მოარგეთ თქვენი საიტი GDPR-ს რამდენიმე ნაბიჯით iubenda-ით

მოარგეთ თქვენი საიტი GDPR-ს Iubenda-ს რამდენიმე ნაბიჯით

GDPR-თან შესაბამისობა სტრესის გარეშე, მილანური კომპანიის გადაწყვეტილებების წყალობით

GDPR, ევროკავშირის მიერ გამოქვეყნებული მონაცემთა დაცვის ახალი ზოგადი რეგულაცია, ძალაში შევიდა 25 წლის 2018 მაისს, მას შემდეგ რაც დიდი ხნის წინ იყო გამოცხადებული შიშითა და მოწიწებით, იმდენად, რომ იგი კინაღამ „ბოგეიმენად“ იქცა.

რატომ არის მთელი აურზაური GDPR-ის გარშემო? იმის გამო, რომ ის მიზნად ისახავს იმ მომხმარებლების მონაცემთა დაცვის კონსოლიდაციას, რომლებიც ინტერნეტს ათვალიერებენ და ამას აკეთებს რიგი წესებით, რომლებიც იურიდიულ საკითხებზე მცირე ცოდნის გათვალისწინებით, შეიძლება გამოიწვიოს გაუგებრობა.

რატომ არის ასევე მნიშვნელოვანი ამ რეგულაციის დაცვა შვეიცარიაში? იმის გამო, რომ GDPR მოქმედებს არა მხოლოდ მაშინ, როდესაც ორგანიზაციის ოპერატიული ბაზა, რომელიც ამუშავებს მონაცემებს, მდებარეობს ევროკავშირში, არამედ მაშინაც, როდესაც ის მის ფარგლებს გარეთ არის და სთავაზობს საქონელსა და მომსახურებას ევროპის მოქალაქეებს, თუნდაც უფასოდ; უფრო მეტიც, რეგულაცია მოქმედებს როგორც იმ შემთხვევაში, როდესაც ორგანიზაცია შედგება ფიზიკური პირისგან, ასევე არის არაკომერციული ორგანიზაცია, საჯარო ორგანო თუ საჯარო თუ კერძო კომპანია.

არა მხოლოდ ეს: რეგულაცია ასევე ძალაში შედის, როდესაც სუბიექტი, რომელიც არ ცხოვრობს ევროკავშირში, არ ამუშავებს მონაცემებს, არამედ უბრალოდ აკონტროლებს ევროკავშირის ტერიტორიაზე მდებარე ადამიანების ქცევას.

მაგრამ რა არის ამ კანონის ძირითადი პუნქტები?

აქ არის რამდენიმე:

• თანხმობა: ორგანიზაციამ, რომელიც აგროვებს მონაცემებს, უნდა მიიღოს მომხმარებლისგან გარკვეული და ცალსახა თანხმობა და არ შეუძლია გამოიყენოს ზედმეტად რთული სიტყვები, როგორიცაა ტექნიკური ჟარგონი ან იურიდიული ენა, რომ მოითხოვოს იგი. გარდა ამისა, ის გამჭვირვალე უნდა იყოს მონაცემთა შეგროვების მიზნების შესახებ და წინასწარ შერჩეული ველების გამოყენება მომხმარებლის მიერ ავტორიზაციის გამოხატვის მიზნით პირდაპირ აკრძალულია. უფრო მეტიც, ამ უკანასკნელისთვის თანხმობის გაუქმება ისევე მარტივი უნდა იყოს, როგორც მისი გაცემა. ამ შენობების გათვალისწინებით, ეს მნიშვნელოვანია ორგანიზაციისთვის შეინახეთ აბსოლუტურად ზუსტი და დროულად შეგროვებული თანხმობა, როდის და როგორ იქნა მიღებული თითოეული ინდივიდუალური თანხმობა, და ზუსტი ინფორმაცია იმის შესახებ, თუ რა უთხრა მომხმარებელს თანხმობის შეგროვების ფაზაში მომენტში, ასევე მითითება პირობებზე ადგილი იმ დროს, როდესაც თანხმობა დადასტურდა. გარდა ამისა, GDPR არ გააუქმა ქუქიების შესახებ კანონი (ელ-კონფიდენციალურობის დირექტივა), რომელიც მომხმარებელს სთხოვს თანხმობას, დააინსტალიროს და თვალყური ადევნოს ქუქი ფაილებს მათ მოწყობილობებზე.
• ყურადღება მიაქციეთ მომხმარებლის უფლებებს: მომხმარებლებს, რომლებიც აწვდიან თავიანთ მონაცემებს, უფლება აქვთ იყვნენ ინფორმირებულნი, ჰქონდეთ მუდმივი წვდომა მათ მონაცემებზე და ინფორმაციაზე, რომელიც ხსნის მკურნალობის მეთოდებს, მოითხოვონ არასწორი ან არასრული მონაცემების გასწორება, ეწინააღმდეგება კონკრეტულ გადამამუშავებელ საქმიანობას (ამ შემთხვევაში მოთხოვნა უნდა დაკმაყოფილდეს დაუყოვნებლად, არაუგვიანეს ერთი თვის განმავლობაში), მონაცემთა პორტაბელურობა, მათი წაშლის მოთხოვნა, მოითხოვეთ მკურნალობის შეზღუდვა, არ დაექვემდებაროს გადაწყვეტილების მიღების პროცესს ავტომატური დამუშავების ან პროფილირების საფუძველზე.
• მკურნალობის რეესტრი: კონტროლერებმა და დამმუშავებლებმა უნდა აწარმოონ და შეინარჩუნონ წერილობითი ჩანაწერი შესრულებული მონაცემთა დამუშავების კონკრეტული აქტივობების შესახებ. რეალურად, ზოგადად, მხოლოდ ორგანიზაციებს, რომლებსაც აქვთ 250-ზე მეტი თანამშრომელი, უნდა დაემორჩილონ ამ წესს, მაგრამ ის მაინც ვრცელდება მათზე, ვისაც თანამშრომლების ნაკლები რაოდენობა აქვს, თუ გადამამუშავებელი აქტივობები შემთხვევითი არ არის, მათ შეუძლიათ ზიანი მიაყენონ უფლებებსა და თავისუფლებებს. მომხმარებელთა ან მოიცავს სენსიტიური მონაცემების ან სპეციალური კატეგორიის მონაცემების დამუშავებას. რეესტრი უნდა შეიცავდეს განსხვავებულ ინფორმაციას იმისდა მიხედვით, ინახავს მას მონაცემთა დამმუშავებელი თუ მონაცემთა დამმუშავებელი. ასევე, ამ ინფორმაციის ზოგიერთი ნაწილი ყველასთვის სავალდებულოა შენახვა.

იუბენდა: GDPR შესაბამისობა ერთი ჟესტით

მძიმე ჯარიმების თავიდან აცილების მიზნით, მნიშვნელოვანია ყველა ორგანიზაციამ, რომელიც აკმაყოფილებს GDPR-ის გამოყენების მოთხოვნებს (როგორც ვნახეთ, მაშინაც კი, თუ ისინი არ ცხოვრობენ ევროკავშირში) იმოქმედონ მომხმარებლის მონაცემთა შეგროვების პროცესების შესაბამისობაზე.

თუმცა, იუბენდა გადაწყვეტილებების წყალობით, კანონის დაცვა უფრო მარტივი და ბევრი თავის ტკივილის გარეშე ხდება. მოდით შევხედოთ ხელმისაწვდომ ინსტრუმენტებს:

• კონფიდენციალურობის პოლიტიკის გენერატორი: სპეციალური პროგრამული უზრუნველყოფის წყალობით, iubenda დაგეხმარებათ მოამზადოთ ad hoc კონფიდენციალურობის პოლიტიკა თქვენი საიტისთვის, მორგებული და ხელმისაწვდომი სხვადასხვა ენაზე და მუდმივად განახლებული ავტომატურად, იურიდიული გუნდის მუშაობის წყალობით. თქვენ ასევე შეგიძლიათ შეიტანოთ ქუქიების პოლიტიკა;
• ნამცხვრის ხსნარი: ეს არის სრული გადაწყვეტა ქუქიების შესახებ უკვე აღნიშნული კანონის შესასრულებლად მომხმარებლის თანხმობის მისაღებად მის მოწყობილობაზე ქუქიების დაყენებაზე;
• თანხმობის გადაწყვეტა: არის სერვისი, რომელიც დაგეხმარებათ მარტივად ჩაწეროთ და მართოთ თქვენი საიტის თითოეული მომხმარებლის მიერ მიცემული თანხმობის მტკიცებულება და შეინახოთ მათი პრეფერენციები და ინფორმაცია GDPR-ით მოთხოვნილი;
• შიდა კონფიდენციალურობის მენეჯმენტი: ამ ხელსაწყოთი შეგიძლიათ შექმნათ მკურნალობის რეესტრი, რომელიც განსაზღვრავს ყველაზე მნიშვნელოვან პარამეტრებს. მაგალითად, 600-ზე მეტი წინასწარ კონფიგურირებული ვარიანტიდან შესრულებული დამუშავების აქტივობების არჩევით.

მოკლედ, ამ iubenda გადაწყვეტილებების წყალობით, GDPR შესაბამისობა მხოლოდ რამდენიმე ნაბიჯს იღებს! დააწკაპუნეთ qui მეტი რომ იცოდე!