Što je GDPR - Sažetak GDPR-a, usklađenost i drugi detalji

Možda ste primili mnogo e-poruka s različitih web lokacija u kojima se kaže da su ažurirali svoja pravila o privatnosti. To je bilo zbog provedbe GDPR. Mnoge web stranice također su koristile skočne prozore kako bi naznačile da se pridržavaju Opća uredba o zaštiti podataka EU. Što je GDPR? Ovaj članak daje sažetak GDPR-a i metode za usklađivanje.

Što je GDPR

Što je Europska povelja o temeljnim pravima?

Prije nego što shvatimo što je GDPR, moramo znati da Europska unija jamči istu temeljnu zaštitu podataka svim stanovnicima EU-a - bili oni u interakciji s web mjestima koja se nalaze u Europskoj uniji ili web mjestima izvan EU.

To dolazi iz Europske povelje o temeljnim pravima (EUCFR) koji ima zakone koji se odnose na mnoga druga prava europskih građana - poput prava na obrazovanje, prava na vlasništvo, prava na azil, prava na brak, između ostalog (prava). Ista povelja brine se o zaštiti podataka europskih potrošača Interneta. GDPR se temelji na pojmu povelje da svaki građanin ima pravo na zaštitu svojih podataka.

GDPR je EU Opća uredba o zaštiti podataka. R u GDPR-u također se zalaže za Reforme u nekim slučajevima unosi izmjene u postojeće zakone o zaštiti podataka kako bi se bolje zaštitili građani EU-a. A EUCFR stvarno znači da bi zaštita podataka građana EU trebala biti jednaka u cijelom svijetu. Dakle, ako mislite da se vaša tvrtka nalazi izvan EU-a i zakon se na vas ne odnosi, varate se. I vi se morate pridržavati EU GDPR-a. Razgovarat ćemo o Usklađenost s GDPR-om za neko vrijeme.

GDPR je usvojen u parlamentu EU dobrom većinom u svibnju 2016. godine. Ovo je trebalo provesti do 25. svibnja 2018. To znači da su webmasteri i vlasnici internetskih tvrtki dobili dvije godine da se usklade s GDPR-om. Tada su počeli uvoditi e-poštu i skočne prozore govoreći da su njihova pravila o privatnosti ažurirana.

Sažetak GDPR-a

Prema Povelji EU o temeljnim pravima, Direktivi 2016/680, GDPR se može sažeti kako slijedi:

Direktiva (GDPR) štiti temeljno pravo građana (EU) na zaštitu podataka kad god kaznena tijela koriste osobne podatke. Osobito će osigurati da osobni podaci žrtava, svjedoka i osumnjičenika za kazneno djelo budu propisno zaštićeni i olakšat će prekograničnu suradnju u borbi protiv kriminala i terorizma

Za više informacija o tome kako GDPR ima za cilj borbu protiv kriminala i terorizma, pročitajte ovaj PDF

Sažetak GDPR-a je da su različiti skupovi smjernica koje se odnose na zaštitu podataka i krađu podataka u EU složeni u jedan akt kako bi se zaštitio opći interes korisnika. Ovo ima dvije glavne klauzule. Web stranice moraju obavijestiti korisnike koje sve podatke pohranjuju. Ako korisnik želi da se njegovi podaci uklone (ako se korisnik isključi), web stranice trebaju prestati prikupljati bilo kakve podatke o tom korisniku. To se odnosi na internetske usluge (web stranice) na cijelom planetu, a ne samo na one u Europskoj uniji.

Usklađenost s GDPR-om - je li vaša organizacija spremna za to?

Kako bi se osiguralo pravilno provođenje GDPR-a, formirano je neovisno tijelo EU-a pod nazivom Europski nadzornik za zaštitu podataka. Ovo tijelo brine o svim prekršajima i bavi se webmasterima i agencijama za kriminalističko istraživanje.

Kao što je ranije rečeno, mnoge organizacije misle da imaju sjedište izvan EU-a, pa su izuzete od GDPR-a. Ali nije tako. I oni se moraju pridržavati. Evo popisa stvari koje trebate učiniti kako biste bili sigurni da vaša organizacija spremno poštuje GPDR.

1. Napravite popis izvora od kojih prikupljate podatke; to može web stranice za internetsku kupnju, uobičajene stranice za podršku, internetsko praćenje; mrežni marketing itd
2. Provjerite rade li to podaci koji se prikupljaju uz pristanak korisnika; to znači da bi trebao postojati način da korisnici obavijeste da prikupljate podatke i objasnite koji sve podaci prikupljate i zašto
3. Provjerite bazu podataka i provjerite jesu li vaši kupci pristali na prikupljanje svojih podataka; ako već nisu pristali, pošaljite im e-poštu ili im predstavite iskačući prozor na mreži kad odu na vašu stranicu radi dobivanja njihovog pristanka
4. U skočnom skočnom prozoru s pravilima o privatnosti navedite vezu do detaljnih pravila o privatnosti; politika privatnosti trebala bi biti pravilno napisana kako bi prosječni (nelegalni) korisnici znali što se događa kad su na vašoj web lokaciji
5. Na vašoj web stranici trebao bi postojati obrazac za odobravanje kolačića ili skočni prozor gdje ćete korisnicima reći da prikupljate njihove podatke

Gornji popis trebao bi vam pomoći da se pripremite. Morate ga prikazati korisnicima samo u EU, ali nema štete ako ga prikažete svima. Na primjer, web lokacije blogera prikazuju obavijest o usklađenosti s GDPR samo ako osoba iz EU pristupi blogovima hostiranim na Bloggeru. Za WordPress evo kako stvoriti obavijest o usklađenosti s WordPress GDPR-om.

UPOZORENJE: Zbog straha od socijalnog inženjeringa, savjetuje se da ne klikate veze u bilo kojoj e-pošti dok se ne uvjerite da je to legitimna e-adresa. Ako sumnjate, upišite URL web mjesta u adresnu traku preglednika i idite na Pravila o privatnosti.

PROČITAJTE DALJE: Što je digitalni suverenitet?