Thông qua Quy định Bảo vệ dữ liệu chung EU

16:22 | 21/04/2016 | CHÍNH SÁCH - CHIẾN LƯỢC

Sau bốn năm làm việc với nhiều tranh luận, Quy định Bảo vệ dữ liệu chung EU (GDPR) đã được Nghị viện châu Âu chấp thuận ngày 15/4/2016, mở ra một kỷ nguyên mới về bảo vệ dữ liệu cho các công dân châu Âu và các công ty tham gia bảo vệ dữ liệu.

Thông qua Quy định Bảo vệ dữ liệu chung EU

Đó là kết quả của bốn năm làm việc để hài hòa lợi ích của tất cả 28 thành viên quốc gia thuộc EU, thiết lập chế định tạo môi trường pháp lý để thực hiện, xử lý các vụ việc liên quan đến bảo vệ dữ liệu cá nhân trong khối Liên minh châu Âu (EU).

Các quy định đặt ra trong GDPR là các điều khoản thiết thực nhằm bảo vệ dữ liệu công dân EU được xử lý bởi các tổ chức tư nhân. GDPR hướng dẫn rõ ràng về quyền sở hữu và cách thức xử lý dữ liệu của công dân EU trong quá trình truyền tải dữ liệu được thực hiện bởi các công ty tư nhân. GDPR cũng có những điều khoản hạn chế về việc sử dụng dữ liệu cá nhân được chuyển qua biên giới vì yêu cầu an ninh.

Thêm vào đó, GDPR cũng đưa ra yêu cầu báo cáo vi phạm bắt buộc, công ty có nghĩa vụ báo cáo trong vòng 72 giờ kể từ khi có sự cố xảy ra.

Các chuyên gia cho rằng, GDPR cũng sẽ làm thay đổi thói quen của người tiêu dùng đối với tài sản dữ liệu, đồng thời GDPR sẽ là một thách thức kỹ thuật cho các công ty tham gia truyền tải dữ liệu tại EU. Trước các quy định nghiêm ngặt như vậy, họ sẽ cần phải tự xác định lỗi vi phạm và các tài sản thông tin có khả năng bị ảnh hưởng để có thể đánh giá chính xác về những rủi ro. Các công ty cũng cần chú trọng hơn đến bảo mật và an toàn thông tin mạng. Các doanh nghiệp cần phải xem xét lại chính sách và công nghệ bảo vệ dữ liệu sao cho phù hợp với các quy định của GDPR, và chịu sự giám sát của các cơ quan quản lý hoặc các tổ chức tư vấn về quyền riêng tư của khách hàng. GDPR lấy lại niềm tin của công dân châu Âu, kinh tế châu Âu sẽ được hưởng lợi khi mà khách hàng tự tin hơn trong giao dịch thương mại trực tuyến.

GDPR sẽ có hiệu lực vào năm 2018, vì vậy, các công ty có hai năm để điều chỉnh lại các chính sách dữ liệu. Các nước thành viên cũng sẽ có hai năm để hài hoà với luật pháp đặc thù liên quan đến bảo vệ dữ liệu của các nước như Đan Mạch, Anh và Ireland.

GDPR cũng sẽ chi phối Thỏa thuận bảo vệ dữ liệu giữa Mỹ và EU (US-EU Privacy Shield) đang được xem xét để thay thế thỏa thuận Safe Habour đã được ký kết vào năm 2000. Tòa án Tối cao EU đã phán quyết chấm dứt hiệu lực thỏa thuận Safe Habour vào tháng 10/2016, sau khi phát lộ giám sát dữ liệu và xảy ra khiếu kiện của công dân EU.

‹ › ×

Tin liên quan

Thỏa thuận liên bang sẽ cho phép dữ liệu của EU được thu thập ở Mỹ

07:00 | 12/04/2022

Ngày 25/3/2022, Tổng thống Mỹ Joe Biden cho biết Mỹ và Liên minh châu Âu (EU) đã đạt được thỏa thuận mới về chia sẻ dữ liệu cá nhân, thay thế cho những thỏa thuận cũ bị Tòa án Công lý châu Âu (ECJ) bác bỏ do quan ngại vấn đề an ninh vào năm 2020.

12 bước để tổ chức tuân thủ quy định GDPR

16:00 | 23/09/2024

Quy định Bảo vệ Dữ liệu chung (GDPR) của Liên minh châu Âu là văn bản pháp lý quan trọng, hình mẫu cho các nước, khu vực khác trong việc bảo vệ dữ liệu. Tuy nhiên, việc tuân thủ GDPR sẽ đòi hỏi các tổ chức phải đầu tư kinh phí bổ sung, tăng cường nhân lực dành cho xử lý dữ liệu. Dưới đây là hướng dẫn 12 bước triển khai GDPR cho tổ chức do Ủy ban Bảo vệ Dữ liệu công bố.

Tác động và ảnh hưởng của GDPR sau 5 năm có hiệu lực

08:00 | 25/09/2023

Quy định bảo vệ dữ liệu chung (GDPR) trên toàn Liên minh châu Âu (EU) được áp dụng từ ngày 25/5/2018. Đây là một sự kiện mang tính bước ngoặt, các quy tắc bảo vệ dữ liệu rời rạc và lỗi thời tại châu Âu được thay thế bằng một quy tắc phối hợp được thiết kế trong thời đại kỹ thuật số phát triển. Bài báo sẽ giới thiệu về những tác động và ảnh hưởng của GDPR sau 5 năm có hiệu lực.

Tin cùng chuyên mục

Mô hình AI của OpenAI và Meta chưa đáp ứng tiêu chuẩn Đạo luật AI của EU

13:00 | 31/10/2024

Theo một báo cáo kết quả thử nghiệm mới được công bố, các mô hình trí tuệ nhân tạo hàng đầu bao gồm OpenAI, Meta và Anthropic đang không tuân thủ đầy đủ các quy tắc AI của Châu Âu. Phát hiện này không chỉ đặt ra thách thức cho các công ty trong việc tuân thủ quy định, mà còn mở ra những câu hỏi về tương lai của trí tuệ nhân tạo thế hệ mới (GenAI).

Mỹ điều tra TSMC vì nghi ngờ cung cấp chip cho Huawei

15:00 | 29/10/2024

Theo thông tin từ The Information, Bộ Thương mại Mỹ (DOC) đã liên hệ với TSMC - xưởng đúc chip lớn nhất thế giới, để xác minh liệu công ty này có trực tiếp hoặc gián tiếp cung cấp chipset cho Huawei hay không.

EU thông qua Luật phục hồi mạng cho các thiết bị được kết nối

13:00 | 22/10/2024

Hội đồng Liên minh Châu Âu đã chính thức thông qua Luật về khả năng phục hồi mạng (Cyber Resilience Act - CRA) vào ngày 10/10/2024, trong đó sẽ đưa ra các yêu cầu về an ninh mạng trên toàn EU đối với các sản phẩm có thành phần kỹ thuật số.

Các gã khổng lồ công nghệ hợp tác xây dựng tiêu chuẩn chuỗi cung ứng AI

14:00 | 07/10/2024

Ant Group, Tencent Holdings và Baidu của Trung Quốc đã hợp tác với các gã khổng lồ công nghệ Mỹ bao gồm Microsoft, Google và Meta Platforms để phát triển tiêu chuẩn quốc tế đầu tiên trên thế giới về bảo mật mô hình ngôn ngữ lớn cho chuỗi cung ứng.