ປັບເວັບໄຊຂອງທ່ານໃຫ້ເປັນ GDPR ໃນສອງສາມຂັ້ນຕອນດ້ວຍ Iubenda

ການປະຕິບັດຕາມ GDPR ໂດຍບໍ່ມີຄວາມກົດດັນຍ້ອນການແກ້ໄຂຂອງບໍລິສັດ Milanese

GDPR, ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປສະບັບໃຫມ່ທີ່ສະຫະພາບເອີຣົບປະກາດໃຊ້, ໄດ້ມີຜົນບັງຄັບໃຊ້ໃນວັນທີ 25 ພຶດສະພາ 2018, ຫຼັງຈາກທີ່ໄດ້ປະກາດເປັນເວລາດົນກ່ອນຫນ້ານີ້ດ້ວຍຄວາມຢ້ານກົວແລະຄວາມຢ້ານກົວ, ຫຼາຍຈົນເກືອບກາຍເປັນ "bogeyman".

ເປັນຫຍັງຄວາມວຸ້ນວາຍທັງໝົດກ່ຽວກັບ GDPR? ເນື່ອງຈາກວ່າມັນມີຈຸດປະສົງເພື່ອລວມການປົກປ້ອງຂໍ້ມູນຂອງຜູ້ໃຊ້ທີ່ທ່ອງເວັບ, ແລະມັນເຮັດແນວນັ້ນດ້ວຍກົດລະບຽບຫຼາຍອັນ, ເຊິ່ງໃນສາຍຕາທີ່ມີຄວາມຮູ້ທາງດ້ານກົດຫມາຍຫນ້ອຍ, ສາມາດສ້າງຄວາມສັບສົນ.

ເປັນຫຍັງການປະຕິບັດຕາມກົດລະບຽບນີ້ຈຶ່ງມີຄວາມສໍາຄັນໃນສະວິດເຊີແລນ? ເນື່ອງຈາກວ່າ GDPR ນໍາໃຊ້ບໍ່ພຽງແຕ່ໃນເວລາທີ່ພື້ນຖານການດໍາເນີນງານຂອງອົງການຈັດຕັ້ງການປຸງແຕ່ງຂໍ້ມູນແມ່ນຢູ່ໃນ EU, ແຕ່ຍັງໃນເວລາທີ່ມັນຢູ່ນອກມັນແລະສະຫນອງສິນຄ້າແລະການບໍລິການໃຫ້ແກ່ພົນລະເມືອງເອີຣົບ, ເຖິງແມ່ນວ່າບໍ່ເສຍຄ່າ; ຍິ່ງໄປກວ່ານັ້ນ, ລະບຽບການແມ່ນຖືກຕ້ອງທັງໃນກໍລະນີທີ່ອົງການຈັດຕັ້ງປະກອບດ້ວຍບຸກຄົນທໍາມະຊາດ, ແລະບໍ່ວ່າຈະເປັນອົງການຈັດຕັ້ງທີ່ບໍ່ຫວັງຜົນກໍາໄລ, ອົງການຈັດຕັ້ງສາທາລະນະຫຼືບໍລິສັດສາທາລະນະຫຼືເອກະຊົນ.

ບໍ່ພຽງແຕ່ວ່າ: ລະບຽບການຍັງຈະມີຜົນບັງຄັບໃຊ້ໃນເວລາທີ່ຫນ່ວຍງານທີ່ບໍ່ໄດ້ຢູ່ໃນສະຫະພາບເອີຣົບບໍ່ໄດ້ດໍາເນີນການຂໍ້ມູນ, ແຕ່ພຽງແຕ່ຕິດຕາມພຶດຕິກໍາຂອງປະຊາຊົນທີ່ຢູ່ໃນອານາເຂດຂອງສະຫະພາບເອີຣົບ.

ແຕ່ສິ່ງທີ່ເປັນຈຸດສໍາຄັນຂອງກົດຫມາຍນີ້?

ນີ້ແມ່ນບາງອັນ:

  • ຍິນຍອມ: ອົງການຈັດຕັ້ງທີ່ເກັບກໍາຂໍ້ມູນຕ້ອງໄດ້ຮັບການຍິນຍອມເຫັນດີທີ່ແນ່ນອນແລະຊັດເຈນຈາກຜູ້ໃຊ້, ແລະບໍ່ສາມາດໃຊ້ຄໍາສັບທີ່ສັບສົນເກີນໄປ, ເຊັ່ນ: ພາສາທາງວິຊາການຫຼືພາສາທາງດ້ານກົດຫມາຍ, ເພື່ອຮ້ອງຂໍມັນ. ຍິ່ງໄປກວ່ານັ້ນ, ມັນຕ້ອງມີຄວາມໂປ່ງໃສກ່ຽວກັບຈຸດປະສົງຂອງການເກັບກໍາຂໍ້ມູນ, ແລະການນໍາໃຊ້ກ່ອງກາເຄື່ອງຫມາຍທີ່ເລືອກໄວ້ລ່ວງຫນ້າເພື່ອສະແດງການອະນຸຍາດຈາກຜູ້ໃຊ້ແມ່ນຖືກຫ້າມຢ່າງຈະແຈ້ງ. ນອກຈາກນັ້ນ, ສໍາລັບອັນສຸດທ້າຍ, ມັນຕ້ອງເປັນເລື່ອງງ່າຍທີ່ຈະຖອນການຍິນຍອມເຫັນດີທີ່ຈະໃຫ້ມັນ. ເນື່ອງຈາກສະຖານທີ່ເຫຼົ່ານີ້, ມັນເປັນສິ່ງສໍາຄັນສໍາລັບອົງການຈັດຕັ້ງ ຮັກສາການຍິນຍອມທີ່ເກັບກໍາໃນລັກສະນະທີ່ຖືກຕ້ອງຢ່າງແທ້ຈິງແລະທັນເວລາ, ເມື່ອໃດແລະວິທີການແຕ່ລະຄົນໄດ້ຮັບການຍິນຍອມເຫັນດີ, ແລະບົດລາຍງານທີ່ແນ່ນອນກ່ຽວກັບສິ່ງທີ່ເວົ້າກັບຜູ້ໃຊ້ໃນເວລານີ້ໃນໄລຍະການລວບລວມການຍິນຍອມ, ເຊັ່ນດຽວກັນກັບການອ້າງອິງເງື່ອນໄຂໃນເວລາທີ່ການຍິນຍອມໄດ້ຮັບການຢືນຢັນ. ນອກຈາກນັ້ນ, GDPR ບໍ່ໄດ້ຍົກເລີກກົດຫມາຍຄຸກກີ (ePrivacy Directive), ເຊິ່ງຂໍໃຫ້ຜູ້ໃຊ້ຍິນຍອມທີ່ຈະຕິດຕັ້ງແລະຕິດຕາມ cookies ໃນອຸປະກອນຂອງພວກເຂົາ.
  • ເອົາໃຈໃສ່ກັບສິດທິຂອງຜູ້ໃຊ້: ຜູ້​ໃຊ້​ທີ່​ສະ​ຫນອງ​ຂໍ້​ມູນ​ຂອງ​ເຂົາ​ເຈົ້າ​ມີ​ສິດ​ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ແຈ້ງ​ໃຫ້​ຊາບ​, ມີ​ການ​ເຂົ້າ​ເຖິງ​ຄົງ​ທີ່​ຂອງ​ຂໍ້​ມູນ​ຂອງ​ເຂົາ​ເຈົ້າ​ແລະ​ຂໍ້​ມູນ​ທີ່​ອະ​ທິ​ບາຍ​ວິ​ທີ​ການ​ປິ່ນ​ປົວ​, ການ​ຮ້ອງ​ຂໍ​ການ​ແກ້​ໄຂ​ຂໍ້​ມູນ​ທີ່​ບໍ່​ຖືກ​ຕ້ອງ​ຫຼື​ບໍ່​ຄົບ​ຖ້ວນ​ສົມ​ບູນ​. ຄັດຄ້ານກິດຈະກໍາການປຸງແຕ່ງສະເພາະ (ໃນ​ກໍ​ລະ​ນີ​ນີ້​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ໃຫ້​ກຽດ​ໂດຍ​ບໍ່​ມີ​ການ​ຊັກ​ຊ້າ​, ໃນ​ທີ່​ສຸດ​ພາຍ​ໃນ​ຫນຶ່ງ​ເດືອນ​)​, ຂອງ​ການ​ເຄື່ອນ​ຍ້າຍ​ຂໍ້​ມູນ​, ການ​ຮ້ອງ​ຂໍ​ໃຫ້​ເຂົາ​ເຈົ້າ​ໄດ້​ຮັບ​ການ​ລົບ​, ຂອງ​. ຮ້ອງຂໍໃຫ້ມີຂໍ້ຈໍາກັດຂອງການປິ່ນປົວ, ບໍ່ໃຫ້ຂຶ້ນກັບຂະບວນການຕັດສິນໃຈໂດຍອີງໃສ່ການປຸງແຕ່ງອັດຕະໂນມັດຫຼື profileing.
  • ລົງ​ທະ​ບຽນ​ການ​ປິ່ນ​ປົວ​: ຜູ້ຄວບຄຸມແລະໂປເຊດເຊີຕ້ອງຮັກສາແລະຮັກສາບັນທຶກເປັນລາຍລັກອັກສອນຂອງກິດຈະກໍາການປະມວນຜົນຂໍ້ມູນໂດຍສະເພາະປະຕິບັດ. ໃນຄວາມເປັນຈິງ, ໂດຍທົ່ວໄປແລ້ວພຽງແຕ່ອົງການຈັດຕັ້ງທີ່ມີພະນັກງານຫຼາຍກວ່າ 250 ຄົນເທົ່ານັ້ນທີ່ຕ້ອງປະຕິບັດຕາມກົດລະບຽບນີ້, ແຕ່ວ່າມັນຍັງໃຊ້ໄດ້ກັບຜູ້ທີ່ມີຈໍານວນຜູ້ຮ່ວມມືຫນ້ອຍກວ່າຖ້າກິດຈະກໍາການປຸງແຕ່ງບໍ່ແມ່ນບາງຄັ້ງຄາວ, ສາມາດເຮັດໃຫ້ເກີດຄວາມສ່ຽງສູງຕໍ່ສິດທິແລະເສລີພາບຂອງຜູ້ໃຊ້ຫຼືລວມເຖິງການປຸງແຕ່ງຂໍ້ມູນລະອຽດອ່ອນຫຼືປະເພດຂໍ້ມູນພິເສດ. ທະບຽນຕ້ອງມີຂໍ້ມູນທີ່ແຕກຕ່າງກັນ, ຂຶ້ນກັບວ່າມັນຖືກເກັບຮັກສາໄວ້ໂດຍຕົວຄວບຄຸມຂໍ້ມູນຫຼືໂປເຊດເຊີຂໍ້ມູນ. ນອກຈາກນີ້, ບາງຂໍ້ມູນນີ້ແມ່ນບັງຄັບໃຫ້ທຸກຄົນເກັບຮັກສາໄວ້.

Iubenda: ການປະຕິບັດຕາມ GDPR ໃນທ່າທາງດຽວ

ເພື່ອຫຼີກເວັ້ນການຖືກປັບໃຫມຢ່າງຫນັກ, ມັນເປັນສິ່ງສໍາຄັນສໍາລັບອົງການຈັດຕັ້ງທັງຫມົດທີ່ຕອບສະຫນອງຄວາມຕ້ອງການຂອງ GDPR (ດັ່ງທີ່ພວກເຮົາໄດ້ເຫັນ, ເຖິງແມ່ນວ່າພວກເຂົາບໍ່ໄດ້ຢູ່ໃນ EU) ເພື່ອປະຕິບັດການປະຕິບັດຕາມຂະບວນການເກັບກໍາຂໍ້ມູນຜູ້ໃຊ້ຂອງພວກເຂົາ.

ຢ່າງໃດກໍຕາມ, ຂໍຂອບໃຈກັບການແກ້ໄຂຂອງ iubenda, ການປະຕິບັດຕາມກົດຫມາຍກາຍເປັນເລື່ອງງ່າຍດາຍແລະບໍ່ມີອາການເຈັບຫົວຫຼາຍ. ໃຫ້​ເຮົາ​ມາ​ເບິ່ງ​ເຄື່ອງ​ມື​ທີ່​ມີ​ຢູ່:

  • ຕົວສ້າງນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ: ຂໍຂອບໃຈກັບຊອບແວພິເສດ, iubenda ສາມາດຊ່ວຍທ່ານກະກຽມນະໂຍບາຍຄວາມເປັນສ່ວນຕົວສະເພາະສໍາລັບເວັບໄຊຂອງທ່ານ, ສາມາດປັບແຕ່ງໄດ້ແລະມີຢູ່ໃນພາສາທີ່ແຕກຕ່າງກັນແລະການປັບປຸງຢ່າງຕໍ່ເນື່ອງໂດຍອັດຕະໂນມັດຂໍຂອບໃຈກັບການເຮັດວຽກຂອງທີມງານທາງດ້ານກົດຫມາຍ. ນອກນັ້ນທ່ານຍັງສາມາດປະກອບມີນະໂຍບາຍຄຸກກີ;
  • ວິ​ທີ​ແກ້​ໄຂ Cookie​: ມັນເປັນການແກ້ໄຂທີ່ສົມບູນແບບເພື່ອປະຕິບັດຕາມກົດຫມາຍຄຸກກີທີ່ໄດ້ກ່າວມາແລ້ວກ່ຽວກັບການໄດ້ຮັບການຍິນຍອມຂອງຜູ້ໃຊ້ໃນການຕິດຕັ້ງ cookies ໃນອຸປະກອນຂອງລາວ;
  • ການແກ້ໄຂການຍິນຍອມ: ແມ່ນການບໍລິການທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດບັນທຶກແລະຈັດການຫຼັກຖານຂອງການຍິນຍອມເຫັນດີໂດຍຜູ້ໃຊ້ແຕ່ລະເວັບໄຊທ໌ຂອງເຈົ້າ, ແລະເກັບຮັກສາຄວາມມັກແລະຂໍ້ມູນຂອງພວກເຂົາທີ່ຕ້ອງການໂດຍ GDPR;
  • ການຄຸ້ມຄອງຄວາມເປັນສ່ວນຕົວພາຍໃນ: ດ້ວຍເຄື່ອງມືນີ້, ທ່ານສາມາດສ້າງທະບຽນການປິ່ນປົວທີ່ກໍານົດຕົວກໍານົດການທີ່ສໍາຄັນທີ່ສຸດ. ຍົກ​ຕົວ​ຢ່າງ​ໂດຍ​ການ​ເລືອກ​ກິດ​ຈະ​ກໍາ​ການ​ປຸງ​ແຕ່ງ​ປະ​ຕິ​ບັດ​ໂດຍ​ການ​ເລືອກ​ຈາກ​ຫຼາຍ​ກ​່​ວາ 600 ທາງ​ເລືອກ​ທີ່​ກໍາ​ນົດ​ໄວ້​ລ່ວງ​ຫນ້າ​.

ໃນສັ້ນ, ຂໍຂອບໃຈກັບວິທີແກ້ໄຂ iubenda ເຫຼົ່ານີ້, ການປະຕິບັດຕາມ GDPR ໃຊ້ເວລາພຽງແຕ່ສອງສາມຂັ້ນຕອນ! ກົດ qui ຢາກຮູ້ເພີ່ມເຕີມ!

ຂໍ້​ມູນ​ສ່ວນ​ຕົວ ຂໍ້ມູນລະອຽດອ່ອນ ສະຫວິດເຊີແລນ