Hvad er GDPR - Oversigt over GDPR, overholdelse og andre detaljer

Du har muligvis modtaget mange e-mails fra forskellige websteder, der siger, at de opdaterede deres privatlivspolitik. Det skyldtes implementeringen af GDPR. Mange websteder brugte også pop op-vinduer for at indikere, at de overholdt Generel databeskyttelsesforordning af EU. Hvad er GDPR? Denne artikel giver dig GDPR-resume og metoder til overholdelse.

Hvad er GDPR

Hvad er europæisk charter om grundlæggende rettigheder?

Før vi forstår, hvad GDPR er, er vi nødt til at vide, at Den Europæiske Union garanterer samme grundlæggende databeskyttelse til alle EU-borgere - hvad enten de interagerer med websteder, der er placeret i Den Europæiske Union eller websteder uden for EU.

Dette kommer fra det europæiske charter om grundlæggende rettigheder (EUCFR) der har love vedrørende mange andre rettigheder for europæiske borgere - såsom en ret til uddannelse, ret til ejendom, retten til asyl, retten til ægteskab, blandt andet (rettigheder). Det samme charter tager sig af databeskyttelse for europæiske forbrugere af Internettet. GDPR er baseret på chartrets opfattelse om det enhver borger har ret til beskyttelse af deres data.

GDPR er EU Generel databeskyttelsesforordning. R i GDPR står også for Reformer i nogle tilfælde da det bringer tilpasninger til eksisterende love om databeskyttelse for bedre at beskytte EU-borgere. Og EUCFR betyder virkelig, at beskyttelsen af ​​data fra EU-borgere skal være den samme over hele verden. Så hvis du mener, at din virksomhed er placeret uden for EU, og loven ikke gælder for dig, tager du fejl. Du skal også overholde EU's GDPR. Vi vil tale om GDPR overholdelse lige om lidt.

GDPR blev vedtaget i EU-parlamentet med godt flertal i maj 2016. Dette skulle implementeres inden den 25. maj 2018. Det betyder, at webmastere og online virksomhedsejere fik to år til at overholde GDPR. Det var, da de begyndte at udrulle e-mails og pop op-vinduer, der sagde, at deres privatlivspolitikker blev opdateret.

GDPR Oversigt

I henhold til EU-charter om grundlæggende rettigheder, direktiv 2016/680, kan GDPR opsummeres som følger:

Direktivet (GDPR) beskytter (EU) borgernes grundlæggende ret til databeskyttelse, når personoplysninger bruges af strafferetlige myndigheder. Det vil navnlig sikre, at personoplysninger om ofre, vidner og mistænkte for kriminalitet er behørigt beskyttet og vil lette grænseoverskridende samarbejde i kampen mod kriminalitet og terrorisme

For mere information om, hvordan GDPR sigter mod at bekæmpe kriminalitet og terrorisme, skal du læse denne PDF

Resuméet af GDPR er, at de forskellige sæt direktiver vedrørende databeskyttelse og datatyveri i EU er arrangeret i en handling for at beskytte brugernes samlede interesse. Dette har to store klausuler. Webstederne skal informere brugerne om, hvilke data de lagrer. Hvis brugeren ønsker, at hans data skal fjernes (hvis brugeren vælger det), bør hjemmesiderne ophøre med at indsamle data om den bruger. Dette gælder onlinetjenester (websteder) over hele kloden og ikke kun dem i Den Europæiske Union.

GDPR-overholdelse - Er din organisation klar til det?

For at sikre, at GDPR implementeres korrekt, er der oprettet et uafhængigt EU-organ kaldet European Data Protection Supervisor. Denne instans tager sig af eventuelle overtrædelser og beskæftiger sig med både webmastere og efterforskningsorganer.

Som tidligere sagt tror mange organisationer, at de er baseret ud af EU, så de er undtaget fra GDPR. Men det er ikke sådan. De skal også overholde. Her er en liste over ting, du skal gøre for at sikre, at din organisation let overholder GPDR.

1. Lav en liste over kilder, som du indsamler data; det kunne online shoppingwebsteder, normale supportwebsteder, online sporing; online markedsføring osv
2. Kontroller, om de data, der indsamles, gøres med brugernes samtykke; det betyder, at der skal være en måde at fortælle brugerne, at du indsamler data og forklare, hvad alle data du indsamler, og hvorfor
3. Tjek databasen, og se om dine kunder har givet sit samtykke til indsamlingen af ​​deres oplysninger; hvis ikke allerede er godkendt, skal du sende dem en e-mail eller præsentere dem for en online popup, når de går til dit websted for at få deres samtykke
4. Inkluder et link til den detaljerede fortrolighedspolitik i popup- eller privatlivspolitik-pop op; privatlivspolitikken skal være skrevet korrekt for at lade gennemsnittet (ikke-lovlige) brugere vide, hvad der sker, når de er på dit websted
5. Der skal være en cookie-tilladelsesformular eller popup på dit websted, hvor du fortæller brugerne, at du indsamler deres oplysninger

Ovenstående liste skal hjælpe dig med at blive klar. Du skal kun vise det for brugere i EU, men det er ikke skadeligt at vise det for alle. For eksempel viser bloggersider kun GDPR-meddelelsen, hvis en person fra EU har adgang til de blogs, der hostes på Blogger. For WordPress er her, hvordan du opretter en meddelelse om overholdelse af WordPress GDPR.

ADVARSEL: På grund af frygt for social engineering anbefales det, at du ikke klikker på links i nogen e-mail, før du er sikker på, at det er en legitim email. Hvis du er i tvivl, skal du skrive webstedets URL i browserens adresselinje og navigere til fortrolighedspolitik.

LÆS NÆSTE: Hvad er digital suverænitet?