגיטליות של העברת נתונים אלקטרונית וטכניקות תקשורת אלקטרוניות אחרות 2 2 . חוק ה- IT קובע התחייבויות פליליות ואזרחיות כאחד לגישה בלתי מורשית לכל מערכת מחשב או מחשב לפי סעיף 66 וסעיף 43 לחוק בהתאמה. התיקון בשנת 2009 הביא חברות (תאגידי גוף) תחת השחוף וגם האונוס נוצר עליהם גם כן. 3

קווי דמיון והבדלים בין IT ACT ל- GDPR

1. ל- IT Act ו- GDPR לשניהם אובייקט לשלוט ולהסדיר את העברת הנתונים עבור מסחר אלקטרוני. מצד שני, ה- GDPR מודאג יותר לשמירה על אזרחי האיחוד ועל זכויותיהם, אולם הדבר חסר בחוק ה- IT ההודי.
2. גם ה- GDPR וגם ה- IT פוסקים לפי סעיף 5 וכלל 5 קובעים כי:

1. איסוף הנתונים צריך להיעשות בהצדקה משפטית.
2. אוסף צריך להידרש כדי להשיג את המטרה המוצהרת.

עם זאת, העקרונות המנחים של ה- GDPR חלים על עיבוד נתונים. מצד שני, העקרונות המפורטים בחוק ה- IT חלים על איסוף ושימוש במידע. עיבוד לא נאמר. שלמות נתונים, הגנה מפני עיבוד בלתי מורשה, אחריות, הגינות ושקיפות הם בין העקרונות המפורטים ב- GDPR אך אינם נכללים בחוק ה- IT.

1. על פי כללי ה- IT ו- GDPR, בהתאמה, הסכמה מספק המידע או הנבדק נדרשת לאיסוף ועיבוד מידע. עם זאת, לחוק ה- IT אין סעיף המתייחס ישירות ל”חוקיות “של העיבוד, בניגוד ל- GDPR. ה- GDPR נותן למדינות החברות את הסמכות לקבוע דרישות עיבוד מיוחדות ולפרט חמישה תנאים נוספים על נחיצות העיבוד. חוק ה- IT אינו כרוך בדרישות כאלה.
2. שתי התקנות דורשות הסכמה לפני איסוף הנתונים ולתת לספקים את האפשרות לבטל הסכמה כזו.

עם זאת, בניגוד ל- GDPR, חוק ה- IT אינו:

1. הגדר הסכמה
2. ציין תנאים להסכמת ילדים
3. לדרוש כי מבקר הנתונים יספק ראיות להסכמה.

1. שני הכללים מסווגים נטייה מינית, מידע בריאותי ונתונים ביומטריים כנתונים רגישים. קטגוריות נתונים אישיים רגישים נוספים שאינם מכוסים על ידי שתי התקנות מוגדרים על ידי חוק ה- IT ו- GDPR בנפרד.
2. כמה הוראות של סעיף 43 א לחוק ה- IT תואמות בערך את זכויות ה- GDPR. אלה הזכויות לתיקון, למידע ולבטל הסכמה.

מעשה ה- IT אינו משתמש במילה “נכון” כמו שה- GDPR עושה. חוק ה- IT אינו מתייחס לכמה זכויות משמעותיות המפורטות ב- GDPR. אלה כוללים את הזכויות לגישה למידע, להגבלת העיבוד, לניידות נתונים, להתנגדות, למחוק ולזכויות הנוגעות לקבלת החלטות אוטומטיות ופרופיל. ה- GDPR מספק פרטים נרחבים על הזכויות. מצד שני, כמה מזכויות אלה מתוארות רק באופן רופף בחוק ה- IT.

דרך קדימה ומסקנה

ההחלטות המוסדיות הספציפיות שהודו מקבלת ביחס להגנת המידע צפויה להשפיע רבות על כלכלת המדינה. השלכות אלה יכולות להיות ישירה (כגון הוצאות ציות מוגברות) או עקיפות (המחנייה הפוטנציאלית של חדשנות ואובדן התפוקה הכללי). גם אם הנתונים המספריים שצוינו לא תמיד מדויקים לגבי הודו, הם אכן מראים את ההשפעות השונות שיש לרגולציה של פרטיות נתונים בסגנון GDPR על חלקים שונים של הכלכלה ההודית.

הערות שוליים

2 חוק טכנולוגיית המידע, 2000.

תוכן מאמר זה נועד לספק מדריך כללי לנושא. יש לחפש ייעוץ מומחה לגבי הנסיבות הספציפיות שלך.