Figure 3 – How the GDPR and the NIS Directive complement each other 15 Personal data security Protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data Applies to any person or entity processing personal data related to the offering of goods and services or to the monitoring of their behaviour Scope Target Highlights Notification Requirements Penalties Network security Achievement of high level of security of network and information systems within the Union so as to improve the functioning of the internal market General Data Protection Regulation (GDPR) Rights of the data subject Obligations of data controllers Rules for transferring personal data Report breaches to supervisory authority without delay In some cases the data subjects (individuals) need to be informed too Security and notification requirements apply to operators of essential services and digital service providers Obligation for Member States to define: a national strategy and to designate competent authorities, single points of contact and CSIRTs Establishment of Cooperation Group and CSIRTs Network Incident reporting to the Competent Authority by Operators of essential services (energy, transport, banking, health, water, digital infrastructure) Providers of digital services (online market places, online search engines, cloud computing services) Member States shall set penalties that are effective, proportionate and dissuasive NIS Directive Source: ECA. 
Hogyan egészíti ki egymást az általános adatvédelmi rendelet és a kiberbiztonsági irányelv? Hogyan egészíti ki egymást az általános adatvédelmi rendelet és a kiberbiztonsági irányelv? Személyes adatok biztonsága A természetes személyeknek a személyes adatok kezelése tekintetében történő védelme, valamint az ilyen adatok szabad áramlására vonatkozó szabályok Termékek vagy szolgáltatások kínálásához vagy azok magatartásának megfigyeléséhez kapcsolódó személyes adatok feldolgozását végző személyekre és szervezetekre alkalmazandó Hatókör Célcsoport Főbb elemek Bejelentési kötelezettség Szankciók Hálózatbiztonság A belső piac működésének javítása érdekében a hálózati és információs rendszerek magas szintű biztonságának megvalósítása az Unión belül 16 Általános adatvédelmi rendelet (GDPR) Az adatok érintettjeinek jogai Az adatkezelők kötelezettségei A személyes adatok átadására vonatkozó szabályok A jogsértések késedelem nélküli bejelentése a felügyeleti hatóságnak Bizonyos esetekben szükség lehet az érintett magánszemélyek tájékoztatására is Legfeljebb 20 millió euró vagy a teljes éves árbevétel 4%-a A biztonsági és bejelentési követelmények az alapvető szolgáltatásokat nyújtó szereplőkre és a digitális szolgáltatókra alkalmazandók A tagállamok nemzeti stratégia meghatározására, valamint illetékes hatóságok, egyedüli kapcsolattartó pontok és CSIRT-ek kijelölésére irányuló kötelezettsége Együttműködési csoport és CSIRT-hálózat létrehozása Az események bejelentése az illetékes hatóságnak: alapvető szolgáltatásokat nyújtó szereplők (energiaágazat, közlekedési ágazat, banki szolgáltatások, egészségügy, ivóvízellátás, digitális infrastruktúra) digitális szolgáltatásokat nyújtó szereplők (online piacterek, online keresőmotorok, felhőalapú számítástechnikai szolgáltatások) A tagállamok hatékony, arányos és visszatartó erejű szankciókat szabnak ki.