Regulamentul General pentru Protecția Datelor cu caracter personal devine aplicabil în mai 2018 în mod direct în toate statele membre UE.
Orice companie sau entitate non-profit care prelucrează date cu caracter personal trebuie să țină cont de prevederile Regulamentului. Prelucrarea de date cu caracter personal înseamnă orice activitate prin care se colectează, stochează, utilizează, analizează sau coroborează date care identifică sau pot identifica o persoană. Sunt considerate date cu caracter personal atât nume, prenume, adresă, date de sănătate, cont bancar, CNP ale unei persoane, cât și adresa de email personală sau de business, adresa IP, date biometrice sau preferințele de cumpărături.
În data de 4 mai 2017 au fost publicate în Jurnalul Oficial al Uniunii Europene cele două acte normative care compun pachetul legislativ privind protecţia datelor la nivelul Uniunii Europene:
– Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor),
– Directiva (UE) 2016/680 referitoare la protecţia datelor personale în cadrul activităţilor specifice desfăşurate de autorităţile de aplicare a legii.
Regulamentul (UE) 2016/679 actualizează principiile stabilite încă de acum două decenii de Directiva 95/46/CE care își va înceta aplicabilitatea.
Regulamentul General de Protecția Datelor a intrat în vigoare pe data de 25 mai 2016 și va fi de directă aplicabilitate începând cu data de 25 mai 2018.