Opća uredba o zaštiti podataka (GDPR) europska je uredba usmjerena na jačanje zaštite osobnih podataka građana Europske unije. Svaka tvrtka koja prikuplja ili obrađuje osobne podatke na internetu mora se pridržavati njezinih zahtjeva ili će se suočiti s kaznama. U ovom članku detaljno opisujemo obveze kojih se morate pridržavati kako biste svoju web stranicu uskladili s GDPR-om. GDPR.
Što je GDPR?
GDPR je stupio na snagu 25. svibnja 2018. kako bi se uskladili zakoni o zaštiti podataka diljem Europe. Nameće stroge obveze tvrtkama koje obrađuju osobne podatke.
Na koga se odnosi GDPR?
Svaka tvrtka ili organizacija, bez obzira nalazi li se u EU ili ne, koja prikuplja ili obrađuje podatke europskih građana mora se pridržavati GDPR-a.
Temeljna načela GDPR-a
GDPR se temelji na šest ključnih načela:
Zakonitost, lojalnost i transparentnost
Ograničenje svrha
Minimizacija podataka
Točnost
Ograničenje zadržavanja
Integritet i povjerljivost
Pravne obveze web stranica
Web-stranice moraju osigurati transparentnost prikupljenih podataka, dobiti izričitu suglasnost i osigurati sigurnost osobnih podataka.
Kako dobiti valjanu suglasnost?
Privola mora biti slobodna i precizna, prosvijetljen I bez dvosmislenostBanneri s kolačićima trebali bi korisnicima olakšati prihvaćanje ili odbijanje.
Pravila o privatnosti
Mora detaljno opisati kako i zašto se podaci prikupljaju, pohranjuju i dijele.
Upravljanje kolačićima
Stranice moraju jasno obavijestiti posjetitelje o korištenju kolačića i omogućiti im upravljanje svojim postavkama.
Prava korisnika
Korisnici imaju pravo pristupa, izmjene, brisanja i prigovora na obradu svojih podataka.
Sigurnost podataka
Potrebno je implementirati sigurnosne mjere poput enkripcije i snažne autentifikacije.
Imenovanje službenika za zaštitu podataka
Neke tvrtke moraju imenovati službenika za zaštitu podataka kako bi osigurale usklađenost s GDPR-om.
Posljedice nepoštivanja GDPR-a
Kazne mogu doseći i do 20 milijuna eura ili 4 % godišnjeg prometa.
Kako osigurati da vaša stranica bude u skladu s propisima?
A GDPR revizija omogućuje vam prepoznavanje točaka za ispravljanje i provedbu dobrih praksi.
Korisni alati i resursi
Alati poput Cookiebota i GDPR.eu mogu pomoći u osiguravanju usklađenosti.
Usklađenost s GDPR-om ključna je za osiguranje povjerenja korisnika i izbjegavanje kazni. Primjenom usklađenih praksi vaša web stranica može osigurati optimalnu zaštitu osobnih podataka.
Često postavljana pitanja
1. Treba li moja stranica prikazivati banner o kolačićima?
Da, ako vaša stranica koristi esencijalne kolačiće.
2. Trebam li prikupiti privolu za svaki obrazac?
Da, osim ako prikupljanje podataka nije strogo neophodno.
3. Što je DPO i kada je obavezan?
DPO je stručnjak za zaštitu podataka potreban određenim tvrtkama koje rukuju osjetljivim podacima.
4. Kako mogu provjeriti usklađenost svoje web-lokacije?
Koristite online revizije i konzultirajte se sa stručnjakom za zaštitu podataka.
5. Trebam li redovito ažurirati svoju politiku privatnosti?
Da, mora odražavati sve promjene u obradi podataka.
6. Što učiniti u slučaju povrede podataka?
Obavijestite nadležne vlasti u roku od 72 sata i upozorite pogođene korisnike.
Preuzmite cijeli vodič besplatno: