• Стратегии и политики
  • Бизнес среда
  • Малки и средни предприятия
  • Индустрия 4.0
  • Защита на потребителите
  • Дуално обучение
• Бизнес наръчник за МСП
  • Обща информация
  • Стартиране на бизнес
  • Бизнес операции
    • Човешки ресурси
    • Счетоводство и отчетност
    • Финансиране
    • Търговски дейности
    • Защита на личните данни
    • Обществени поръчки
    • НИРД
    • Строителство
  • Промени в структурата на бизнеса
  • Прекратяване на бизнес дейност
• Статистика и анализи
  • Външно-търговска статистика
  • Макробюлетин
• Лицензионни режими
  • Индустриални лицензи
  • Експортен контрол
  • Ограничения и забрани
• Полезни контакти за потребители и производители
  • Информационен център за технически регламенти
  • Национално звено за контакт относно продукти
  • Информационна система за вътрешния пазар
  • Единно звено за контакт за доставчиците на услуги
  • Надзор на пазара
  • Защита на потребителите - полезни връзки
• Външноикономическа и търговска политика
  • Обща търговска политика
  • Двустранни външноикономически отношения
  • Търговски представители зад граница
  • В помощ на бизнеса
• Индустриално сътрудничество
• Финансови средства на търговските дружества
• Евроатлантическа интеграция
• Европейски фонд за отбрана
  • Обща информация
  • Новини
  • Събития
  • Национална точка за контакт
• БРЕКЗИТ
  • Споразумение за търговия и сътрудничество
  • Инвестиции

Актуално към 26.03.2021 г.

Какви средства за защита на личните данни трябва да се приложат?

Важно е да знаете
	Регламентът не определя списък и не дава препоръки относно средствата и мерките, които трябва да се приложат при защитата на личните данни. Те трябва да отговарят на развитието на техниката и изискванията за защита на информацията към конкретния момент.

Както е уточнено, средствата включват технически и организационни мерки, които трябва да гарантират сигурността на личните данни. Регламентът изисква, когато е целесъобразно, да се приложат такива мерки и технически решения, които може да гарантират поверителността на данните без прекъсване, възможността да останат на разположение в своята цялостност (да няма неконтролирано изтриване или нерегламентирана промяна в тях), да са налични във всеки един момент и да може да се възстановят в случай на инцидент. Важно е организацията по обработването да данните да се възстанови бързо и изцяло в случай на нежелано изтриване или нерегламентиран достъп. Дружеството, което обработва лични данни, трябва да въведе и процеси, които да позволяват редовно изпитване на системите, преценка и редовно оценяване на ефективността на техническите решения и организацията на достъп и сигурност на данните.

Ако е целесъобразно, данните могат да се криптират или псевдонимизират. В член 4, т. 5 от Регламента е посочено, че псевдонимизация означава обработването на лични данни по такъв начин, че данните да не могат повече да бъдат свързвани с конкретен субект. Свързването на данните с конкретен субект може да стане само с допълнителна информация, която се съхранява отделно и е предмет на технически и организационни мерки. Псевдонимизацията обикновено се постига с криптоключ, който се прилага към база данни или към файл. Ключът променя лични данни като имена или ЕГН по такъв начин, че те стават неразбираеми. Данните стават четими само след като криптоключът бъде отново приложен.

Регламентът изисква данните да могат да бъдат защитени на етапа на проектирането и да бъдат защитени по подразбиране.

На етапа на проектирането данните могат да бъдат защитени предвид техническите продукти, които се създават. Тези продукти трябва да отговарят на изискванията на Регламента и неговите принципи, като например свеждане на данните за обработване до минимум и защитата на правата и свободите на субектите на данни.

Защитата на данните по подразбиране значи да се обработват само лични данни, които са необходими за всяка конкретна цел на обработването. Това включва например определяне на достъпа до конкретните данни само от конкретни лица. Такъв достъп може да се осъществява чрез парола или чрез ограничен физически достъп до помещения, в които се съхраняват лични данни.

Повече информация
	Повече информация може да намерите на интернет страниците на: Комисия за защита на личните данни Мнения на работна група по член 29 - „след 2016 г.“ - архив „1997 – 2016“ Текст на Регламента