Aðlagaðu síðuna þína að GDPR í örfáum skrefum með iubenda

Aðlagaðu síðuna þína að GDPR í örfáum skrefum með Iubenda

Fylgni við GDPR án streitu þökk sé lausnum Mílanófyrirtækisins

GDPR, nýja almenna persónuverndarreglugerðin sem Evrópusambandið hefur gefið út, tók gildi 25. maí 2018, eftir að hafa verið tilkynnt fyrir löngu síðan með hræðslu og skelfingu, svo mjög að hún varð næstum „bogeyman“.

Af hverju öll lætin í kringum GDPR? Vegna þess að það miðar að því að treysta gagnavernd notenda sem vafra um vefinn, og það gerir það með röð reglna sem, fyrir auga með litla þekkingu á lagalegum atriðum, gætu skapað rugling.

Hvers vegna er það einnig mikilvægt í Sviss að fylgja þessari reglugerð? Vegna þess að GDPR gildir ekki aðeins þegar rekstrargrundvöllur stofnunarinnar sem vinnur gögnin er staðsett í ESB, heldur einnig þegar hún er utan þess og býður evrópskum borgurum vörur og þjónustu, jafnvel ókeypis; Jafnframt gildir reglugerðin bæði í því tilviki þar sem stofnunin samanstendur af einstaklingi og hvort sem um er að ræða sjálfseignarstofnun, opinberan aðila eða opinbert eða einkafyrirtæki.

Ekki nóg með það: Reglugerðin tekur einnig gildi þegar aðili sem er ekki búsettur í ESB vinnur ekki úr gögnunum heldur fylgist einfaldlega með hegðun fólks sem er staðsett á yfirráðasvæði Evrópusambandsins.

En hver eru meginatriði þessarar löggjafar?

Hér eru nokkrar:

• Samþykki: stofnunin sem safnar gögnunum verður að fá ákveðið og ótvírætt samþykki frá notandanum og má ekki nota of flókin orð, svo sem tæknimál eða lögmál, til að biðja um það. Ennfremur verður það að vera gagnsætt um tilgang gagnasöfnunar og notkun á forvöldum gátreitum til að tjá leyfi frá notanda er beinlínis bönnuð. Ennfremur, fyrir hið síðarnefnda, þarf að vera jafn auðvelt að afturkalla samþykki og að veita það. Miðað við þessar forsendur er það mikilvægt fyrir samtökin geyma samþykki sem safnað er á algerlega nákvæman og tímanlegan hátt, hvenær og hvernig hvert einstakt samþykki var aflað og nákvæmar upplýsingar um það sem sagt var við notandann í augnablikinu í samþykkisöflunarstigi, svo og tilvísun í skilyrði í stað á þeim tíma sem samþykkið var staðfest. Fyrir utan það afnam GDPR ekki fótsporalögin (e
• Gefðu gaum að notendaréttindum: notendur sem veita gögn sín eiga rétt á að vera upplýst, hafa stöðugan aðgang að gögnum sínum og upplýsingum sem útskýra meðferðaraðferðir, til að biðja um leiðréttingu á ónákvæmum eða ófullnægjandi gögnum, til að mótmæla tiltekinni vinnslustarfsemi (í þessu tilviki verður að verða við beiðninni án tafar, í síðasta lagi innan mánaðar), um gagnaflutning, beiðni um að þeim verði eytt, af óska eftir takmörkun meðferðar, ekki að sæta ákvarðanatökuferlum sem byggjast á sjálfvirkri vinnslu eða prófílgreiningu.
• Meðferðarskráin: ábyrgðaraðilar og vinnsluaðilar verða að halda og halda skriflegri skrá yfir tiltekna gagnavinnslustarfsemi sem fram fer. Í raun og veru þurfa almennt aðeins stofnanir með fleiri en 250 starfsmenn að fara eftir þessari reglu, en hún á samt við um þá sem eru með færri samstarfsaðila ef vinnslan er ekki tilfallandi, hún getur valdið mikilli áhættu fyrir réttindi og frelsi notenda eða fela í sér vinnslu viðkvæmra gagna eða sérstakra gagnaflokka. Skráin þarf að innihalda mismunandi upplýsingar eftir því hvort þær eru varðveittar hjá ábyrgðaraðila eða gagnavinnsluaðila. Einnig er skylt að geyma sumar þessara upplýsinga fyrir alla.

Iubenda: GDPR samræmi í einni látbragði

Til að koma í veg fyrir háar sektir er mikilvægt fyrir allar stofnanir sem uppfylla kröfur um GDPR gilda (eins og við höfum séð, jafnvel þótt þau séu ekki búsett í ESB) að bregðast við því að gagnaöflunarferlar þeirra notenda séu uppfylltir.

Hins vegar, þökk sé iubenda lausnum, verður að fara að lögum einfaldara og án margra höfuðverkja. Við skulum skoða þau verkfæri sem eru í boði:

• Generator persónuverndarstefnu: þökk sé sérstökum hugbúnaði getur iubenda hjálpað þér að undirbúa sérstaka persónuverndarstefnu fyrir síðuna þína, sérhannaðar og fáanleg á mismunandi tungumálum og stöðugt uppfærð sjálfkrafa þökk sé vinnu lögfræðiteymisins. Þú getur líka látið vafrakökustefnu fylgja með;
• Kökulausn: það er heildarlausn að fara að áðurnefndum vafralögum um að fá samþykki notanda til að setja upp vafrakökur á tæki hans;
• Samþykkislausn: er þjónusta sem hjálpar þér að skrá og stjórna sönnunargögnum um samþykki sem hver notandi síðunnar þinnar gefur á auðveldan hátt og geyma óskir þeirra og upplýsingar sem krafist er í GDPR;
• Innri persónuverndarstjórnun: með þessu tóli geturðu búið til meðferðarskrá sem skilgreinir mikilvægustu færibreyturnar. Til dæmis, að velja vinnsluaðgerðir sem framkvæmdar eru með því að velja úr meira en 600 forstilltum valkostum.

Í stuttu máli, þökk sé þessum iubenda lausnum, tekur GDPR samræmi við aðeins nokkur skref! Smellur qui að vita meira!