BDPR opredeljuje "osebne podatke" kot:
„Osebni podatki“ pomenijo vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo („posameznik, na katerega se nanašajo osebni podatki“). Opredeljena oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na enega od naslednjih identifikatorjev.
- Ime.
- Identifikacijska številka.
- Podatki o lokaciji.
- Spletni identifikator.
- Dejavniki, značilni za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali socialno identiteto te fizične osebe.
Informacije, ki jih varuje GDPR, vključujejo ime, starost, spol, poštni naslov, e-poštni naslov in zdravstveno anamnezo osebe. Ščiti celo njihove všečnosti in nevšečnosti (na primer, katere filme, glasbo ali vrste hrane jim je všeč, kdo so njihovi prijatelji na Facebooku in kakšni so računi v Twitterju).
Organizacije znotraj in zunaj EU se morajo pri zbiranju, shranjevanju ali posredovanju osebnih podatkov, ki se nanašajo na državljane EU, držati načela GDPR. Podjetja morajo spoštovati GDPR v zvezi s strankami in zaposlenimi.
Vsak posameznik ali podjetje, ki obravnava osebne podatke, je do 28. maja 2018 začelo slediti pravilom GDPR. Obstaja dvoletno "obdobje odloga", da se olajša prehod na BDPR.
Nekateri novi zakoni, ki jih uveljavljajo zakoni o BDP-ju, vključujejo:
- Podjetja morajo ljudem zagotoviti možnost ogleda, prenosa in brisanja podatkov o sebi, ki so shranjeni na strežnikih podjetja.
- Če ima podjetje kršitev podatkov, jo je treba razkriti v 72 urah po odkritju.
Podjetje, za katerega se ugotovi, da krši katerega od novih zakonov, se kaznuje z denarno kaznijo v višini do 20 milijonov evrov ali 4% globalnih prihodkov podjetja.
Računalniške okrajšave, Elektronska pošta, E-pošta, pogoji za internet, Zasebnost