GDPR
GDPR (almenna persónuverndarreglugerðin) eru persónuverndarlög Evrópusambandsins. Reglugerðin kveður á um hvernig stofnanir safna, geyma og deila um fólk í ESB, krefst lögmætrar heimildar, svo sem skýrs samþykkis, fyrir vinnslu og leggur á verulegar sektir vegna brota.
GDPR gildir um allar stofnanir sem vinna persónuupplýsingar um fólk í ESB, óháð því hvar stofnunin sjálf hefur staðfestu. Hún veitir einstaklingum tiltekin réttindi yfir eigin gögnum, þar á meðal aðgang, leiðréttingu, eyðingu og möguleika á að afturkalla samþykki, og krefst þess að gögn séu aðeins geymd eins lengi og þeirra er raunverulega þörf.
Frekari upplýsingar
- Reglugerð (ESB) 2016/679 (GDPR) – opinber texti reglugerðarinnar