На 25ти май, 2018г. влиза в сила новият регламент за защите на личните данни - GDPR (General Data Protection Regulation).
Още през Април, 2016 Европейският парламент прие нов регламент наречен: “Общ регламент относно защитата на данните (ЕС 2016/679) на Европейския парламент и на Съвета на Европейския съюз”, който налага нови правила в обработката на лични данни.
GDPR става напълно приложим в целия ЕС, включително България, на на 25 май 2018 г.

До тази дата всяко търговско дружество в сферата на здравеопазването (кабинет, клиника, болница и др.) и във всички останали сфери трябва да е предприело действия за привеждане в съответствие с изискванията на новия регламент.
Какво ще стане, ако не спазвам Регламента?
Регламентът започва да се прилага в България от 25 май 2018 г. и всеки ще бъде длъжен да отговаря на неговите изисквания. При неспазване са предвидени огромни глоби – до 20 млн. евро или 4 % от годишния оборот .
Съгласно Член 83, параграф 4 и параграф 3 от регламента се предвиждат следните наказания:
Първи вид нарушения:
Предвижда се административно наказание „глоба“ или „имуществена санкция“ в размер до 20 000 000 EUR или до 4 % от общия годишен оборот за предходната финансова година, която от двете суми е по-висока при нарушенията на следните разпоредби:
- принципи, свързани с обработването на лични данни;
- законосъобразност на обработването;
- условия за даване на съгласие от лицето, чиито дани се обработват;
- обработване и предаване на лични данни на лица в трета държава или международна организация;
- всички задължения, произтичащи от правото на държавите членки, или международна организация ( глава IX)
В допълнение, според регламента носите отговорност за материални и нематериални щети причнинени на физическите лица в резултат нарушения на регламента, за суми до над 20 милиона Евро за всяко едно от физическите лица.
Втори вид нарушения:
Предвижда се административно наказание „глоба“ или „имуществена санкция“ в размер до 10 000 000 EUR или до 2 % от общия годишен оборот за предходната финансова година, която от двете суми е по-висока при нарушенията на следните разпоредби:
- условия, приложими за съгласието на дете във връзка с услугите на информационното общество;
- обработване, за което не се изисква идентифициране;
- защита на данните на етапа на проектирането и по подразбиране;
- съвместни администратори;
- представители на администратори и обработващи лични данни, които не са установени в Съюза;
- обработващ личните данни;
- обработване под ръководството на администратора или обработващия лични данни;
- регистри на дейностите по обработване;
- сътрудничество с надзорния орган;
- изисквания за сигурност на личните данни;
- изисквания за длъжностно лице по защита на данните;
Кой ще следи за спазването на Регламента?
Контролът върху защитата на личните данни ще се извършва от Комисията за защита на личните данни. Освен Комисията в контрола ще участват и органи на европейско ниво.
Комисията ще извършва самостоятелни проверки, както и проверки по сигнал!
Такъв сигнал може да бъде подаден от:
- ваши пациенти, чиито лични данни обработвате;
- ваши нелоялни конкуренти;
- лаборатории и други клинични звена, с които работите съвместно;
- родители на деца, които лекувате;
За да избегнете усложненията и непосилно високите глоби е необходимо да обърнете приоритетно внимание на новия регламент и бързо да приведете практиката си в съответствие с новите изисквания.