Вашата оценка 5.00 от 2 гласа
В началото на м.май 2016 г. беше публикувана новата правна рамка на ЕС за защита на личните данни, която включва:
- Общ Регламент за защита на личните данни (ЕС) 2016/679
- Директива за защита на личните данни в полицейската и наказателната дейност
- Директива за използването на резервационните данни на пътниците
- Новата правна рамка ще се прилага от края на м.май 2018 г., като дотогава, всяка от страните – членки на ЕС:
- следва да ревизира действащата вътрешна правна уредба на защитата на личните данни и да приеме надлежни изменения, допълнения и отмѐни, с оглед прякото приложение във вътрешното й право на новия Общ европейски Регламент за защита на личните данни;
- като част от тази ревизия, да определи/създаде свой "надзорен орган" (supervisory authority), като нейн независим публичен орган за прякото приложение във вътрешното ѝ право на новия Общ европейски Регламент за защита на личните данни, както и
- да транспонира двете Директиви в своето национално право .
От своя страна – досегашните администратори на лични данни , а вече и обработващите лични данни (processors) , следва да приведат дейността си в съответствие с Общия Регламент, като за целта е подходящо:
- да проучат подробно новата правна рамка и откроят новото и различното, което се отнася конкретно до тяхната дейност;
- да одитират актуалното състояние на защитата на личните данни в своята структура, като оценят всички организационни, административни, технически, кадрови и др. аспекти и идентифицират областите, които представляват най-голям риск за техния бизнес;
- на такава основа, да предприемат подходящите систематични стъпки за минимизиране или преодоляване на тези рискове в периода до старта на приложението на правната рамка, като предвидят и нужните за това ресурси (организационни, кадрови, финансови);
- заедно с това, да спазват стриктно съществуващите свои задължения съгласно действащото законодателство до старта на приложение на новата правна рамка.
Основни промени, след прилагане на GDPR, и техният ефект върху бизнеса
- Териториален обхват: GDPR ще се прилага и в трети страни спрямо администратори и лица обработващи лични данни на европейски граждани.
- Задължение за искане на съгласие за обработка и съхранение на лични данни.
- Съгласие от непълнолетни при ползване на "онлайн" услуги.
- Права на физическите лица при предоставяне на личните си данни.
- Правото да бъдеш забравен Субектът на данните получава право, което му позволява да поиска, от администратора на лични данни, изтриване на личните данни и да се прекрати по-нататъшното им разпространение и обработка на данните.
- Преносимост на данните.
- Задължение за уведомяване на Компетентния надзорен орган (КНО). GDPR въвежда задължение за уведомяването на КНО при установени нарушения, свързани със сигурността на личните данни.
- Административни наказания до 20 000 000 EUR или до 4 % от общия годишен световен оборот на организацията.
- Сигурност: Използването на технически и организационни механизми, от администратори и обработващи лични данни, осигуряващи сигурността на данните ще бъде законово изискване след 25 май 2018 г.
- Назначаване на длъжностно лице по защита на данните (Data Protection Officer - DPO).
- Сътрудничество между компетентни орган на ЕС и надзорните органи на държавите-членки.
- Инструменти за демонстриране на изпълнението на GDPR.
GDPR обхваща различни аспекти от дейностите на една организация. Основните изисквания трябва да бъдат покрити от правните и ИТ отделите на компаниите. Като цяло изискванията в посока на обезпечаването на информационната сигурност на ИТ системите са комплексни и обхващат политиките за информационна сигурност в дадената организация.
Открити 15 резултати за "GDPR" в страници:
За насGDPR... КОНСЕХО ЕООД (CONSEJO) е консултантска фирма с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление и в подпомагането на организациите за постигане на съответствие с международни стандарти и регулаторн...
Внедряване на GDPR (Регламент 2016/679)GDPR На база на извършения GAP анализ, консултантският екип: Предлага необходимите промени в бизнес процесите, свързани със събиране и обработка на лични данни; Предлага необходимите промени в ИТ средата (мрежи, системи, бази данни и т.н.) з...
Длъжностно лице по защита на личните данни като услуга (ДЛЗД/DPO)GDPR) и Закона за защита на личните данни (ЗЗЛД) предлагаме като услуга възможността да сме Вашето ДЛЗД/DPO. Това е служител на администратор на лични данни или външно за организацията на администратора физическо лице, натоварено с консултативни функ...
Внедряване на регулаторно изискванеGDPR... ЕТАПИТЕ НА КОНСУЛТИРАНЕ ЗА ВНЕДРЯВАНЕ НА РЕГУЛАТОРНО ИЗИСКВАНЕ МОГАТ УСЛОВНО ДА БЪДАТ РАЗДЕЛЕНИ НА: GAP анализ и оценка на текущото ниво на съответствие; Изготвяне на правила и процедури за изпълнение на изискв...
ISO/IEC 27017GDPR. Ключови характеристики на ISO/IEC 27017 ISO/IEC 27017 е специализиран стандарт, който предоставя насоки и контролни механизми за управление на сигурността в облачни среди. Основните му характеристики включват: Допълнителни ко...
ISO/IEC 27018GDPR, в зависимост от конкретния контекст и роли при обработването. Важно е да се отбележи, че прилагането на ISO/IEC 27018 само по себе си не гарантира GDPR съответствие, но представлява силна основа за изграждане на ефективни техническ...
ISO/IEC 27032GDPR, Закон за киберсигурност и други; Прилагането на стандарта демонстрира ангажираност към киберсигурността, като засилва доверието на клиентите и партньорите. Как да внедрите ISO/IEC 27032 във вашата организация? Извършване ...
ISO/IEC 27701GDPR); Да идентифицират и управляват рискове, свързани с обработването на лични данни; Да прилагат политики, процедури и контроли за защита на поверителността. Основна цел и обхват Основната цел на ISO/IEC 27701:2025 е да предост...
GDPR - РЕГЛАМЕНТ (ЕС) 2016/679GDPR) – относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, и за отмяна на Директива 95/46/ЕО, се създава единна правна рамка, която хармонизира законодателството за...
ISO/IEC 42001GDPR – включително връзка между AI Impact Assessment и оценката на въздействието върху защитата на данните (DPIA); възможна е интегрирана система ISO/IEC 27001 + ISO/IEC 42001 с общи процеси и комбиниран сертификационен од...
NIS2 (Директива (ЕС) 2022/2555)GDPR... Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета относно мерки за високо общо ниво на киберсигурност в Съюза е законодателен акт, който има за цел да постигне високо общо ниво на киберсигурност в целия Европейски съюз. Директивата, нари...
TISAXGDPR... Какво е TISAX? TISAX (Trusted Information Security Assessment Exchange) е механизъм за оценяване и взаимно признаване на резултатите от оценки по информационна сигурност, използван в автомобилната индустрия. Механизмът е разработен по инициатива ...
Закон за защита на лицата, подаващи сигналиGDPR... През 2023 г. в българското законодателство беше въведен Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, който транспонира изискванията на Директива (ЕС) 2019/1937 относно защитата на лицата, подав...
Обучение по киберсигурност за служителитеGDPR); Подготовка за реални сценарии чрез симулирани инциденти и обучение чрез интерактивни казуси. 📌 Обучението включва: Основи на киберхигиената Какво представлява киберхигиената и защо е критично важна; Най-чести вект...
Обучения по киберсигурност с онлайн платформа за обучениеGDPR... Създайте сигурна организационна култура чрез ефективно обучение – достъпно 24/7 CONSEJO предлага обучения по киберсигурност чрез партньорската платформа CybeRex Learning Center – съвременна e-learning среда, създадена специално з...
Открити 26 резултати за "GDPR" в новини:
ISO/IEC 42001 и EU AI Act — как стандартът помага за съответствие с регламента?Организациите, които вече са внедрили или планират да внедрят ISO/IEC 42001, са в значително по-добра позиция при подгот...
Защо ISO стандартите стават решаващи в обществените поръчкиПрез последните години изискванията към участниците в обществени поръчки стават все по-строги и по-структурирани. Възлож...
Значими промени в международните стандарти и регулаторни изисквания през 2025 г.2025 година се утвърди като година на съществени промени в областта на стандартите за управление, информационната сигурн...
ISO/IEC 42005:2025 – стандарт за оценка на въздействието на системите с изкуствен интелектС нарастващото внедряване на системи с изкуствен интелект (AI) в ключови обществени и бизнес процеси, въпросите за ети...
ISO/IEC 27701:2025 — Нова ера в управлението на поверителносттаISO/IEC 27701:2025 – Information security, cybersecurity and privacy protection — Privacy information m...
ISO/IEC 27701:2025 – Новият стандарт за поверителност, AI и облачни технологииНа 14 октомври 2025 г. Международната организация по стандартизация (ISO) официално публикува втората редакция на стан...
ISO/IEC 27018:2025 въвежда актуализирани насоки за PII защита в облачни средиПрез август 2025 г. бе публикувано третото издание на стандарта ISO/IEC 27018:2025 Information security, cybersecurity...
ISO/IEC 27018:2025 – повишена защита на личните данни в облакаАвгуст 2025 г. – Международната организация по стандартизация (ISO) и Международната електротехническа комис...
Ново: Служител по мрежова и информационна сигурност като услугаДвойна сила за вашата информационна сигурност С над десетилетие опит в консултантските услуги и десетки успешно...
Ново: обучения по киберсигурност – на място или онлайнВ отговор на нарастващите дигитални рискове и новите регулаторни изисквания, CONSEJO разширява портфолиото си с нови о...
Промени в Закона за защита на лицата, подаващи сигналиВ Държавен вестник, бр. 38 от 2025 г., бяха обнародвани изменения и допълнения в Закона за защита на лицата, подаващи си...
DORA - Ключът към цифровата оперативна устойчивост на финансовия секторРегламент (ЕС) 2022/2554, известен като DORA (Digital Operational Resilience Act) е законодателна инициатива на Европейс...
Връзка между NIS 2 и ISO 27001Директива (ЕС) 2022/2555, която има за цел да засили киберсигурността в държавите членки на Европейския съюз, ...
Какво е СУСИ и защо ви е необходима?Днес всяка организация е изправена пред заплахи като хакерски атаки, софтуер за откуп и небрежно боравене с данни. Систе...
Разликите между директиви NIS и NIS 2Правилата на Европейския съюз в областта на киберсигурността, въведени през 2016 г., бяха актуализирани с Директива (ЕС)...
GDPRЕвропейският съюз въведе задължителния Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 ...
ISO/IEC 27701 и поверителността на личните данниISO/IEC 27701 "Методи за сигурност. Допълнение към ISO/IEC 27001 и ISO/IEC 27002 за управление на неприкоснове...
Директива NIS2На 16 януари 2023 г. влезе в сила Директивата относно мерките за високо общо ниво на киберсигурност в Европейския съюз (...
Регулаторни задължения за киберсигурност на общинските предприятияОбщинските предприятия (вкл. общински дружества и структури, които предоставят обществени услуги) все по-често управлява...
ISO/IEC 27701 Система за управление неприкосновеността на личната информацияВ днешно време на всяка организация се налага да обработва лични данни (Personally Identifiable Information –...
Публикуван е нов стандарт в помощ на управлението на поверителността на информациятаСветът, в който живеем днес, е по-свързан от всякога, а дигиталните технологии носят своите ползи и рискове. Киберсигурн...
Услуги в облака – нова версия на ISO/IEC 27018:2019Интернет допринася значително за напредването на световната икономика и появата на различни устройства, свързани с интер...
Глобите по GDPR до моментаСигналите за нарушения на личните данни в Европа, свързани с GDPR, надвишават 59 000. Холандия, Германия и Обедин...
Публикувана е актуализирана версия на ISO/IEC 27005 - Управление на риска за сигурността на
информациятаЗащитата на фирмената информация, независимо дали става дума за чувствителна търговска информация или за лични данни на ...
Промените в Закона за защита на личните
данни внесени за гласуване в парламентаОкончателният вариант на Законопроекта за изменение и допълнение на Закона за защита на личните данни е публикуван...
Нови правила за защита на личните данниПрез месец май 2016 г. влезе в сила РЕГЛАМЕНТ (ЕС) 2016/679 General Data Protection Regulation (GDPR), относно защитата ...
Новини
12
10.26
Стандартите на НАТО за качество във фокуса на инвестициите в отбранителната индустрия
Изискванията на НАТО за осигуряване на качеството имат практическо значение за б...
25
09.26
Европейски месец на киберсигурността 2026: човешкият фактор във фокуса на киберсигурността
Днес в Съда на Европейския съюз в Люксембург се провежда официалното откриващо с...
Полезно
06
11.26
AQAP-2110: отвъд изискванията на ISO 9001
Какво допълнително се изисква от доставчиците в отбранителната индустрия?
...
20
10.26
Управление на промените в хранителния сектор: кога е необходима нова оценка на риска?
Смяната на доставчик може да изглежда като обичайно търговско решение, а удължав...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
Партньори
