Накратко: GDPR е Общият регламент на ЕС за защита на личните данни (Регламент (ЕС) 2016/679), който определя как фирмите и институциите могат да събират и ползват данните ти и какви права имаш над тях.
Обяснено просто: Лични данни са всичко, по което може да бъдеш разпознат — име, ЕГН, адрес, телефон, снимка, онлайн идентификатор. Фирмата може да събира само нужното. Ти имаш право да видиш данните си, да ги поправиш, да поискаш изтриване, да ги пренесеш другаде, да възразиш срещу директен маркетинг и да оттеглиш съгласие — толкова лесно, колкото си го дал.
Пример: Искаш от банката копие на данните, които пази за теб. Тя трябва да отговори до един месец (удължимо с още два при сложни случаи).
Внимавай: съгласието не е „бутон, който никой не чете“ — това е договор за данните ти и може да бъде оттеглено по всяко време.
Пример: България — надзорният орган е КЗЛД (cpdp.bg).
Източник: Регламент (ЕС) 2016/679, чл. 4, 5, 7, 12, 15, 17, 20, 21, 77: http://data.europa.eu/eli/reg/2016/679/oj