Dotkne se vás GDPR aneb co to je?
Přesně 25. května 2018 vstoupí v platnost nařízení od Evropské unie, které známe pod zkratkami GDPR (General Data Protection Regulation). V českém jazyce to znamená lepší ochrana dat a kontrola občanů nad jejich daty.
Povinnosti GDPR
- upozornit uživatele, že došlo k úniku dat
- umožnit uživatelům a výmaz dat z jejich databáze
- umožnit uživatelům přístup k jejich datům
- informovat uživatele o tom proč data sbírají, k čemu slouží, pro koho jsou a komu jsou přístupné
- aktivní souhlas se sběrem dat o uživatelích (měřící kódy se mají zapnout až po souhlasu)
Tohle jsou základní body GDPR, které změní online prostředí. Proto byste měli zbystřit a začít GDPR řešit. Případné vaše pochybení může někdo nahlásit. Nemusí to zrovna být nespokojený zákazník, ale například vaše konkurence.Co všechno jsou osobní údaje?
- jméno, příjmení, adresa
- rodné číslo
- telefonní číslo
- e-mailová adresa (firemní, soukromá)
- cookies soubory, IP adresa
- rok narození, věk
Koho se GDPR týká?
Vztahuje se na právnické i fyzické osoby, agentury a jiné subjekty, které shromažďují nebo dále zpracovávají osobní údaje svých zákazníků.
Používáme Google Analytics, Facebook Pixels a skripty na re-marketing. Také se nás to týká?
Všechny externí aplikace vložené do webových stránek, které shromažďují data o vašich návštěvních na jehož základě vylepšujete služby se týká GDPR. Každý aplikace sbírá o uživatelích osobní údaje (IP adresa, odkud pochází, co používá za systém atd.) Podle nařízení GDPR musíte aktivně své zákazníky informovat. Pokud nesouhlasí, skripty nesmí měřit zákazníka.
Bude mít GDPR vliv i na databázi před zavedením?
Ano, samozřejmě. Musíte informovat uživatele, že o nich sbíráte data a umožnit jim výmaz z databáze.
Bude mít GDPR dopad na technické řešení?
V podstatě ano. Provozovatelé budou muset mít dostatečně chráněný mail, servery, databáze uživatelů a jiná uložiště. Musí být vytvořené takové postupy, které minimalizují možnosti zneužití dat. Dále se musí zákazník informovat, jak nakládá provozovatel s jeho údaji