Fitxa del terme
RGPD
També conegut com: Reglament General de Protecció de Dades, GDPR
El RGPD (Reglament General de Protecció de Dades) és la normativa de la Unió Europea que estableix com han de recollir-se, tractar-se i protegir-se les dades personals dels ciutadans, i quins drets tenen aquests sobre la seva pròpia informació.
Entre altres coses, obliga les organitzacions a demanar consentiment explícit per tractar dades, a notificar filtracions de seguretat en un termini curt, i reconeix drets com l’accés, la rectificació o la supressió de les dades pròpies (“dret a l’oblit”).
Per què importa en ciberseguretat
Moltes obligacions del RGPD —xifratge, control d’accessos, notificació d’incidents— coincideixen directament amb bones pràctiques de seguretat: la protecció de dades i la ciberseguretat van molt lligades.
Una empresa ha de notificar en 72 hores una filtració de dades personals a l'autoritat de protecció de dades.
Vegeu també
Contrasenya
Cadena secreta que verifica la teva identitat en accedir a un servei.
Xifratge
Transformar informació en un format il·legible que només es pot desxifrar amb la clau correcta.
Metadades
Informació sobre una dada (qui, quan, on) que sovint revela més del que sembla.
Amenaça interna
Risc de seguretat que prové de dins de l'organització: empleats, exempleats o col·laboradors.