# GDPR (ОРЗД)

URL: https://tnb-tech.com/termini/gdpr/

## Какво е GDPR (ОРЗД)?

GDPR (Общ регламент относно защитата на данните, на български ОРЗД) е европейският закон, който определя как фирмите събират, съхраняват и използват лични данни. Важи за всеки, който обработва данни на хора в ЕС — от формуляра за контакт до списъка с абонати. В България го допълва Законът за защита на личните данни, а надзорът е на КЗЛД.

**Пример**

Онлайн магазин събира име, адрес и телефон при поръчка и предлага отметка за бюлетин. Данните за поръчката се обработват, защото са нужни за договора; бюлетинът върви на съгласие и затова отметката стои празна и се отбелязва отделно. Двете основания имат различни срокове: счетоводната част се пази толкова, колкото изисква законът, а адресът за бюлетин — докато човекът не се отпише.

Ако след година клиентът поиска да бъде изтрит, магазинът маха имейла от списъка, но не и фактурата — тя стои на друго основание. Отговорът се дава писмено, в срок от един месец, и точно тук се вижда разликата между подреден и неподреден процес.

**Защо има значение за бизнеса**

GDPR не изисква софтуер, а ред. Основните неща са изброими: регистър на дейностите по обработване, основание за всяко събиране, срокове за пазене, договори с доставчиците, които виждат данните, и план какво се прави при пробив — уведомяване на КЗЛД в срок от 72 часа, когато има риск за хората. Длъжностно лице по защита на данните се назначава в определени случаи, например при мащабно системно наблюдение; обикновен магазин рядко попада в тях, но преценката се записва.

Санкциите стигат до 20 милиона евро или 4 % от годишния световен оборот, като се прилага по-голямата сума. По-честата щета обаче е друга: спрян рекламен акаунт, изгубено доверие и часове по отговори на жалби. За съгласието при списъците с абонати сме писали в имейл маркетинга.

**Какво да попитате**

- Кои форми на сайта събират данни и на какво основание?

- Кои външни доставчици виждат данните и има ли договор с тях?

- Колко време се пази всеки вид запис и кой го изтрива?

- Как се обработва искане за достъп или изтриване и в какъв срок?

- Кой отговаря при пробив и какво се прави в първите 72 часа?

Формулярите, правата за достъп и политиката за поверителност се подреждат заедно със самия сайт при изработката му.

- Услуги: [Изработка на сайт](https://tnb-tech.com/uslugi/izrabotka-na-sayt/)
- Термини: https://tnb-tech.com/termini/