// Viqtor® platvorm

Juhend: GDPR ja veebisait: milliseid kohustusi tuleb täita?

Isikuandmete kaitse üldmäärus (GDPR) on Euroopa Liidu määrus, mille eesmärk on tugevdada Euroopa Liidu kodanike isikuandmete kaitset. Iga ettevõte, kes kogub või töötleb isikuandmeid veebis, peab selle nõudeid järgima või neile võidakse määrata karistusi. Selles artiklis kirjeldame üksikasjalikult kohustusi, mida tuleb järgida, et teie veebisait oleks GDPR-iga kooskõlas. GDPR.

Mis on isikuandmete kaitse üldmäärus (GDPR)?

GDPR jõustus 25. mail 2018, et ühtlustada andmekaitseseadusi kogu Euroopas. See kehtestab isikuandmeid töötlevatele ettevõtetele ranged kohustused.

Keda GDPR mõjutab?

Iga ettevõte või organisatsioon, olenemata sellest, kas see asub ELis või mitte, mis kogub või töötleb Euroopa kodanike andmeid, peab järgima isikuandmete kaitse üldmäärust (GDPR).

GDPR-i põhiprintsiibid

GDPR põhineb kuuel põhiprintsiibil:

Seaduslikkus, lojaalsus ja läbipaistvus
Eesmärkide piiramine
Andmete minimeerimine
Täpsus
Säilituspiirang
Ausus ja konfidentsiaalsus

Veebisaitide juriidilised kohustused

Veebisaidid peavad tagama kogutud andmete läbipaistvuse, saama selgesõnalise nõusoleku ja kindlustama isikuandmete turvalisuse.

Kuidas saada kehtivat nõusolekut?

Nõusolek peab olema vabatahtlik ja täpne, valgustatud Ja ilma ebaselgusKüpsiste reklaamid peaksid kasutajatel küpsistega nõustumise või nendest keeldumise lihtsaks tegema.

Privaatsuspoliitika

See peab üksikasjalikult kirjeldama, kuidas ja miks andmeid kogutakse, säilitatakse ja jagatakse.

Küpsiste haldamine

Veebisaidid peavad külastajaid küpsiste kasutamisest selgelt teavitama ja võimaldama neil oma eelistusi hallata.

Kasutajaõigused

Kasutajatel on õigus oma andmetele juurde pääseda, neid muuta, kustutada ja nende töötlemisele vastu vaielda.

Andmete turvalisus

On vaja rakendada turvameetmeid, nagu krüpteerimine ja tugev autentimine.

Andmekaitseametniku ametisse nimetamine

Mõned ettevõtted peavad isikuandmete kaitse üldmääruse (GDPR) järgimise tagamiseks määrama andmekaitseametniku.

GDPR-i mittetäitmise tagajärjed

Karistused võivad ulatuda kuni 20 miljoni euroni või 4 % aastakäibeni.

Kuidas oma veebilehte nõuetele vastavaks muuta?

A GDPR-i audit võimaldab teil tuvastada parandatavaid punkte ja rakendada häid tavasid.

Kasulikud tööriistad ja ressursid

Sellised tööriistad nagu Cookiebot ja GDPR.eu aitavad tagada vastavust nõuetele.

GDPR-i järgimine on oluline kasutajate usalduse tagamiseks ja karistuste vältimiseks. Nõuetele vastavate tavade rakendamisega saab teie veebisait tagada isikuandmete optimaalse kaitse.

KKK

1. Kas minu sait peaks kuvama küpsiste ribareklaami?

Jah, kui teie sait kasutab olulisi küpsiseid.

2. Kas ma pean iga vormi jaoks nõusolekut küsima?

Jah, välja arvatud juhul, kui andmete kogumine on rangelt vajalik.

3. Mis on andmekaitseametnik ja millal on see kohustuslik?

Andmekaitseametnik on andmekaitseekspert, keda on vaja teatud ettevõtetes, mis käitlevad tundlikke andmeid.

4. Kuidas saan kontrollida oma saidi vastavust nõuetele?

Kasutage veebipõhiseid auditeid ja konsulteerige andmekaitseeksperdiga.

5. Kas ma peaksin oma privaatsuspoliitikat regulaarselt uuendama?

Jah, see peab kajastama kõiki muudatusi andmetöötluses.

6. Mida teha andmetega seotud rikkumise korral?

Teavitage asjaomaseid asutusi 72 tunni jooksul ja hoiatage mõjutatud kasutajaid.

Laadige täielik juhend tasuta alla: