Vad är GDPR

Du kanske har fått många e-postmeddelanden från olika webbplatser som säger att de uppdaterade sin integritetspolicy. Det berodde på genomförandet av GDPR. Många webbplatser använde också popup-fönster för att indikera att de följde Allmän dataskyddsförordning av EU. Vad är GDPR? Denna artikel ger dig GDPR-sammanfattning och metoder för efterlevnad.

Vad är den europeiska stadgan om de grundläggande rättigheterna??

Innan vi förstår vad GDPR är, måste vi veta att Europeiska unionen garanterar samma grundläggande dataskydd för alla EU-invånare - vare sig de interagerar med webbplatser som ligger i Europeiska unionen eller webbplatser utanför EU.

Detta kommer från Europeiska stadgan om de grundläggande rättigheterna (EUCFR) som har lagar angående många andra rättigheter för europeiska medborgare - såsom rätt till utbildning, rätt till egendom, rätt till asyl, rätt till äktenskap, bland annat (rättigheter). Samma stadga tar hand om dataskydd för europeiska internetkonsumenter. GDPR baseras på stadgans uppfattning att varje medborgare har rätt till skydd av sina uppgifter.

GDPR är EU Allmän dataskyddsförordning. R i GDPR står också för Reformer i vissa fall eftersom det leder till justeringar av befintlig lagstiftning om dataskydd för att bättre skydda EU-medborgarna. Och EUCFR betyder verkligen att skyddet av uppgifter för EU-medborgare ska vara detsamma över hela världen. Så om du tror att ditt företag ligger utanför EU och lagen inte gäller dig, har du fel. Du måste också följa EU: s GDPR. Vi kommer att prata om GDPR-efterlevnad om ett tag.

GDPR antogs i EU-parlamentet med god majoritet i maj 2016. Detta var tänkt att vara implementerat den 25 maj 2018. Det innebär att webbansvariga och onlineföretagare fick två år på sig att följa GDPR. Det var när de började rulla ut e-postmeddelanden och popup-fönster där deras integritetspolicyer uppdaterades.

Sammanfattning av GDPR

Enligt EU: s stadga om grundläggande rättigheter, direktiv 2016/680, kan GDPR sammanfattas enligt följande:

Direktivet (GDPR) skyddar (EU) medborgarnas grundläggande rätt till dataskydd när personuppgifter används av brottsbekämpande myndigheter. Det kommer särskilt att säkerställa att personuppgifter om offer, vittnen och misstänkta för brott skyddas vederbörligen och underlättar gränsöverskridande samarbete i kampen mot brott och terrorism

Läs denna PDF för mer information om hur GDPR syftar till att bekämpa brott och terrorism

Sammanfattningen av GDPR är att de olika uppsättningarna av direktiv om dataskydd och datastöld i EU har ordnats i en handling för att skydda användarnas övergripande intresse. Detta har två huvudklausuler. Webbplatserna måste informera användarna om all data de lagrar. Om användaren vill att hans data ska tas bort (om användaren väljer bort) bör webbplatserna upphöra med att samla in data om den användaren. Detta gäller onlinetjänster (webbplatser) över hela världen och inte bara de i Europeiska unionen.

GDPR-efterlevnad - Är din organisation redo för det?

För att säkerställa att GDPR implementeras korrekt har ett oberoende EU-organ som heter European Data Protection Supervisor bildats. Detta organ tar hand om alla överträdelser och hanterar både webbansvariga och brottsutredningsorganen.

Som sagt tidigare tror många organisationer att de är baserade utanför EU, så de är undantagna från GDPR. Men det är inte så. De måste också följa. Här är en lista över saker att göra för att se till att din organisation enkelt följer GPDR.

Gör en lista över källor som du samlar in data; det kan vara online shopping webbplatser, normala support webbplatser, online spårning; online marknadsföring, etc
Kontrollera om de uppgifter som samlas in görs med användarnas samtycke; det betyder att det bör finnas ett sätt att låta användarna veta att du samlar in data och förklara vad all data du samlar in och varför
Kontrollera databasen och se om dina kunder har samtyckt till insamlingen av deras information. om inte redan godkänts, skicka dem ett e-postmeddelande eller presentera dem med en online-popup när de besöker din webbplats för att få deras samtycke
I popup- eller sekretesspolicy-popupen, inkludera en länk till detaljerad sekretesspolicy; Sekretesspolicyn bör skrivas ordentligt för att låta de genomsnittliga (icke-lagliga) användarna veta vad som händer när de är på din webbplats
Det bör finnas ett cookieformulär eller en popup på din webbplats där du berättar för användarna att du samlar in deras information

Listan ovan ska hjälpa dig att bli redo. Du måste visa den endast för användare i EU, men det är ingen skada att visa den för alla. Bloggarwebbplatser visar till exempel bara GDPR-överensstämmelse om en person från EU öppnar de bloggar som finns på Blogger. För WordPress, här är hur man skapar ett WordPress GDPR-meddelande.

VARNING: På grund av rädsla för socialteknik rekommenderas det att du inte klickar på länkar i något e-postmeddelande förrän du är säker på att det är en legitim e-post. Om du är osäker skriver du webbadressen i webbläsarens adressfält och navigerar till sekretesspolicyn.

LÄS NÄSTA: Vad är Digital suveränitet?