Co je GDPR - shrnutí GDPR, dodržování předpisů a další podrobnosti

Možná jste obdrželi mnoho e-mailů z různých webů, které uváděly, že aktualizovaly své zásady ochrany osobních údajů. Bylo to kvůli implementaci GDPR. Mnoho webových stránek také používalo vyskakovací okna k označení toho, že dodržuje Obecné nařízení o ochraně údajů EU. Co je GDPR? Tento článek obsahuje shrnutí GDPR a způsoby jeho dodržování.

Co je to GDPR

Co je to Evropská charta základních práv?

Než pochopíme, co je GDPR, musíme vědět, že Evropská unie zaručuje stejnou základní ochranu údajů všem obyvatelům EU - ať už interagují s webovými stránkami v Evropské unii nebo mimo EU.

Vyplývá to z Evropské charty základních práv (EUCFR), který má zákony týkající se mnoha dalších práv evropských občanů - jako je právo na vzdělání, právo na vlastnictví, právo na azyl, právo na manželství, mimo jiné (práva). Stejná charta se stará o ochranu údajů evropských spotřebitelů internetu. GDPR je založeno na představě charty, že každý občan má právo na ochranu svých údajů.

GDPR je EU Obecné nařízení o ochraně údajů. R v GDPR také znamená Reformy v některých případech přináší vylepšení stávajících zákonů o ochraně údajů s cílem lépe chránit občany EU. EUCFR ve skutečnosti znamená, že ochrana údajů občanů EU by měla být stejná po celém světě. Pokud si tedy myslíte, že vaše firma sídlí mimo EU a zákon se na vás nevztahuje, mýlíte se. I vy musíte dodržovat GDPR EU. Budeme o tom mluvit Soulad s GDPR za chvíli.

GDPR bylo přijato v Evropském parlamentu velkou většinou v květnu 2016. To mělo být provedeno do 25. května 2018. To znamená, že webmasteři a vlastníci online podnikání dostali dva roky na to, aby splnili požadavky GDPR. To bylo, když začali zavádět e-maily a vyskakovací okna s tím, že jejich zásady ochrany osobních údajů byly aktualizovány.

Souhrn GDPR

Podle Charty základních práv EU, směrnice 2016/680, lze GDPR shrnout takto:

Směrnice (GDPR) chrání základní právo občanů (EU) na ochranu údajů, kdykoli jsou osobní údaje použity donucovacími orgány. Zejména zajistí náležitou ochranu osobních údajů obětí, svědků a podezřelých z trestné činnosti a usnadní přeshraniční spolupráci v boji proti trestné činnosti a terorismu

Další informace o tom, jak si GDPR klade za cíl bojovat proti zločinu a terorismu, naleznete v tomto PDF

Shrnutí GDPR spočívá v tom, že různé soubory směrnic týkajících se ochrany údajů a krádeží údajů v EU byly uspořádány do jednoho aktu, který chrání celkový zájem uživatelů. To má dvě hlavní klauzule. Webové stránky musí informovat uživatele, jaká veškerá data ukládají. Pokud uživatel chce, aby byla jeho data odstraněna (pokud se uživatel odhlásí), měly by webové stránky přestat shromažďovat jakékoli údaje o tomto uživateli. To platí pro online služby (webové stránky) po celé planetě, nejen pro ty v Evropské unii.

Soulad s GDPR - je vaše organizace na to připravena?

Aby bylo zajištěno řádné provádění nařízení GDPR, byl vytvořen nezávislý orgán EU s názvem Evropský inspektor ochrany údajů. Tento orgán se stará o veškerá porušení a jedná s webmastery i orgány činnými v trestním řízení.

Jak již bylo řečeno, mnoho organizací si myslí, že mají sídlo mimo EU, a proto jsou z GDPR vyňaty. Ale není to tak. I oni musí vyhovět. Zde je seznam věcí, které musíte udělat, abyste se ujistili, že vaše organizace snadno dodržuje GPDR.

1. Vytvořte seznam zdrojů, ze kterých shromažďujete data; mohlo by to nakupovat online, normální stránky podpory, online sledování; online marketing atd
2. Zkontrolujte, zda se shromažďovaná data provádějí se souhlasem uživatelů; to znamená, že by měl existovat způsob, jak dát uživatelům vědět, že shromažďujete data, a vysvětlit, jaké všechny údaje shromažďujete a proč
3. Zkontrolujte databázi a zjistěte, zda vaši zákazníci souhlasili se shromažďováním jejich informací; pokud již s tím nesouhlasíte, pošlete jim e-mail nebo jim předejte online vyskakovací okno, když přejdou na váš web za účelem získání jejich souhlasu
4. Ve vyskakovacím okně s e-mailem nebo zásadami ochrany osobních údajů uveďte odkaz na podrobné zásady ochrany osobních údajů; zásady ochrany osobních údajů by měly být napsány správně, aby průměrní (nelegální) uživatelé věděli, co se děje, když jsou na vašem webu
5. Na vašem webu by měl být formulář souhlasu se soubory cookie nebo vyskakovací okno, kde uživatelům sdělíte, že shromažďujete jejich informace

Výše uvedený seznam by vám měl pomoci se připravit. Musíte jej zobrazit uživatelům pouze v EU, ale není na škodu jej zobrazit všem. Weby bloggerů například zobrazují oznámení o souladu s GDPR pouze v případě, že osoba z EU přistupuje k blogům hostovaným na Bloggeru. Pro WordPress je zde uvedeno, jak vytvořit oznámení o souladu s GDPR WordPress.

VAROVÁNÍ: Kvůli strachu ze sociálního inženýrství se doporučuje neklikat na odkazy v žádném e-mailu, dokud si nebudete jisti, že se jedná o legitimní e-mail. V případě pochybností zadejte do adresního řádku prohlížeče adresu URL webových stránek a přejděte na Zásady ochrany osobních údajů.

PŘEČTĚTE SI DALŠÍ: Co je to digitální suverenita?