GDPR е новото законодателство на ЕС и означава Общ регламент за защита на данните. Той влезе в сила на 25 май 2018 г. и заменя цялото законодателство за защита на данните в държавите-членки на ЕС (включително Закона за защита на данните от Обединеното кралство от 1998 г. (DPA)). GDPR няма да бъде засегнато от решението на Великобритания да напусне ЕС.

GDPR се прилага за всички организации, обработващи лични данни, включително училища и академии. Законодателството ще определи как данните се обработват и пазят в безопасност, както и законните права, които физическите лица имат по отношение на собствените си данни.

GDPR определя основните принципи, според които личните данни трябва да бъдат:

• Обработва се законно, честно и по прозрачен начин по отношение на физически лица;

• Събира се за конкретни, изрични и законни цели и не се обработва допълнително по начин, който е несъвместим с тази цел;

• Адекватен, подходящ и ограничен до необходимото във връзка с целите, за които се обработва;

• Точни и при необходимост се поддържат актуални;

• Съхранява се във форма, която позволява идентифициране на субектите на данни за не повече от необходимото за целите, за които се обработват личните данни;

• Обработва се по начин, който осигурява подходяща сигурност на личните данни, включително защита срещу неразрешена или незаконна обработка и срещу случайна загуба, унищожаване или повреда, като се използват подходящи технически или организационни мерки.

U

GDPR предоставя и следните права за физическите лица:

• Правото да бъдеш информиран;

• Правото на достъп;

• Право на коригиране;

• Право на изтриване;

• Правото на ограничаване на обработката;

• Право на преносимост на данните;

• Право на възражение;

• Права във връзка с автоматизираното вземане на решения и профилиране.

• U

GDPR изисква всички съответстващи организации да назначат служител по защита на данните (DPO). DPO отговаря за надзора върху защитата на данните в училището. Нашето DPO се казва Стив Джоунс, имейл: sjones@sbmat.org

За повече информация относно GDPR, моля, посетете уебсайта на ICO.

https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr