Figure 3 – How the GDPR and the NIS Directive complement each other 15 Personal data security Protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data Applies to any person or entity processing personal data related to the offering of goods and services or to the monitoring of their behaviour Scope Target Highlights Notification Requirements Penalties Network security Achievement of high level of security of network and information systems within the Union so as to improve the functioning of the internal market General Data Protection Regulation (GDPR) Rights of the data subject Obligations of data controllers Rules for transferring personal data Report breaches to supervisory authority without delay In some cases the data subjects (individuals) need to be informed too Security and notification requirements apply to operators of essential services and digital service providers Obligation for Member States to define: a national strategy and to designate competent authorities, single points of contact and CSIRTs Establishment of Cooperation Group and CSIRTs Network Incident reporting to the Competent Authority by Operators of essential services (energy, transport, banking, health, water, digital infrastructure) Providers of digital services (online market places, online search engines, cloud computing services) Member States shall set penalties that are effective, proportionate and dissuasive NIS Directive Source: ECA. 
Slika 3 – Kako se splošna uredba o varstvu podatkov in direktiva o varnosti omrežij in informacij dopolnjujeta Kako se splošna uredba o varstvu podatkov in direktiva o varnosti omrežij in informacij dopolnjujeta Varstvo osebnih podatkov zaščita fizičnih oseb pri obdelavi osebnih podatkov in pravila o prostem pretoku osebnih podatkov Obseg Usmerjenost Poudarki Zahteve glede priglasitve Kazni Varnost omrežij doseganje visoke ravni varnosti omrežij in informacijskih sistemov v Uniji za izboljšanje delovanja notranjega trga 15 Splošna uredba o varstvu podatkov velja za katero koli osebo ali subjekt, ki obdeluje osebne podatke zaradi ponujanja blaga ali storitev ali spremljanja vedenja oseb ali subjektov pravice posameznika, na katerega se nanašajo osebni podatki obveznosti upravljavcev podatkov pravila za prenos osebnih podatkov takojšnje poročanje o kršitvah nadzornemu organu v nekaterih primerih je treba obvestiti tudi subjekte (posameznike), na katere se osebni podatki nanašajo varnostne zahteve in zahteve glede priglasitve za izvajalce bistvenih storitev in za ponudnike digitalnih storitev obveznost držav članic, da opredelijo: nacionalno strategijo in imenujejo pristojne organe, enotne kontaktne točke in skupine za odzivanje na incidente na področju računalniške varnosti ustanovitev skupine za sodelovanje in mreže skupin za odzivanje na incidente na področju računalniške varnosti pristojnemu organu morajo o incidentih poročati izvajalci bistvenih storitev (energetika, promet, bančništvo, zdravstvo, voda in digitalna infrastruktura) ponudniki digitalnih storitev (spletne tržnice, Direktiva o varnosti omrežij in informacij Vir: Evropsko računsko sodišče do 20 milijonov EUR ali 4 % skupnega letnega prometa spletni iskalniki, storitve računalništva v oblaku) države članice določijo kazni, ki so uspešne, sorazmerne in odvračilne Za izvajalce bistvenih storitev, ki obdelujejo podatke o posameznikih, veljata direktiva in uredba