GDPR định nghĩa "dữ liệu cá nhân" là:
'Dữ liệu cá nhân' có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân được xác định hoặc nhận dạng ('chủ đề dữ liệu'). Một người có thể nhận dạng là một người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt bằng cách tham chiếu đến một trong các định danh sau.
- Tên.
- Mã số.
- Dữ liệu vị trí.
- Định danh trực tuyến.
- Các yếu tố đặc trưng cho bản sắc vật lý, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của người tự nhiên đó.
Thông tin được bảo vệ bởi GDPR bao gồm tên, tuổi, giới tính, địa chỉ gửi thư, địa chỉ email và lịch sử y tế của một người. Nó thậm chí còn bảo vệ lượt thích và không thích của họ (ví dụ: phim, nhạc hoặc loại thực phẩm nào họ thích, bạn bè trên Facebook của họ và những tài khoản Twitter nào họ theo dõi).
Các tổ chức trong và ngoài EU phải tuân thủ GDPR khi thu thập, lưu trữ hoặc truyền dữ liệu cá nhân liên quan đến công dân của EU. Các doanh nghiệp phải tuân thủ GDPR đối với cả khách hàng và nhân viên.
Bất kỳ cá nhân hoặc doanh nghiệp nào xử lý dữ liệu cá nhân đã có đến ngày 28 tháng 5 năm 2018, để bắt đầu tuân theo các quy tắc GDPR. Một "giai đoạn ân hạn" hai năm tồn tại để dễ dàng chuyển đổi sang GDPR.
Một số luật mới GDPR thi hành bao gồm:
- Các công ty phải cung cấp khả năng cho mọi người xem, tải xuống và xóa dữ liệu về bản thân được lưu trữ trên máy chủ của công ty.
- Nếu một công ty có vi phạm dữ liệu, nó phải được tiết lộ trong vòng 72 giờ sau khi được phát hiện.
Một doanh nghiệp bị phát hiện vi phạm bất kỳ luật mới nào sẽ bị phạt tới 20 triệu Euro hoặc 4% doanh thu toàn cầu của công ty.
Viết tắt máy tính, Điện tử, E-mail, Điều khoản Internet, Quyền riêng tư