GDPR-ը տվյալների պաշտպանության ընդհանուր կանոնակարգ է:

GDPR-ի հիմնական սկզբունքները.

Օրինականություն, արդարություն և թափանցիկություն - GDPR-ի համաձայն պետք է տվյալների հավաքագրման և օգտագործման համար լինեն իրավական հիմքեր անձնական տվյալների օգտագործման սկզբից մինչև վերջ որևէ օրենք չխախտելու, բացության և ազնվության համար, 

Նպատակով սահմանափակում - մշակումը պետք է սահմանափակվի տվյալների սուբյեկտին հայտարարված, ասված շրջանակներով: Բոլոր հատուկ առաջադրանքները պետք է ամրագրվեն գաղտնիության քաղաքականության մեջ և պետք է խստորեն պահպանվեն,

Տվյալների մինիմիզացում - սահմանված նպատակների իրականացման համար անհրաժեշտ տվյալների նվազագույն քանակի օգտագործում,

Ճշգրտություն - անձնական տվյալները պետք է լինեն ճշգրիտ և չպետք է ապակողմնորոշիչ լինեն. սխալ տվյալները ենթակա են ուղղման, 

 Տվյալների պահպանման սահմանափակում - չպահել տվյալները ավելի երկար, քան անհրաժեշտ է, պարբերաբար իրականացնել տվյալների աոդիտ և ջնջել չօգտագործները, 

Ամբողջականություն և գաղտնիություն / անվտանգություն – տվյալները պահել ապահով տեղում և բավարար ուշադրություն դարձնել դրանց անվտանգությանը, 

Պատասխանատվություն - անձնական տվյալների մշակման և GDPR-ի բոլոր այլ սկզբունքների կատարման համար պատասխանատվություն, ներառյալ տվյալների գաղտնիության, պաշտպանության, օգտագործման և դրանց ստուգման գրառումները, տվյալների պաշտպանության պատասխանատուի (անգլ. DPO, data protection officer) նշանակում: 

Կարևոր այն է, որ GDPR-ը վերաբերում է ինչպես տվյալները մշակողին (պրոցեսոր կամ մշակող), այնպես էլ տվյալներ հավաքող անձին (վերահսկիչին): Վերահսկիչը որոշում է անձնական տվյալների մշակման նպատակը և նշանակությունը, և մշակողը պատասխանատու է տվյալների ուղղակի մշակման համար, բայց երկուսն էլ պատասխանատու են GDPR-ին համապատասխանելու համար:

GDPR - это общий регламент по защите персональных данных.

Законность, справедливость и прозрачность — должны быть легальные основания в рамках GDPR для сбора и использования данных, ненарушение любых законов, открытость, честность от начала и до конца об использовании персональных данных;

Ограничение целью — обработка должна сводиться к тому, что было заявлено субъекту данных. Все конкретные задачи должны быть закреплены в политике конфиденциальности и должны чётко соблюдаться;

Минимизация данных — использование минимально необходимого объёма данных для выполнения поставленных целей;

Точность — персональные данные должны быть точными и не должны вводить в заблуждение; ошибочные данные подлежат корректировке;

Ограничение хранения данных — не хранить данные дольше, чем нужно, периодически проводить аудит данных и удалять неиспользуемые;

Целостность и конфиденциальность/безопасность — хранить данные в безопасном месте и уделять достаточное внимание сохранности данных;

Подотчётность — ответственность за обработку персональных данных и выполнение всех остальных принципов GDPR, включая записи о конфиденциальности, защите, использовании, проверке данных; назначении должностного лица по защите данных (англ. DPO, data protection officer).

Важным моментом является то, что GDPR применим и к тому, кто обрабатывает данные (процессор или обработчик), и к тому, кто собирает данные (контролёр). Контролёр определяет цель и значение обработки персональных данных, а процессор ответственен за непосредственную обработку данных, но оба несут ответственность за соблюдение норм GDPR.

GDPR-ի պահանջներին համապատասխանության ստուգում 

Проверка соответствия требованиям GDPR

GDPR Compliance Review