Splošna uredba o varstvu podatkov (GDPR) je evropska uredba, katere cilj je okrepiti varstvo osebnih podatkov državljanov Evropske unije. Vsako podjetje, ki zbira ali obdeluje osebne podatke na spletu, mora izpolnjevati njene zahteve, sicer se sooča s kaznimi. V tem članku podrobno opisujemo obveznosti, ki jih morate izpolnjevati, da bo vaše spletno mesto skladno z GDPR. GDPR.
Kaj je GDPR?
GDPR je začel veljati 25. maja 2018 z namenom uskladitve zakonov o varstvu podatkov po vsej Evropi. Podjetjem, ki obdelujejo osebne podatke, nalaga stroge obveznosti.
Na koga vpliva GDPR?
Vsako podjetje ali organizacija, ne glede na to, ali ima sedež v EU ali ne, ki zbira ali obdeluje podatke evropskih državljanov, mora upoštevati GDPR.
Temeljna načela GDPR
GDPR temelji na šestih ključnih načelih:
Zakonitost, zvestoba in preglednost
Omejitev namenov
Zmanjševanje podatkov
Natančnost
Omejitev hrambe
Integriteta in zaupnost
Pravne obveznosti spletnih mest
Spletna mesta morajo zagotoviti preglednost zbranih podatkov, pridobiti izrecno soglasje in zagotoviti varnost osebnih podatkov.
Kako pridobiti veljavno soglasje?
Privolitev mora biti svobodna in natančna, razsvetljen In brez dvoumnostPasice za piškotke bi morale uporabnikom omogočati enostavno sprejetje ali zavrnitev.
Pravilnik o zasebnosti
Podrobno mora opredeliti, kako in zakaj se podatki zbirajo, shranjujejo in delijo.
Upravljanje piškotkov
Spletna mesta morajo obiskovalce jasno obvestiti o uporabi piškotkov in jim omogočiti upravljanje svojih nastavitev.
Uporabniške pravice
Uporabniki imajo pravico do dostopa, spreminjanja, brisanja in ugovora obdelavi svojih podatkov.
Varnost podatkov
Treba je izvajati varnostne ukrepe, kot sta šifriranje in močna avtentikacija.
Imenovanje pooblaščene osebe za varstvo podatkov
Nekatera podjetja morajo imenovati pooblaščeno osebo za varstvo podatkov, da zagotovijo skladnost z GDPR.
Posledice neskladnosti z GDPR
Kazni lahko znašajo do 20 milijonov evrov ali 4 % letnega prometa.
Kako zagotoviti, da bo vaše spletno mesto skladno s predpisi?
A GDPR revizija vam omogoča, da prepoznate točke za popravke in uvedete dobre prakse.
Koristna orodja in viri
Orodja, kot sta Cookiebot in GDPR.eu, lahko pomagajo zagotoviti skladnost.
Skladnost z GDPR je bistvenega pomena za zagotovitev zaupanja uporabnikov in preprečevanje kazni. Z izvajanjem skladnih praks lahko vaše spletno mesto zagotovi optimalno zaščito osebnih podatkov.
Pogosta vprašanja
1. Ali naj moje spletno mesto prikaže pasico za piškotke?
Da, če vaše spletno mesto uporablja bistvene piškotke.
2. Ali moram za vsak obrazec zbrati soglasje?
Da, razen če je zbiranje podatkov nujno potrebno.
3. Kaj je pooblaščena oseba za varstvo podatkov in kdaj je obvezna?
DPO je strokovnjak za varstvo podatkov, ki ga potrebujejo določena podjetja, ki obravnavajo občutljive podatke.
4. Kako lahko preverim skladnost svojega spletnega mesta?
Uporabite spletne preglede in se posvetujte s strokovnjakom za varstvo podatkov.
5. Ali naj redno posodabljam svojo politiko zasebnosti?
Da, odražati mora vse spremembe pri obdelavi podatkov.
6. Kaj storiti v primeru kršitve varnosti podatkov?
V 72 urah obvestite pristojne organe in opozorite prizadete uporabnike.
Prenesite celoten priročnik brezplačno: