Βοηθήστε την ανάπτυξη του ιστότοπου, μοιράζοντας το άρθρο με φίλους!
Συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (RGPD)
Πιστεύω ότι σε αυτό το σημείο μπορούμε όλοι να καταλάβουμε ότι οι νόμοι που ρυθμίζουν την προστασία δεδομένων γίνονται ολοένα και πιο αυστηροί και τώρα είναι η σειρά μας, αν είναι δυνατόν ακόμη περισσότερο, όλα τα δικηγορικά γραφεία αρχιτεκτονική και μηχανική προσαρμόζομαι σε Γενικός Κανονισμός Προστασίας Δεδομένων (RGPD) προωθείται από την Ευρωπαϊκή Ένωση, οι ισχύοντες κανονισμοί της οποίας τίθενται σε ισχύ στις 25 Μαΐου 2022.
Αυτός ο κανονισμός συνεπάγεται ότι οι πολίτες έχουν μεγαλύτερο έλεγχο στα δεδομένα τους και ότι οι εταιρείες και οι οργανισμοί επωφελούνται από ίσους όρους. Ενιαίος κανονισμός για όλες τις εταιρείες που δραστηριοποιούνται στην Ευρωπαϊκή Ένωση (ΕΕ), ανεξάρτητα από το πού έχουν την έδρα τους.
Κυρίως, η αλλαγή του κανονισμού προκαλείται από την έλλειψη εμπιστοσύνης στον παλιό, από την οπτική γωνία του περιβάλλοντος ψηφιακής τεχνολογίας, όπου οι νέοι κανονισμοί προάγουν την εμπιστοσύνη των καταναλωτών.
Στο παρακάτω infographic μπορούμε να δούμε τα δικαιώματα που εφαρμόζονται για τους καταναλωτές: (Κάνοντας κλικ στην εικόνα μεγεθύνεται)
Ποιους επηρεάζει το GDPR;
ο Συμμόρφωση GDPR Δεν είναι απλώς θέμα ελέγχου μερικών πλαισίων. ο Κανονισμός λειτουργίας απαιτεί να είστε σε θέση να αποδείξετε τη συμμόρφωση με τις αρχές της σχετικά με την επεξεργασία δεδομένων.
Περιλαμβάνει την υιοθέτηση μιας προσέγγισης βάσει κινδύνου για την προστασία των δεδομένων, διασφαλίζοντας ότι υπάρχουν κατάλληλες πολιτικές και διαδικασίες για την αντιμετώπιση διατάξεων σχετικά με τη διαφάνεια, την ευθύνη και τα δικαιώματα των ανθρώπων, καθώς και τη δημιουργία μιας κουλτούρας ιδιωτικότητας και ασφάλειας των δεδομένων στον χώρο εργασίας.
Αλλά… Ποιοι επηρεάζονται από τον GDPR;
- Εταιρείες και οργανισμοί με έδρα την ΕΕ που συλλέγουν ή επεξεργάζονται προσωπικά δεδομένα κατοίκων της ΕΕ.
- Εταιρείες και οργανισμοί εκτός ΕΕ που παρακολουθούν τη συμπεριφορά ή παρέχουν δεδομένα και υπηρεσίες σε κατοίκους της ΕΕ
Επηρεάζει σχεδόν όλες τις αρχιτεκτονικές και μηχανολογικές εταιρείες και εταιρείες.
ο το νέο πρότυπο έχει ευρύτερο πεδίο εφαρμογής. Ο GDPR ισχύει για όλους τους οργανισμούς της ΕΕ - είτε είναι εμπορικές εταιρείες, φιλανθρωπικά ιδρύματα ή δημόσιες αρχές - που συλλέγουν, αποθηκεύουν ή επεξεργάζονται προσωπικά δεδομένα ατόμων που διαμένουν στην ΕΕ, ακόμη και αν δεν είναι πολίτες της ΕΕ.
Υπόκεινται οργανισμοί με έδρα εκτός ΕΕ που παρέχουν αγαθά ή υπηρεσίες σε κατοίκους της ΕΕ, παρακολουθούν τη συμπεριφορά τους ή επεξεργάζονται τα προσωπικά τους δεδομένα.
Οι πάροχοι υπηρεσιών (επεξεργαστές δεδομένων) που επεξεργάζονται δεδομένα για λογαριασμό ενός οργανισμού εμπίπτουν στο πεδίο εφαρμογής και θα έχουν συγκεκριμένες υποχρεώσεις συμμόρφωσης.
Το γράφημα GDPR
Από αυτήν την πύλη θέλαμε να δημιουργήσουμε ένα infographic για να κατανοήσουμε τα βασικά σημεία και τις οδηγίες που πρέπει να ληφθούν υπόψη για την επεξεργασία μιας συνεκτικής προσαρμογής … Πώς επηρεάζει ο GDPR την εταιρεία σας?:
Βασικά σημεία για τη συμμόρφωση με την προστασία δεδομένων
Θέλαμε να εξετάσουμε σε μια ευρύτερη μορφή ποια είναι τα βασικά και πιο σημαντικά σημεία που πρέπει να ληφθούν υπόψη σε κάθε αντίστοιχη ενότητα:
1.- Αρχές προστασίας δεδομένων.Τα προσωπικά δεδομένα πρέπει να αντιμετωπίζονται σύμφωνα με τις έξι αρχές προστασίας δεδομένων:
- Επεξεργάζεται με νόμιμο, δίκαιο και διαφανή τρόπο.
- Συλλέγεται μόνο για συγκεκριμένους και νόμιμους σκοπούς.
- Επαρκές, σχετικό και περιορισμένο στα απαραίτητα.
- Πρέπει να είναι ακριβές και να διατηρείται ενημερωμένο.
- Αποθηκεύεται μόνο όσο χρειάζεται.
- Διασφάλιση επαρκούς ασφάλειας, ακεραιότητας και εμπιστευτικότητας.
2.- Διαχείριση και επίδειξη των πληροφοριών.Πρέπει να είμαστε σε θέση να αποδείξουμε συμμόρφωση με τον GDPR.
3.- Προστασία δεδομένων από σχεδιασμό και από προεπιλογή. Είναι απαραίτητο να θεσπιστούν αποτελεσματικές πρακτικές προστασίας δεδομένων και διασφαλίσεις από την αρχή και σε κάθε επεξεργασία.
4.- Νόμιμη επεξεργασία. Πρέπει να προσδιορίσετε και να τεκμηριώσετε τη νομική βάση για οποιαδήποτε επεξεργασία προσωπικών δεδομένων.
5.- Έγκυρη συγκατάθεση. Υπάρχουν αυστηρότεροι κανόνες για τη λήψη συγκατάθεσης.
6.- Δικαιώματα ιδιωτικού απορρήτου των ανθρώπων. Τα δικαιώματα των ατόμων ενισχύονται και διευρύνονται σε πολλούς σημαντικούς τομείς.
7.- Σημειώσεις διαφάνειας και απορρήτου. Οι οργανισμοί και οι εταιρείες πρέπει να είναι σαφείς και διαφανείς σχετικά με τον τρόπο επεξεργασίας των προσωπικών δεδομένων, ποιος πρόκειται να τα επεξεργαστεί και γιατί.
8.- Ασφάλεια δεδομένων και αναφορές παραβίασης. Τα προσωπικά δεδομένα πρέπει να προστατεύονται από μη εξουσιοδοτημένη επεξεργασία και από τυχαία απώλεια, καταστροφή ή φθορά.
Πώς να συμμορφωθείτε με τους Κανονισμούς
Από την Ισπανική Υπηρεσία Προστασίας Δεδομένων υπάρχει μια σειρά εγγράφων που θα διευκολύνουν το έργο της προσαρμογής στους κανονισμούς του RGPD. Τα έγγραφα και τα εργαλεία που ενδιαφέρουν είναι:
- Από την Ευρωπαϊκή Ένωση ένα infographic στα ισπανικά με συνοπτικές πληροφορίες ΕΔΩ.
- Όλα τα έγγραφα και οι κανονισμοί ενδιαφέροντος μπορείτε να βρείτε από ΕΔΩ. (Είναι πολλά, βάλτε στη μηχανή αναζήτησης "RGPD")
- Προκειμένου να διευκολυνθεί η προσαρμογή στο RGPD σε εταιρείες και επαγγελματίες (υπεύθυνους επεξεργασίας ή υπεύθυνους) που επεξεργάζονται προσωπικά δεδομένα χαμηλού κινδύνου για τα δικαιώματα και τις ελευθερίες των ανθρώπων, η Ισπανική Υπηρεσία Προστασίας Δεδομένων διαθέτει το εργαλείο Facilita_RGPD .
- Λίστα συμμόρφωσης με τους Κανονισμούς με εργαλείο «Λίστα ελέγχου» … ΕΔΩ.
Οφείλουμε να σχολιάσουμε ότι κατά τη γνώμη μας, η Υπηρεσία Προστασίας Δεδομένων έχει αποτύχει από την άποψη της προσφοράς δεδομένων και πληροφοριών με εύκολο τρόπο ώστε να μπορέσει να τις εφαρμόσει στην ψηφιακή διαδικτυακή πύλη που έχουμε στο αρχιτεκτονικό στούντιο ή την εταιρεία μας. .
Το κύριο μειονέκτημα που βλέπουμε είναι ότι πρέπει να δημιουργηθούν μια σειρά νομικών εγγράφων που πρέπει να διατηρήσουμε και πληροφορίες που πρέπει να εφαρμοστούν στον Ιστό λόγω των δραστηριοτήτων που πραγματοποιούμε. είτε πρόκειται για μάρκετινγκ, πολιτική απορρήτου και συνθήκες χρήσης, συλλογή δεδομένων διαδικτυακών χρηστών ή τις δραστηριότητές τους από ψηφιακή άποψη. Έλα, καλό πονοκέφαλο!
Λύση!… Αναζητήσαμε διαφορετικές πλατφόρμες για να δούμε ποια μας ταιριάζει καλύτερα για την προσαρμογή της διαδικτυακής πύλης στις απαιτήσεις του νέου κανονισμού, και χωρίς αμφιβολία, μας έμεινε LEXblogger.
Μην κάνετε κανένα λάθος! Όλοι θα μας χρεώνουν, αλλά αυτή τη φορά η ποιότητα-τιμή είναι συνεπής και προσιτή, και μέσω ενός εσωτερικού προγράμματος της πύλης που είναι απόλυτα εύχρηστο, θα έχουμε όλους τους πόρους που απαιτεί η προσαρμογή του RGPD.
Εάν έχετε έναν ιστότοπο στο Wordpress, συνεχίστε να διαβάζετε… Παρακαλώ!
Πρέπει να κάνετε μερικά πράγματα στη διαδικτυακή πύλη για να συμμορφωθείτε με τους κανονισμούς:
- Ενημερώστε την πολιτική απορρήτου και τα cookies
- Ζητήστε ρητή συγκατάθεση για όλα
- Προσθέστε ένα πιστοποιητικό SSL
- Εγκαταστήστε μια προσθήκη ασφαλείας που σας ειδοποιεί για παραβιάσεις ασφαλείας
- Εγκαταστήστε μια προσθήκη καταγραφής δραστηριοτήτων
- Εγκαταστήστε ένα πρόσθετο που διευκολύνει τη ζωή του OPD
- Μην ξεχνάτε τα cookies
Οι φόρμες επικοινωνίας, συνδρομητών και σχολίων κάθε διαδικτυακής πύλης θα πρέπει πλέον να έχουν δύο νέες πτυχές που είναι:
- Ένα ρητό πλαίσιο ελέγχου με την αποδοχή των πολιτικών μας και τη μεταφορά δεδομένων.
- Ένα κείμενο όπου θα εμφανίζονται διαφορετικές πληροφορίες σχετικά με την επεξεργασία των δεδομένων.
Αυτές οι νέες πληροφορίες θα πρέπει να αντικατοπτρίζονται λίγο πολύ όπως η παρακάτω εικόνα στη φόρμα στον ιστότοπό μας:
Θεωρητικά, μια νέα ενημέρωση του WordPress θα κυκλοφορήσει πριν από την προθεσμία όπου αυτή η υλοποίηση θα διευκολυνθεί αυτόματα. Σας περιμένουμε!… Αλλά για όσους είναι προσεκτικοί, θέλουμε να αφήσουμε 2 πρόσθετα για το WordPress που κάνουν αυτή τη λειτουργία και είναι:
- Το πρόσθετο WP GDPR Compliance ΕΔΩ. Προσθήκη πλαισίου ελέγχου + Όλο το κείμενο που θέλετε.
- Το πρόσθετο για την προχωρημένη φόρμα σχολίων ΕΔΩ. Αν και μόνο το προηγούμενο θα ήταν αρκετό, αυτό που κάνει αυτό το πρόσθετο είναι να εισάγει ένα κείμενο πάνω ή κάτω από τη φόρμα και είναι πιο αισθητικό στην τοποθέτηση του κειμένου.
Απαιτείται επίσης ένα άλλο που καταγράφει τη δραστηριότητα των χρηστών και επιτρέπει την ακύρωση δεδομένων από τους ίδιους εάν ο χρήστης μπορεί να εγγραφεί στην πύλη. Για αυτό, είναι η προσθήκη GDPR ΕΔΩ.
Τέλος πάντων!… Πρέπει να οπλιστείτε με υπομονή και να θυμάστε ότι είναι λιγότερο εκνευριστικό να προσαρμόζετε τους κανονισμούς με το LEXblogger.
Αν σας άρεσε αυτό το άρθρο, κοινοποιήστε το!
