אלוקים: האם אתה יודע אם הארגון שלך צריך לעמוד?

רבים שמעו קטעים על ראשי התיבות "GDPR", אך אינם מבינים את התקנה או מרגישים שהיא אינה חלה על הארגון שלהם מכיוון שמדובר בחוק של האיחוד האירופי. למרבה ההפתעה, גם ללא מיקומים או שייכות לאיחוד האירופי, חברות כאן בארצות הברית עשויות לחייב קנסות כבדים בגין אי ציות.

בנוסף לסיכון לפגיעה במוניטין, אי עמידה ב- GDPR עשויה להיות בעלת השלכות כספיות משמעותיות. רשויות הפיקוח על הגנת מידע עשויות להטיל קנסות מנהליים של עד 20 מיליון אירו או 4 אחוזים מסך המחזור העולמי. זה אמור לגרום לדאגה ולהפוך את עמידה ב- GDPR לחשיבות עליונה למנהיגות ארגונית. (אי ציות לתמ"ג יכול גם להפוך אותך למטרה לפשיעה ברשת. למידע נוסף על האופן שבו פושעי רשת משתמשים ב- GDPR כמנוף לסחיטת חברות.)

היכן הוא חל ומה ההשפעה?

התקנה הכללית להגנת נתונים (GDPR), שהוקמה על ידי האיחוד האירופי ב- 25 במאי 2018, נועדה להבטיח כי ארגונים מגנים כראוי על זכויות הפרטיות של אנשים הנוגעים לעיבוד נתונים אישיים. זהו השינוי המשמעותי ביותר בפרטיות הנתונים באיחוד האירופי מזה למעלה מ 20 שנה.