Još malo do primene GDPR-a

Kraj maja, tačnije 25. maj tekuće godine je veoma blizu i za kompanije u EU i na ovim teritorijama ovaj datum je prava noćna mora jer se kreće sa primenom GDPR-a (General Data Protection Regulation odnosno Opšta regulativa o zaštiti podataka o ličnosti). Kako je većina ozbiljnih domaćih kompanija usvojila neki od digitalnih modela poslovanja sa ciljem da zadrže postojeće B2B odnose na teritorijama gde posluju u EU i nastupaju kroz B2C transakcije, tako je za njih kao i za sva druga preduzeća u Srbiji (pristupnici EU) usklađivanje sa GDPR regulativama obavezno. Da sve bude još jasnije po domaće privrednike i naši zakoni se polako, ali sigurno prilagođavaju GDPR odrednicama, tako da je sve što se tiče primene GDPR-a na ovim prostorima manje-više već veoma jasno.

A šta je zapravo GDPR u kratkim crtama? Opšta regulativa o zaštiti podataka o ličnosti, odnosno General Data Protection Regulation je novi pravni okvir koji propisuje način korišćenja podataka o ličnosti građana EU. Iz toga proizilazi da će svaka organizacija koja na bilo koji način obrađuje podatke EU građana morati da se pridržava novih pravila o zaštiti podataka o ličnosti, čak i ako joj je sedište izvan teritorije EU. Cilj GDPR-a je da zameni Direktivu o zaštiti podataka iz 1995. godine (Data Protection Directive – Directive 95/46/EC), koja je poprilično klimava po pitanju obrade i distribucije ličnih podataka. Pomenuta direktiva je bila poprilično fleksibilna, prvenstveno zbog mogućnosti primene lokalnih zakona o zaštiti ličnih podataka, a njome nisu bile obuhvaćene ni brojne tehnološke inovacije kao što su Big Data, mobilne aplikacije, društvene mreže, itd. Sa početkom primene GDPR-a stvari se dovode na pravo mesto.