GDPR (General Data Protection Regulation / Cистема защиты персональных данных физических лиц ЕС) – новый европейский закон, вступивший в силу 25 мая 2018 года и регулирующий отношения между жителями Евросоюза и другими странами, в том числе Украиной, по защите их персональных данных.
Под персональными данными понимается любая информация, позволяющая определить конкретного человека: Ф.И.О., email, телефонные номера, номера платёжных карт и банковских аккаунтов, IP-адреса, cookie и т. д.
Субъекты, ведущие деятельность с представителями стран ЕС, обязаны хранить персональные базы данных, предоставляя не только необходимое для этого программное обеспечение (собственной разработки или используя продукт третьих лиц, отвечающий всем требованиям), но также нести ответственность в размере от 100 000 Евро и более в зависимости от последствий разглашения.
В связи с этим на каждом предприятии, ведущем торговлю или любые бизнес-отношения с представителями стран Евросоюза, должны быть разработаны положения, определяющие регламент этих отношений, включая работу и сохранность персональных данных.