Panduan GDPR: Apa yang Perlu Anda Ketahui tentang Hukum Privasi Data Uni Eropa
Overview
Pada 25 Mei 2018, hukum privasi Eropa baru, disebut General Data Protection Regulation (GDPR) akan berlaku di Uni Eropa (EU). GDPR dirancang untuk memberikan warga Uni Eropa lebih banyak kontrol atas data mereka, memperkuat hak mereka untuk mengakses data pribadi yang terkait dengan mereka dan mencoba menyatukan perlindungan data di seluruh Eropa di bawah satu hukum komprehensif. Hippo CMMS telah menyusun Panduan GDPR ini untuk membantu Anda memahami dasar-dasar Regulasi baru dan apa yang kami lakukan untuk mematuhinya.
Apa itu GDPR?
EU General Data Protection Regulation (GDPR) mengganti EU Data Protection Directive tahun 1995. Persyaratan GDPR berlaku untuk setiap negara bagian Uni Eropa, bertujuan untuk menciptakan perlindungan data konsumen dan pribadi yang lebih konsisten di seluruh negara Uni Eropa. Beberapa persyaratan privasi dan perlindungan data utama GDPR meliputi:
- Mengharuskan organisasi untuk mendapatkan persetujuan dari subjek data untuk pemrosesan data pribadi mereka
- Menganonimkan data yang dikumpulkan untuk melindungi privasi subjek data
- Komunikasi yang jelas, ringkas dan transparan terkait pemrosesan data pribadi yang terkait dengan subjek data
- Mengharuskan organisasi untuk memberikan komunikasi dan pemberitahuan pelanggaran data kepada subjek data
Siapa yang GDPR Berlaku?
GDPR berlaku untuk semua organisasi yang menyimpan dan memproses data pribadi penduduk Uni Eropa, terlepas dari lokasi geografis. Pengumpulan, penggunaan, pengungkapan, atau pembuangan data, adalah aktivitas “pemrosesan” di bawah GDPR. Di bawah GDPR, organisasi beroperasi sebagai “pengontrol data” atau “pemroses data”. “Pengontrol data” menentukan bagaimana data pribadi akan diproses. “Pemroses data” melakukan aktivitas pemrosesan atas nama pengontrol data.
Apa itu data pribadi?
Data pribadi didefinisikan sebagai informasi yang terkait dengan orang alami yang teridentifikasi atau dapat diidentifikasi (‘subjek data’). Orang yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan merujuk pada pengidentifikasi seperti – nama, alamat email atau lokasi, dan juga pengidentifikasi online seperti alamat IP, jenis cookie situs web dan pengidentifikasi perangkat lain.
Komitmen Hippo CMMS terhadap GDPR
Di seluruh layanan Hippo CMMS, kami berkomitmen pada kesuksesan pelanggan kami, termasuk kepatuhan terhadap GDPR dan hukum Perlindungan Data Uni Eropa secara umum. Hippo CMMS akan sepenuhnya mematuhi peraturan baru ini pada batas waktu hukum untuk memastikan semua pelanggan dan calon pelanggan kami di Eropa menikmati perlindungan penuh yang diberikan oleh hukum baru.
Apa yang telah dilakukan Hippo CMMS?
Kami telah mengambil banyak langkah di seluruh perusahaan untuk memastikan kami siap untuk GDPR.
- Kami telah meninjau persyaratan GDPR dan akan melaksanakan langkah-langkah untuk memastikan cara kami mengumpulkan, menyimpan dan memproses data pribadi sesuai dengan peraturan baru.
- Kami telah meninjau dan memperbarui kebijakan privasi dan kebijakan cookie kami untuk membantu memastikan data Anda ditangani dengan tepat di seluruh layanan Hippo CMMS. Lihat Kebijakan Privasi dan Kebijakan Cookie kami untuk lebih banyak detail.
- Kami juga telah meninjau kebijakan subproses kami yang menangani data pribadi pelanggan kami terhadap standar manajemen data, keamanan dan privasi yang berlaku yang diperlukan di bawah GDPR. Lihat Hippo Data Sub Processors
- Kami telah memastikan staf Hippo yang mengakses dan memproses data pribadi pelanggan Hippo telah dilatih dalam menangani data tersebut dan terikat untuk menjaga kerahasiaan dan keamanan data tersebut.
- Di tempat kami mentransfer data di luar Uni Eropa, berkomitmen pada mekanisme transfer data yang sesuai sebagaimana diperlukan oleh GDPR.
Aspek GDPR di Hippo CMMS
Berikut adalah daftar hak kunci seorang individu di bawah GDPR, yang akan didukung Hippo CMMS melalui kepatuhan GDPR kami:
- Hak untuk mengakses data – individu dapat memperoleh data pribadi yang terkait dengan dirinya
- Hak untuk koreksi data di mana ketidakakuratan telah diidentifikasi – individu dapat meminta perbaikan data pribadi yang tidak akurat dan penyelesaian data pribadi yang tidak lengkap
- Hak untuk menghapus data pribadi – individu dapat meminta untuk menghapus data pribadi mereka
- Hak untuk mencegah pemasaran langsung – individu dapat menolak pemrosesan data pribadi yang terkait dengan dirinya, yang digunakan untuk tujuan pemasaran langsung
- Kontrol atas pembuatan profil pengambilan keputusan otomatis – individu dapat menolak pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan efek hukum yang terkait dengan atau secara signifikan mempengaruhi dirinya
- Hak untuk portabilitas data antara pengontrol – individu dapat meminta dan menerima data pribadi mereka dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, dan memiliki hak untuk mentransmisikan data tersebut ke pengontrol lain
