GDPR

Definisi GDPR

GDPR adalah singkatan dari Regulasi Perlindungan Data Umum, hukum privasi data khusus untuk warga negara individu di Uni Eropa (EU) dan Wilayah Ekonomi Eropa (EEA).

FAQ GDPR

Apa itu GDPR?

Regulasi Perlindungan Data Umum (GDPR) adalah hukum perlindungan data Eropa untuk warga negara di dalam Uni Eropa. Regulasi GDPR diciptakan oleh Parlemen Eropa pada April 2016 dan mendukung keamanan data, pemrosesan data, dan transfer data pribadi di luar EU.

Hukum GDPR ada terutama untuk memberikan individu kontrol atas data pribadi mereka, serta untuk menyederhanakan regulasi data bagi bisnis internasional dengan menetapkan standar regulasi yang bersatu di dalam EU. Standar GDPR adalah persyaratan bagi pengendali data (organisasi yang menangani data) untuk menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi. Sebagai contoh, menerapkan pengamanan dalam proses bisnis yang menangani data seperti pseudonimisasi atau anonimisasi penuh, pengaturan privasi tinggi, dan persetujuan yang diinformasikan.

Apa itu Kepatuhan GDPR?

Setiap perusahaan yang mengumpulkan, memproses, atau menyimpan data pribadi warga negara di EU harus mengikuti persyaratan kepatuhan GDPR yang ketat atau mereka akan menghadapi denda GDPR yang berat. Tim keamanan di dalam perusahaan yang berurusan dengan transaksi di dalam EU atau ekspor data di luar EU kini memiliki harapan tinggi untuk perlindungan dan pemrosesan data pribadi. Seorang Pejabat Perlindungan Data GDPR (DPO) adalah peran kepemimpinan keamanan perusahaan yang diwajibkan oleh hukum GDPR untuk mengawasi strategi perlindungan data perusahaan dan memastikan kepatuhan terhadap persyaratan GDPR.

Teks GDPR meninggalkan banyak interpretasi, menyatakan bahwa perusahaan perlu memberikan perlindungan yang “wajar” terhadap data pribadi, tanpa menentukan definisi pasti dari “wajar”. Ini memberikan ruang bagi otoritas pengawas GDPR untuk menilai denda untuk pelanggaran data dan kurangnya kepatuhan.

Bagaimana menjadi Patuh GDPR

Pengendali data pribadi harus memastikan kepatuhan GDPR di perusahaan mereka dengan menerapkan pengamanan privasi yang ketat dan transparansi dalam proses bisnis sehari-hari. Untuk UKM, kepatuhan penuh terhadap persyaratan GDPR bisa menjadi serangkaian tugas yang sangat menakutkan.

Untuk mempermudah integrasi ini, banyak situs web menampilkan daftar periksa kepatuhan GDPR seperti daftar periksa komprehensif untuk pengendali data. Secara luas, daftar ini mencakup tugas untuk pengendali data dan pejabat perlindungan data GDPR termasuk:

• Melakukan audit informasi untuk melihat siapa yang terlibat dengan data di perusahaan

• Menciptakan transparansi dalam aktivitas pemrosesan data dan pemberitahuan kebijakan privasi

• Menetapkan prinsip perlindungan data dengan desain ke dalam semua proses organisasi

• Membangun proses untuk kesadaran keamanan data, penilaian, dan pelanggaran

• Menetapkan tanggung jawab untuk kepatuhan terhadap standar GDPR, memberikan pihak yang bertanggung jawab kekuatan untuk mengevaluasi dan menerapkan kebijakan perlindungan data

• Menyusun perjanjian antara perusahaan dan pihak ketiga yang terlibat dengan data pribadi

• Memastikan subjek data memiliki transparansi lengkap, akses, dan hak atas semua informasi yang dimiliki perusahaan tentang mereka.

Berapa Denda GDPR untuk Ketidakpatuhan?

Sebuah perusahaan atau pengendali data yang melanggar regulasi yang ditetapkan mungkin dikenakan denda GDPR. Otoritas pengawas negara bagian individu mengikuti 10 kriteria untuk menentukan jumlah denda GDPR yang harus dibayar oleh perusahaan yang tidak patuh (per gdpreu.org):

• * Sifat Pelanggaran – jumlah orang yang terpengaruh, kerusakan yang mereka alami, durasi pelanggaran, dan tujuan pemrosesan

• Intensi – apakah pelanggaran itu disengaja atau lalai

• Mitigasi – tindakan yang diambil untuk mengurangi kerusakan bagi subjek data

• Langkah-langkah Pencegahan – seberapa banyak persiapan teknis dan organisasi yang sebelumnya telah diterapkan oleh perusahaan untuk mencegah ketidakpatuhan

• Sejarah – pelanggaran relevan yang pernah terjadi, yang dapat diartikan termasuk pelanggaran di bawah Arahan Perlindungan Data dan bukan hanya GDPR, serta tindakan korektif administratif yang lalu di bawah GDPR, dari peringatan hingga larangan pemrosesan dan denda

• Kerjasama – seberapa kooperatif perusahaan telah dengan otoritas pengawas untuk memperbaiki pelanggaran

• Tipe Data – jenis data apa yang terpengaruh oleh pelanggaran

• Pemberitahuan – apakah pelanggaran dilaporkan secara proaktif kepada otoritas pengawas oleh perusahaan itu sendiri atau pihak ketiga

• Sertifikasi – apakah perusahaan telah memenuhi syarat di bawah sertifikasi yang disetujui atau mematuhi kode etik yang disetujui

• Lainnya – faktor pengaggravasi atau meringankan lainnya dapat mencakup dampak finansial pada perusahaan akibat pelanggaran

Jika beberapa pelanggaran terjadi pada suatu perusahaan, mereka diharuskan membayar denda sesuai dengan pelanggaran yang paling signifikan daripada kombinasi pelanggaran tersebut. Denda GDPR tingkat rendah mencapai €10 juta atau 2% dari pendapatan tahunan internasional untuk tahun sebelumnya dari perusahaan, mana yang lebih tinggi. Denda GDPR tingkat atas mencapai €20 juta atau 4% dari pendapatan tahunan untuk tahun sebelumnya, mana yang lebih tinggi.

Mengapa GDPR Diperkenalkan?

Sehubungan dengan latar belakang Regulasi Perlindungan Data Umum, situs web Komisi Eropa menyatakan dengan sederhana bahwa “Aturan yang lebih ketat tentang perlindungan data berarti 1. Orang memiliki lebih banyak kontrol atas data pribadi mereka dan 2. Bisnis mendapat manfaat dari lapangan permainan yang setara.”

Legislasi GDPR ditetapkan untuk memberikan perlindungan dan hak yang lebih besar kepada individu dengan menciptakan standar perlindungan data dalam semua bisnis yang beroperasi di EU. Regulasi Perlindungan Data Umum menggantikan serangkaian hukum perlindungan data Uni Eropa sebelumnya yang disebut Arahan Perlindungan Data, yang didirikan pada tahun 1995.

Apakah EMOTIV Mematuhi GDPR?

Data yang dihasilkan oleh produk atau layanan EMOTIV secara otomatis dienkripsi, disimpan, dan dicadangkan dengan aman ke akun pengguna melalui perangkat lunak EMOTIV Cloud kami. EMOTIV berkomitmen untuk mengamankan dan menangani informasi Anda dengan langkah-langkah administrasi, teknis, dan fisik dengan desain dan mengikuti regulasi GDPR dengan ketat, menggunakan enkripsi standar industri.

Anda dapat menyimpan dan mengakses data EEG Anda dari mana saja dengan tenang, mengetahui bahwa data tersebut sepenuhnya dilindungi dan pribadi. Semua karyawan EMOTIV dilatih dalam penanganan data pribadi dengan aman dan hormat, sesuai dengan persyaratan GDPR dan Undang-Undang Privasi Konsumen California (CCPA).