Što je GDPR - Sažetak GDPR, Compliance i ostali detalji

Sadržaj:

Što je GDPR - Sažetak GDPR, Compliance i ostali detalji
Što je GDPR - Sažetak GDPR, Compliance i ostali detalji

Video: Što je GDPR - Sažetak GDPR, Compliance i ostali detalji

Video: Što je GDPR - Sažetak GDPR, Compliance i ostali detalji
Video: Upute za korištenje Microsoft Teams-a u ulozi Nastavnika - YouTube 2024, Ožujak
Anonim

Možda ste primili mnoge e-poruke s različitih web-mjesta i rekli da su ažurirali pravila o privatnosti. To je bilo zbog provedbe GDPR, Mnoge web stranice također su koristile skočne prozore kako bi ukazivale na to da su u skladu s Opća uredba o zaštiti podataka EU. Što je GDPR? Ovaj članak daje sažetak GDPR i metode za usklađenost.

Što je GDPR

Image
Image

Što je Europska povelja o temeljnim pravima?

Prije nego što shvatimo što je GDPR, moramo znati da Europska unija jamči istu temeljnu zaštitu podataka svim građanima EU - bilo da su u interakciji s web stranicama koje se nalaze u Europskoj uniji ili web stranicama izvan EU.

Ovo proizlazi iz Europske povelje o temeljnim pravima (EUCFR) koja između ostalog (prava) ima zakone o mnogim drugim pravima europskih građana - kao što su pravo na obrazovanje, pravo na imovinu, pravo na azil, pravo na brak. Istu povelju brine se za zaštitu podataka europskih potrošača interneta. GDPR temelji se na čarterovom mišljenju da svaki građanin ima pravo na zaštitu svojih podataka.

GDPR je EU Opća uredba o zaštiti podataka, Znači i R u GDPR-u reforme u nekim slučajevima jer donosi izmjene postojećih zakona o zaštiti podataka radi bolje zaštite građana EU. EUCFR zapravo znači da zaštita podataka građana EU mora biti ista u cijelom svijetu. Dakle, ako mislite da se vaše poslovanje nalazi izvan EU i zakon se ne odnosi na vas, pogrešno ste. I vi se morate pridržavati EU GDPR-a. Razgovarat ćemo o tome Usklađenost s GDPR u neko vrijeme.

GDPR je usvojen u Europskom parlamentu s dobrom većinom u svibnju 2016. godine. To je trebalo biti provedeno do 25. svibnja 2018. To znači da su vlasnici internetskih stranica i vlasnici internetskih tvrtki dobili dvije godine da bi se pridržavali GDPR-a. Tada su počeli raspoređivati e-poštu i skočne prozore govoreći da su njihova pravila o privatnosti ažurirana.

Sažetak GDPR-a

Prema Povelji o temeljnim pravima Europske unije, Direktive 2016/680, GDPR može se sažeti na sljedeći način:

The directive (GDPR) protects (EU) citizens’ fundamental right to data protection whenever personal data is used by criminal law enforcement authorities. It will in particular ensure that the personal data of victims, witnesses, and suspects of crime are duly protected and will facilitate cross-border cooperation in the fight against crime and terrorism

Za više informacija o tome kako GDPR ima za cilj borbu protiv kriminala i terorizma, pročitajte ovaj PDF

Sažetak GDPR-a je da su različiti setovi direktiva vezanih uz zaštitu podataka i krađe podataka u EU raspoređeni u jedan čin zaštite cjelokupnog interesa korisnika. Ovo ima dvije glavne klauzule. Web stranice moraju obavijestiti korisnike o svim podacima koje pohranjuju. Ako korisnik želi ukloniti njegove podatke (ako se korisnik isključi), web lokacije trebaju prestati prikupljati podatke o tom korisniku. Ovo se odnosi na internetske usluge (web stranice) diljem planeta, a ne samo na one u Europskoj uniji.

Usklađenost s GDPR - Je li vaša organizacija spremna za to?

Kako bi se osiguralo da se GDPR provede pravilno, formirano je nezavisno tijelo Europske unije pod nazivom Europski nadzornik zaštite podataka. Ovo tijelo se brine za bilo kakve povrede i bavi se i webmasterima i kriminalističkim agencijama.

Kao što je ranije rečeno, mnoge organizacije smatraju da se temelje izvan EU, pa su izuzete od GDPR-a. Ali nije tako. I oni se moraju pridržavati. Evo popisa stvari koje trebate učiniti kako bi vaša organizacija spremno udovoljila GPDR-u.

  1. Napravite popis izvora koji prikupljate podatke; to bi moglo web stranice za kupovinu, normalne stranice za podršku, online praćenje; online marketing, itd
  2. Provjerite jesu li prikupljeni podaci u tijeku s pristankom korisnika; to znači da bi trebao postojati način da korisnicima pokažete da prikupljate podatke i objasnite sve podatke koje prikupite i zašto
  3. Provjerite bazu podataka i provjerite jesu li vaši klijenti pristali na prikupljanje svojih podataka; ako već niste pristali, pošaljite im e-poruku ili ih predočite s on-line skočnim prozorom kad idu na vašu web lokaciju radi dobivanja njihovog pristanka
  4. S popupom za poštu ili pravila o privatnosti, uključite vezu s detaljnim pravilima o privatnosti; pravila o privatnosti moraju biti ispravno napisana kako bi prosječni (ne-pravni) korisnici znali što se događa kada su na vašoj web stranici
  5. Trebali bi biti na vašoj web-lokaciji obrazac za pristanak kolačića ili skočni prozor gdje ćete reći korisnicima da prikupljate svoje podatke

Gornji popis bi vam trebao pomoći da se pripremite. Morate ga prikazati korisnicima samo u EU, ali nema štetu u prikazivanju svima. Na primjer, web lokacije blogera prikazuju obavijest o usklađenosti s GDPR samo ako osoba iz EU pristupa blogovima koji su hostirani na Bloggeru. Za WordPress, evo kako stvoriti obavijest o usklađenosti s WordPress GDPR.

UPOZORENJE: Zbog straha od društvenog inženjeringa savjetuje se da ne kliknete veze u bilo kojoj e-pošti dok ne budete sigurni da je to legitimna e-pošta. Ako ste u nedoumici, upišite URL web stranice u adresnu traku preglednika i idite na Pravila o privatnosti.

Preporučeni: