GDPR (Општа регулатива за заштита на лични податоци) е европска законска рамка која има за цел да го заштити правото на приватност на граѓаните во Европската Унија (ЕУ) и Европската економска зона (ЕЕЗ). Иако Македонија не е членка на ЕУ, законот за заштита на лични податоци во земјата е усогласен со оваа регулатива. За секој бизнис што работи со лични податоци, важно е да ги разбере обврските што ги носи GDPR, особено кога се работи за онлајн деловни активности, како што се веб-страници и e-commerce платформи.
Содржина
Што е GDPR?
GDPR е законска регулатива која ги поставува основите за обработка и заштита на лични податоци на граѓаните на ЕУ и ЕЕЗ. Таа гарантира дека личните податоци се обработуваат транспарентно, законски и праведно, и дека секој поединец има право да знае како и зошто се користат неговите податоци.
Кои се вашите обврски како бизнис?
Секој бизнис кој собира, обработува или чува лични податоци е должен да се усогласи со GDPR. Тоа значи дека ако вашата компанија, на пример, обработува податоци на ваши клиенти или корисници на вашата веб-страница, мора да ги почитува принципите на GDPR во Македонија.
Еве некои од основните обврски:
- Прогласување на Политика за приватност: Важно е да имате јасна и достапна политика за приватност која ќе ги информира корисниците како ги собирате, обработувате и чувате нивните податоци.
- Договори за обработка на податоци: Ако соработувате со трети страни (на пример, софтверски решенија, сметководствени услуги или облак-услуги), треба да имате договори за обработка на податоци со нив.
- Превенција од неовластено пристапување: Вашата компанија мора да спроведе технички и организациски мерки за заштита на личните податоци.
- Право на пристап, исправка и бришење на податоци: Корисниците имаат право да побараат пристап до своите лични податоци, да ги исправат или избришат.
На што се однесува GDPR во Македонија
Северна Македонија, како земја која сака да биде дел од Европската Унија, мора да ги усогласи своите закони со европските стандарди. Во 2020 година беше донесен Закон за заштита на лични податоци кој е усогласен со GDPR. Овој закон ја обезбедува основната рамка за заштита на личните податоци на граѓаните на Северна Македонија и ги обврзува бизнисите да ги почитуваат истите стандарди како што важат во ЕУ.
Казни и санкции за непочитување на GDPR
Доколку не се усогласите со GDPR, вашата компанија може да се соочи со сериозни санкции. Казните за непочитување на GDPR може да бидат многу високи – до 4% од годишниот приход на компанијата.
Што можете да направите за да бидете усогласени со GDPR?
Еве неколку чекори кои ќе ви помогнат да се усогласите со GDPR:
- Анализа на податоците: Проценете кои лични податоци ги собирате и како ги обработувате.
- Ревизија на веб-страницата: Обезбедете дека вашата веб-страница е усогласена со GDPR, вклучувајќи ја примена на „cookie“ банери и добивање согласност за користење на лични податоци.
- Обука на вработените: Вашите вработени треба да бидат запознаени со новите стандарди и постапки.
- Консултирајте се со експерти: Работете со консултанти кои се специјализирани за GDPR и заштита на лични податоци.
GDPR не е само европска регулатива, туку важен елемент за заштита на приватноста на вашите клиенти и за изградба на доверба во вашата компанија. Без разлика дали вашиот бизнис е голем или мал, потребно е да се усогласите со овој закон за да избегнете казни и да обезбедите сигурност на личните податоци на вашите корисници.