Sfera de aplicare a GDPR este destul de vasta, tinand cont ca datele cu caracter personal sunt informatii precum numele, prenumele, domiciliul, varsta, dar si datele biometrice ale persoanei, orientarea politica, sexuala sau religioasa.
Regulamentul nu vine insa pe fondul unui teren viran, ci extinde drepturi prevazute si in legislatia anterioara. GDPR va permite persoanelor ale caror date sunt procesate sa aiba un control sporit asupra prelucrari datelor si o protectie suplimentara, a precizat Elena Iacob, in emisiunea Profesionistii in Banking.
Astfel, institutiile trebuie sa solicite consimtamantul pentru prelucrarea datelor cu caracter personal, precizand atat scopurile pentru care datele respective vor fi procesate, cat si categoriile de date si drepturile de care persoana respectiva beneficiaza. Orice persoana va avea dreptul de acces la datele sale, sa ceara rectificarea datelor eronate si chiar "dreptul de a fi uitat", adica stergerea datelor in anumite conditii.