Splošna Uredba o varstvu podatkov ali General Data Protection Regulation se bo začela uporabljati 25. maja 2018. Ta pa skupaj z novo direktivo o varstvu podatkov 2016/280, katera pa se bo začela uporabljati 6. maja 2018, tvori novo zakonodajo o varstvu podatkov. Vsekakor je to zaostritev evropske zakonodaje na tem področju. Nova uredba GDPR se torej dotika vseh pravnih oseb, podjetij in organizacij, katera hranijo in obdelujejo podatke vseh državljanov Evropske Unije. S tem dobimo vsi državljani Evropske Unije precej večji nadzor nad uporabo in deljenjem svojih lastnih osebnih podatkov.
Opaziti je sicer, da si podjetja do zdaj v večini še niso uspela utreti najboljše poti k uporabi te stroge uredbe, a jim zmanjkuje časa, saj se bliža datum, ko se bo uredba GDPR morala začeti izvajati.
Tej zakonodaji primerno seveda bodo tudi organi potrebni za skrb pravilne izvedbe in uporabe, kajti kršitev uredbe GDPR bo kazensko strogo obravnavana. Ne samo, da mora organizacija, ki torej upravlja z osebnimi podatki posameznika, v primeru ko je kršila zakonodajo, v najkrajšem možnem času, to je ne več kot 72ih urah od kršitve, obvestiti pristojni nadzorni organ, to je informacijskega pooblaščenca; pač pa tudi obvestiti o kršitvi tistega posameznika, na katerega se nanašajo osebni podatki, katerih vartvo je bilo kršeno.
Po domače, vsi državlajni Evropske Unije imamo končno tudi nadzor nad obdelavo naših osebnih podatkov. Ker je zakonodaja tudi v Sloveniji, kot drugod, večinoma še zasnovana naosnovi pravic v starih časih, smo s tem primorani, in prav je tako, tudi z zakonodajo vstopiti korak s časom. Zato bosta v uredbo GDPR dodani dve novi pravici, in sicer: 1. Pravica do pozabe, ki vključuje nekaj podčlenov, v katerih lahko posameznik med drugim prijavi nezakonitost uporabe podatkov, neveljavnost the podatkov ali enostavno prekliče privolitev v obdelavo njegovih podatkov. Ter 2. Pravica, ki omogoča prenos podatkov k drugemu upravljalcu.
Najbolj transparentno pri tej uredbi GDPR pa je proaktivnost kar s etiče varovanja zasebnosti. Doslej se je namreč vedno ukrepalo po kršitvi, tu pa gre ravno za to, da za to pristojni organi ves čas spremljajo izvajanje uredbe GDPR in v nasprotnem primeru, takoj ko je vidno, dab o prišlo do kršitve tudi že ukrepajo.
Vsi, ki se ukvarjajo z obdelavo osebnih podatkov, bodo temu primerno morali preledati, dodelati in po potrebi vsekakor dopolniti oziroma spremeniti svoje pravilnike. Tiste organizacije z vec sto, dvestopetdeset in več, zaposlenimi pa bodo morali tudi imeti in vzdrževati točne podatke glede same