چگونه اطمینان حاصل کنیم که وب‌سایت کسب‌وکار شما برای GDPR آماده است

با نزدیک شدن به زمان اجرایی شدن مقررات عمومی حفاظت از داده‌ها (GDPR)، ضروری است که از تغییراتی که به همراه خواهند داشت، آگاهی یابیم و اطمینان حاصل کنیم که وب‌سایت ما به طور کامل با این قوانین جدید همسو است.

GDPR چیست؟

مقررات عمومی حفاظت از داده‌ها (GDPR) مجموعه‌ای از قوانین نوین در خصوص حریم خصوصی و امنیت داده‌های شخصی برای شهروندان اتحادیه اروپا به شمار می‌رود.

این قوانین به منظور افزایش کنترل افراد بر داده‌های خود طراحی شده‌اند؛ این به عبارتی به معنای ایجاد حقوق جدید برای افرادی است که تمایل دارند به اطلاعاتی که کسب‌وکارها درباره آنها نگهداری می‌کنند، دسترسی پیدا کنند. همچنین، مسئولیت‌پذیری بیشتری برای کسب‌وکارها در مدیریت داده‌ها وجود دارد و جریمه‌های سنگین‌تری برای سازمان‌هایی که به این مقررات پایبند نیستند، در نظر گرفته شده است.

GDPR جایگزین قانون قدیمی حفاظت از داده‌ها در اتحادیه اروپا، یعنی دستور العمل حفاظت از داده‌ها در سال 1995 خواهد شد.

زمان اجرای GDPR چه زمانی است؟

25 مه 2018.

GDPR شامل چه کسانی می‌شود؟

آیا تصور می‌کنید GDPR تأثیری بر کسب‌وکار شما نخواهد گذاشت؟ دوباره فکر کنید. این تغییرات شامل تمام شهروندان اتحادیه اروپا و همچنین تمامی شرکت‌ها و سازمان‌هایی است که درون اتحادیه اروپا فعالیت دارند.

به این معناست که اگر داده‌های شخصی (مانند نام‌ها، آدرس‌ها، ایمیل‌ها یا جزئیات بانکی) مربوط به یک شهروند اتحادیه اروپا در اختیار دارید، ممکن است تحت این قوانین جدید مسئول شناخته شوید و باید بدانید که با این اطلاعات چگونه برخورد می‌کنید.

حتی اگر کسب‌وکار شما B2B باشد، امکان دارد که اطلاعات شخصی مانند آدرس ایمیل کاری که شامل نام کامل یک فرد است (مثلاً joe.bloggs@businessname.com) را داشته باشید.

و نه، برگزیت (Brexit) تغییری در این موضوع ایجاد نخواهد کرد – دولت بریتانیا در حال اجرای قوانین جدید حفاظت از داده‌هاست که شامل اکثر جنبه‌های GDPR خواهد بود. این موضوع توسط دفتر کمیسیونر اطلاعات (ICO) پیگیری خواهد شد.

GDPR چگونه بر کسب‌وکار من تأثیر می‌گذارد؟

در حقیقت، GDPR به طور خاص بر حفاظت از داده‌های شخصی متمرکز است و به افراد این حق را می‌دهد که به اطلاعات خود دسترسی پیدا کنند، آنها را تصحیح کنند، حذف کنند یا استفاده از این اطلاعات را محدود نمایند.

به عنوان یک کسب‌وکار، مسئولیت شما حفاظت از داده‌های شخصی مشتریان، کارکنان، بیماران و هر فرد دیگری است که اطلاعاتی در مورد او دارید. همچنین قبل از اینکه بتوانید داده‌های آنها را به روش‌های خاص، به ویژه برای اهداف بازاریابی، مورد استفاده قرار دهید، باید رضایت صریح آن شخص را جلب کنید.

دامنه این تغییرات می‌تواند از یک کسب‌وکار به دیگری متفاوت باشد و بر هر سازمان به شیوه‌ای خاص تأثیر گذارد. با این حال، اطلاعات زیادی درباره GDPR و معنای آن برای جنبه‌های مختلف کسب‌وکار می‌توانید پیدا کنید.

تأثیرات GDPR بر وب‌سایت‌ها

وقتی به داده‌های شخصی که کسب‌وکار یا سازمان شما به آنها دسترسی دارد فکر می‌کنید، ممکن است به راحتی وب‌سایت خود را نادیده بگیرید. واقعیت این است که وب‌سایت شما به طور مستمر این اطلاعات را جمع‌آوری می‌کند.

مهم نیست هدف وب‌سایت شما چیست؛ چه یک وب‌سایت تبلیغاتی کوچک داشته باشید و چه از طریق یک فروشگاه اینترنتی بزرگ به فروش بپردازید، ممکن است متوجه نشوید که به طور مداوم داده‌هایی که از هر فردی که به وب‌سایت شما مراجعه می‌کند، پردازش می‌کنید و بنابراین مسئولیت آنچه برای این اطلاعات اتفاق می‌افتد بر عهده شماست.

در زیر به تغییراتی که باید در وب‌سایت خود انجام دهید تا از حریم خصوصی و امنیت بازدیدکنندگان خود محافظت کنید و اطمینان حاصل کنید که برای GDPR آماده‌اید، پرداخته‌ایم.

1. انجام یک ممیزی داده‌های وب‌سایت

پرسیدن سوالات زیر از خود می‌تواند به شما کمک کند تا فرآیندهای لازم برای انطباق با GDPR را پیاده‌سازی کنید:

• چه داده‌هایی را جمع‌آوری می‌کنم؟

نخستین نکته این است که باید مشخص کنید چه اطلاعاتی را از طریق وب‌سایت خود جمع‌آوری می‌کنید.

معمولاً روش‌هایی که احتمال دارد داده‌ها از آنها جمع‌آوری شوند شامل فرم‌های تماس، پرداخت‌های آنلاین، نظرات وبلاگ یا اشتراک در خبرنامه هستند.

نداشتن آگاهی از این نکته که داده‌های شخصی ممکن است شامل نام و آدرس به‌خصوص نباشد، بسیار مهم است؛ این داده‌ها می‌توانند شامل آدرس IP یا حتی کوکی‌های ذخیره شده بر روی دستگاه کاربر باشند. (نگران نباشید — ما در مورد کوکی‌ها بعداً با جزئیات بیشتری صحبت خواهیم کرد.)

شما همچنین باید در نظر بگیرید که آیا از خدمات شخص ثالث برای جمع‌آوری داده‌های شخصی در وب‌سایت خود استفاده می‌کنید. به طور کلی، این خدمات یا اطلاعات را از وب‌سایت شما دریافت می‌کنند — مانند دروازه پرداختی مثل PayPal، یا یک پلتفرم بازاریابی ایمیلی مانند MailChimp — یا محتوای خود را در وب‌سایت شما به‌طور وارد می‌کنند — همانند YouTube.

در نهایت، این شما هستید که باید اطمینان حاصل کنید که هر یک از ارائه‌دهندگان شخص ثالثی که در وب‌سایت خود به‌کار می‌گیرید، با GDPR همخوانی دارند؛ زیرا امنیت داده‌های مشتریان شما در خطر است.

مطمئن شوید که این ارائه‌دهندگان خدمات را در ممیزی خود ثبت کنید و سپس بررسی کنید که آیا هر یک از آنها اقداماتی برای انطباق با مقررات جدید انجام داده‌اند یا خیر. بسیاری از ارائه‌دهندگان، از جمله MailChimp و Google، قبلاً مشخص کرده‌اند که چگونه قصد دارند رویه‌های سازگار با GDPR را در خدمات خود پیاده‌سازی کنند.

ذخیره داده‌ها

پس از بررسی دقیق وب‌سایت خود و تعیین نوع داده‌هایی که قصد جمع‌آوری آن‌ها را دارید، زمان آن فرا رسیده که به فکر روش و دلیل این کار باشید.

داده‌ها را کجا ذخیره می‌کنم؟

بسیاری از اطلاعات شخصی که جمع‌آوری می‌کنید شاید در پایگاه داده وب‌سایت شما قرار گیرد، اما این امکان نیز وجود دارد که آن‌ها را در یک سیستم مدیریت محتوا (CMS) یا سیستم مدیریت ارتباط با مشتری (CRM) ذخیره کنید.

اگر از این سیستم‌ها استفاده می‌کنید، مهم است که مطمئن شوید که آن‌ها نیز به طور کامل با قوانین GDPR هماهنگ هستند.

چرا به این داده‌ها نیاز دارم؟

قاعده‌ای خوب در زمینه GDPR این است که فقط داده‌هایی را جمع‌آوری کنید که واقعاً به آن‌ها نیاز دارید. اگر قصد ندارید از اطلاعاتی استفاده کنید، نیازی به درخواست آن‌ها وجود ندارد.

بررسی کنید چه اطلاعاتی برای کسب‌وکار شما ضروری است و کدام اطلاعات غیرضروری اند. سپس وب‌سایت خود را مرور کنید و فرم‌ها را اصلاح کنید تا فیلدهای غیرضروری حذف شوند و هر داده‌ای که دیگر به آن احتیاجی ندارید، پاک شود.

علاوه بر این، داده‌هایی که اجازه استفاده از آن‌ها برای هدف مشخصی را ندارید نیز باید حذف گردند.

چقدر باید داده‌ها را ذخیره کنم؟

سازمان ICO اعلام کرده است که باید داده‌های شخصی را «بیشتر از آنچه برای هدف مورد نظر نیاز دارید، نگه‌داری نکنید».

یک بازه زمانی منطقی برای نگه‌داری مشخصات مشتری تعیین کنید و هر داده‌ای را که از این حد تجاوز کرده است، از وب‌سایت خود حذف کنید.

به طور ساده، اگر نتوانید دلیلی منطقی برای نگه‌داری داده‌ها پیدا کنید، بهتر است آن‌ها را حذف کنید.

چه کسی می‌تواند به این داده‌ها دسترسی داشته باشد؟

شما باید بررسی کنید که چه کسانی مجاز به دیدن اطلاعات شخصی ذخیره شده در وب‌سایت شما هستند. این افراد می‌توانند شامل کارکنان شما یا منابع خارجی مثل شرکتی باشند که برای ارتقاء رتبه وب‌سایت شما استخدام شده است.

از خود بپرسید آیا این افراد هنوز به این داده‌ها نیاز دارند. اگر پاسختان منفی است، باید اقدامات لازمی را برای لغو دسترسی آن‌ها انجام دهید.

با محدود کردن مقدار اطلاعاتی که وب‌سایت شما جمع‌آوری می‌کند و تعدادی که به آن دسترسی دارند، می‌توانید احتمال بروز هرگونه مشکل عدم انطباق را کاهش دهید.

2. به‌روزرسانی سیاست حفظ حریم خصوصی

پس از اینکه یک حسابرسی داده روی وب‌سایت خود انجام دادید و مشخص کردید چگونه از داده‌های شخصی استفاده خواهید کرد، باید سیاست حفظ حریم خصوصی وب‌سایت خود را به‌روزرسانی کنید تا این موارد را منعکس کند.

این سیاست باید کاملاً شفاف و قابل‌فهم باشد و به بازدیدکنندگان اطلاعات دقیقی دهد درباره اینکه چه داده‌هایی را جمع‌آوری می‌کنید، برای چه هدفی استفاده می‌کنید، چگونه آن‌ها را ذخیره و محافظت می‌کنید، به چه مدت آن‌ها را نگه‌داری می‌کنید و با چه کسانی به اشتراک می‌گذارید.

همچنین باید روشن کنید که فرآیند دسترسی به اطلاعاتی که در مورد آن‌ها دارید چگونه است و چگونه افراد می‌توانند درخواست حذف کامل داده‌هایشان را از سیستم‌های شما مطرح کنند. مردم حق دارند که درخواست «حق فراموش شدن» را داشته باشند.

3. تجدید نظر در فرم‌های وب‌سایت شما

به دست آوردن رضایت معتبر برای استفاده از داده‌های شخصی، نقش مهمی در رعایت GDPR دارد. در واقع، این بدان معناست که شما نمی‌توانید دیگر فرض کنید که بازدیدکنندگان وب‌سایت شما می‌خواهند از داده‌های آن‌ها به چه شکلی استفاده شود، به‌ویژه در زمینه فرم‌ها.

حالا هر زمان که کسی فرم را در وب‌سایت شما پر کند — به عنوان مثال، فرم اشتراک خبرنامه، فرم استعلام، فرم درخواست کار، یا فرم ثبت‌نام — باید قبل از اینکه بتوانید از اطلاعات آن‌ها استفاده کنید، رضایت روشنی از آن‌ها کسب کنید.

دیگر روزهایی که هر آدرس ایمیلی که در وب‌سایت شما وارد می‌شد، می‌توانست به لیست پستی شما افزوده شود، به سر آمده است. امروزه، بازدیدکنندگان باید به طور فعال برای هر نوع ارتباط تبلیغاتی موافقت کنند، زیرا «سکوت، جعبه‌های تیک‌خورده پیش‌فرض یا inactivity» دیگر اشکال معتبری از رضایت محسوب نمی‌شوند.

برای اینکه وب‌سایت شما مطابق با GDPR باشد، لازم است فرم‌های خود را به‌روزرسانی کرده و به بازدیدکنندگان این فرصت را بدهید که تمایلات خود را در این زمینه اعلام کنند.

این به معنای ایجاد یک جعبه تیک جداگانه برای هر نوع ارتباط تبلیغاتی — مانند ایمیل، پست، پیامک، و تلفن — و همچنین جعبه‌های تیک جداگانه برای هر شخص ثالثی که می‌خواهید اطلاعات آن‌ها را به اشتراک بگذارید، می‌باشد.

ضمناً، قوانین جدید مربوط به رضایت، تنها بر داده‌های شخصی که پس از 25 مه جمع‌آوری می‌شوند، اعمال نمی‌شود. وقتی که GDPR به اجرا در آمد، هر کسی که قبلاً به شما اجازه داده است باید به شما اجازه داده باشد که با آن‌ها تماس بگیرید و شما نیز باید سوابق دقیقی از رضایت آن‌ها داشته باشید.

اگر در این مورد مطمئن نیستید، باید بانک اطلاعات موجود خود را مورد حسابرسی قرار دهید تا مطمئن شوید که همه افراد به طور مطابق با GDPR رضایت داده‌اند، و اگر چنین نیست، ممکن است بخواهید دوباره درخواست رضایت کنید یا داده‌های آن‌ها را از لیست بازاریابی خود حذف نمایید.

4. بررسی اطلاعیه کوکی‌ها

تقریباً تمام وب‌سایت‌ها از کوکی‌ها استفاده می‌کنند. این فایل‌های کوچک داده‌ای که هر بار یک شخص به یک وب‌سایت مراجعه می‌کند، در مرورگر وب ذخیره می‌شوند، برای بهبود تجربه کاربری و جمع‌آوری داده‌های آماری درباره رفتار کاربران در سایت، به کار می‌روند.

اگر وب‌سایت شما با هر نوع ابزار شخص ثالثی مانند Google Analytics، Google AdWords، پلاگین‌های رسانه‌های اجتماعی، یا ویدیوهای YouTube که جاسازی شده‌اند، ادغام شده باشد، همه این موارد کوکی‌هایی را تولید می‌کنند که داده‌های شخصی از بازدیدکنندگان وب‌سایت شما جمع‌آوری می‌کنند.

کوکی‌های متفاوتی که در وب‌سایت شما استفاده می‌شوند باید در سیاست حفظ حریم خصوصی شما ذکر گردند، اما همچنین باید به کاربران این امکان را بدهید که در حین مرور وب‌سایت، استفاده از کوکی‌ها را بپذیرند.

دوباره، این کاملاً به رضایت برمی‌گردد — فقط به دلیل اینکه کسی از وب‌سایت شما استفاده می‌کند، نمی‌توانید فرض کنید که آن‌ها با استفاده از کوکی‌ها موافق هستند.

شما باید اطلاعیه کوکی‌های خود را به‌روزرسانی کنید تا کاربران بتوانند از طریق یک اقدام واضح و مثبت، استفاده از کوکی‌ها را قبول یا رد کنند.

5. اطمینان حاصل کنید که وب‌سایت شما رمزنگاری شده است

یک گواهی SSL (SSL certificate) به عنوان یک تدبیر امنیتی ضروری در رعایت GDPR به شمار می‌آید، به ویژه اگر وب‌سایت شما یک تجارت الکترونیکی است.

چرا گواهی SSL مهم است؟

گواهی SSL به دلیل اینکه رمزنگاری SSL (SSL encryption) یک لایه اضافی امنیتی به وب‌سایت شما می‌افزاید، از اهمیت زیادی برخوردار است. این فناوری تضمین می‌کند که داده‌ها – از جمله اطلاعاتی که هنگام پر کردن فرم‌ها یا جزئیات پرداخت ارسال می‌شوند – از طریق یک اتصال امن و رمزگذاری شده منتقل شوند. به این ترتیب، اطلاعات شخصی شما به صورت غیرقابل خواندن درآمده و دسترسی به آن‌ها برای هکرها دشوارتر می‌شود.

اگر وب‌سایت شما دارای گواهی SSL باشد، می‌توانید به سادگی آن را از طریق نشانی وب خود شناسایی کنید. آدرس وب‌سایت شما با https:// آغاز می‌شود و یک آیکون قفل سبز در کنار این آدرس در نوار آدرس مرورگر شما ظاهر خواهد شد.

علاوه بر این، داشتن گواهی SSL می‌تواند شانس شما را برای کسب رتبه‌های بهتر در نتایج جستجوی گوگل افزایش دهد و روحیه مشتریان را هنگام بازدید از وب‌سایت شما تقویت کند.

چگونه GDPR بر وب‌سایت‌های پارس اینترفیس تأثیر خواهد گذاشت؟

در پارس اینترفیس، ما به حریم خصوصی و امنیت کاربران خود اهمیت زیادی می‌دهیم. به همین دلیل، پیشاپیش اقداماتی را برای کمک به مشتریان‌مان در دستیابی به انطباق با قوانین GDPR (General Data Protection Regulation) انجام داده‌ایم.

ویژگی کاملاً قابل ویرایش وب‌سایت‌های ما این امکان را به شما می‌دهد که تمامی ابزارهای لازم را برای به‌روزرسانی وب‌سایت خود به منظور انطباق با مقررات جدید در اختیار داشته باشید.

برای مثال، با استفاده از مؤلفه تأیید یا انتخاب، می‌توانید جعبه‌های تأیید ایجاد کنید که نشان‌دهنده توافق بازدیدکنندگان شما باشد.

هر نوع داده‌ای که در وب‌سایت پارس اینترفیس شما ذخیره شده باشد، به راحتی قابل شناسایی و حذف است. سوابق لیست و نظرات وبلاگ از طریق منوی «پنل‌ها» به آسانی قابل دسترسی هستند و این قابلیت به شما کمک می‌کند که مدیریت داده‌ها را به سادگی انجام دهید. ما همچنین پیش از مهلت ۲۵ مه، بخش حساب مشتریان را در تمام وب‌سایت‌های استاندارد به‌روزرسانی خواهیم کرد، تا مشتریان بتوانند داده‌های خود را از وب‌سایت شما حذف کنند.

وب‌سایت شما به طور پیش‌فرض دارای یک صفحه سیاست حریم خصوصی است که می‌توانید آن را در حالت ویرایش به‌روزرسانی کنید. ما تغییراتی در این صفحه ایجاد خواهیم کرد تا مطابق با GDPR باشد – این شامل توضیحاتی درباره تمامی کوکی‌ها (cookies) مورد استفاده در وب‌سایت شما است. وظیفه شما این است که جزئیات مربوط به چگونگی استفاده از داده‌های جمع‌آوری‌شده از وب‌سایت، مدت زمان نگهداری داده‌ها و افراد یا سازمان‌هایی که با آن‌ها این داده‌ها به اشتراک گذاشته می‌شود، را به سیاست حریم خصوصی اضافه کنید.

همچنین، اطلاعیه کوکی که در وب‌سایت پارس اینترفیس شما نمایش داده می‌شود، در حال به‌روزرسانی به‌سوی تاریخ ۲۵ مه است. نسخه جدید به بازدیدکنندگان این امکان را خواهد داد که درباره استفاده از کوکی‌ها تصمیم‌گیری کنند، که کمک شایانی به شما در انطباق با قوانین جدید GDPR در زمینه توافق خواهد کرد.

در نهایت، به عنوان یک مشتری پارس اینترفیس، شما از این امکان بهره‌مند می‌شوید که گواهی SSL رایگان دریافت کنید. ما در حال حاضر به تمامی مشتریانی که دامنه‌ای با ما ثبت کرده‌اند، گواهی‌های SSL ارائه می‌دهیم. این بدان معناست که وب‌سایت شما در مسیر انطباق با GDPR، از امنیت بیشتری برخوردار خواهد شد.

پس، آیا GDPR برای کسب‌وکار زیان‌آور است؟

به طور خلاصه، پاسخ به این سؤال خیر است.

البته، تغییرات زیادی در راه است – و این تحولات قطعاً بر کل کسب‌وکار شما تأثیر خواهد گذاشت، نه تنها وب‌سایت شما. از این رو، فهرست بررسی ICO (ICO’s checklist) می‌تواند ابزار مفیدی باشد. حتماً زمانی را صرف مرور هر نکته کنید و از مشاوره‌های حرفه‌ای بهره‌مند شوید تا مطمئن شوید که با قوانین مطابقت دارید.

با اینکه ممکن است پیاده‌سازی این تغییرات به نظر دشوار بیاید، اما GDPR همزمان فرصتی نیز به شمار می‌آید. به خاطر داشته باشید که با رعایت این قوانین، شما تجربه بهتری را برای مشتریان خود فراهم خواهید کرد.

در نهایت، شفافیت بیشتر و اقدامات امنیتی بهبود یافته می‌تواند برای شما مفید باشد. زمانی که مشتریان شما به تعهد شما به حریم خصوصی خود اعتماد داشته باشند، از شهرت بالاتری در کسب‌وکار، افزایش وفاداری مشتریان و مزیت رقابتی بیشتری برخوردار خواهید شد.

علاوه بر این، با احتمال کاهش تعداد افرادی که می‌توانید به آن‌ها بازاریابی کنید، GDPR می‌تواند به شما در افزایش اثربخشی تلاش‌های بازاریابی کمک کند.

با هدف‌گذاری تنها روی افرادی که به طور فعال با شما توافق کرده‌اند تا با آن‌ها تماس بگیرید، زمان و منابع شما به بهترین شکل مورد استفاده قرار می‌گیرد، آن هم با تمرکز بر افرادی که واقعاً به محصولات و خدمات شما علاقه‌مند هستند.

GDPR همچنین پتانسیل این را دارد که فرآیندهای کسب‌وکار شما را ساده‌تر کند. با ایجاد فرآیندهای درست، ممکن است دریابید که می‌توانید به شکل مؤثرتری از داده‌ها استفاده کنید و به آن‌ها دقت بیشتری ببخشید.

علاوه بر این، این فرآیندها به شما کمک می‌کنند تا ریسک وقوع جرایم سایبری و سایر مسائل امنیتی را به حداقل برسانید، و در صورت بروز هرگونه مشکلی، می‌توانید به راحتی با آن مواجه شوید.

واژه‌نامه GDPR

• توافق (Consent) – مجوزی که توسط یک فرد از طریق عملی واضح و مثبت صادر می‌شود، به کسب‌وکار یا سازمان اجازه می‌دهد تا داده‌های شخصی او را پردازش کند.
• کوکی‌ها (Cookies) – فایل‌های کوچکی که هنگام بازدید فرد از یک وب‌سایت به کامپیوتر او دانلود می‌شوند. از آنجا که این فایل‌ها گاهی برای شناسایی شخص مورد استفاده قرار می‌گیرند، به عنوان داده‌های شخصی در نظر گرفته می‌شوند.
• نقض داده (Data Breach) – یک نقص امنیتی که منجر به خرد شدن، از دست دادن، تغییر، افشای غیرمجاز یا دسترسی به داده‌های شخصی به صورت تصادفی یا غیرقانونی می‌شود.
• کنترل‌کننده داده (Data Controller) – کسب‌وکار یا سازمانی که داده‌های شخصی را جمع‌آوری و استفاده می‌کند. آن‌ها مسئول نگهداری و استفاده ایمن از داده‌ها هستند.
• پردازش‌کننده داده (Data Processor) – کسب‌وکار یا سازمانی که به نیابت از کنترل‌کننده، داده‌های شخصی را پردازش می‌کند، مانند یک درگاه پرداخت یا سرویس بازاریابی ایمیلی.
• موضوع داده (Data Subject) – فردی که داده‌های شخصی به آن تعلق دارد.
• رمزنگاری (Encryption) – فرآیند تبدیل اطلاعات به کد به منظور جلوگیری از دسترسی غیرمجاز.
• ICO – دفتر کمیسیونر اطلاعات، یک نهاد مستقل در بریتانیا که مسئولیت قانون‌گذاری GDPR را بر عهده دارد و اطمینان حاصل می‌کند که کسب‌وکارها و سازمان‌ها به این قوانین پایبند هستند.
• داده‌های شخصی (Personal Data) – هر نوع اطلاعاتی که می‌تواند به طور مستقیم یا غیرمستقیم یک فرد را شناسایی کند، از جمله نام، آدرس، تاریخ تولد، جنسیت، آدرس IP، آدرس ایمیل و غیره.
• سیاست حریم خصوصی (Privacy Policy) – سند قانونی که راهکارهای جمع‌آوری، استفاده و مدیریت داده‌های شخصی توسط یک کسب‌وکار یا سازمان را مشخص می‌کند.
• پردازش (Processing) – هر عملی که بر روی داده‌های شخصی انجام می‌شود، از جمله جمع‌آوری، ذخیره‌سازی و تحلیل.

حق فراموش شدن

حق فراموش شدن (Right To Be Forgotten) به حقی اشاره دارد که به افراد این امکان را می‌دهد تا از نگهداری هرگونه اطلاعات شخصی مربوط به خود درخواست حذف کنند. این مفهوم همچنین به حذف داده‌ها (data erasure) معروف است.

حق آگاه شدن

حق آگاه شدن (Right To Be Informed) به حقی تعلق دارد که افراد می‌توانند اطلاعات روشنی درباره چگونگی استفاده، چشم‌اندازهای آینده استفاده و همچنین احتمال استفاده از داده‌های شخصی خود دریافت کنند.

برچسب‌گذاری شده به عنوان:

• GDPR
• بازاریابی آنلاین
• نگهداری وب‌سایت

منتظر نظرات شما هستیم:

پرسش‌های متداول

GDPR چیست؟

GDPR مجموعه‌ای از قوانین در خصوص حریم خصوصی و امنیت داده‌های شخصی است.

چه کسانی شامل GDPR می‌شوند؟

GDPR شامل همه شهروندان اتحادیه اروپا و کسب‌وکارهای فعال در آن است.

چه جریمه‌هایی برای عدم انطباق وجود دارد؟

عدم رعایت GDPR می‌تواند منجر به جریمه‌های سنگین تا 4% از گردش مالی سالانه یا 17 میلیون پوند شود.

منبع: itseeze.com