Como implementamos o GDPR no site/blog/loja online e o que o GDPR deve conter

Vamos ver como implementamos o GDPR em uma loja online ou site seguindo a diretiva União Europeia que começou a fazer sucesso entre os donos de sites, blogs e principalmente entre as empresas que possuem lojas on-line ou outras plataformas que envolvem coleção, armazenamento si manipulação de dados cu personagem pessoal / confidencial usuário.

O que é e como implementamos o GDPR (Regulamento Geral de Proteção de Dados)?

introdução RGPD (Regulamento geral de proteção de dados) de 25 para 2018, implica grandes mudanças em termos de o armazenamento de dados pessoais e seu manuseio por organizações e empresas. Por todas as contas, o novo regulamento exige regras estritas para empresas e indivíduos que armazenam dados pessoais de clientes, usuários ou parceiros de negócios, etc. pessoas interagindo. A lei se aplica tanto online quanto "offline", oferecendo mais transparência e controle das pessoas cujos dados são armazenados e processados.
Com a introdução do GDPR, qualquer pessoa tem o direito de saber se uma empresa processa seus dados pessoais, o propósito para o qual eles são usados si como proteger esses dados para não atingir terceiros ou entidades. Ao mesmo tempo, as pessoas recebem acesso a informações armazenadas com a possibilidade modificação do mesmo ou mesmo eliminação.

GDPR: Consentimento no armazenamento de dados e as finalidades para as quais ele será usado

Segundo o GDPR, as pessoas precisam estar bem informadas quando dão seu consentimento para o processamento de dados. O processador deve informar à pessoa os dados que serão armazenados e o consentimento para cada esfera de dados. Um melhor exemplo é o formulário de consentimento enviado por orange Romania aos clientes da empresa. É necessário o acordo está fora de lugar se dados pessoais puderem ser usados ​​em fins de marketingpara enviando ofertas da empresa, enviando ofertas de parceiros e colaboradores, estudos de mercado, etc.

Antes do GDPR, as coisas eram completamente diferentes. Um simples tique colocado por default eles permitiram que o processador usasse nossos dados pessoais para quaisquer fins que desejasse, sem ser responsabilizado.
Se você estiver em uma situação para ser contatado por N empresas seguro médico ou outros tipos de seguro depois de ter conta aberta com um banco, isso não acontecerá após a entrada em vigor da GDPR, a menos que você especifique especificamente que deseja ofertas dos colaboradores e parceiros do banco. Se você deu seu consentimento e depois de um tempo você mudou de idéia, o processador deve fornecer suporte pelo qual você pode retirá-lo facilmente a qualquer momento.
No próximo período, os bancos também terão que enviar notificações a todos os clientes pedindo-lhes para armazenar e processar seus dados de transporte pessoal.

a mesma coisa O consentimento também deve ser obtido em lojas on-line, sites que armazenam informações pessoais, fóruns ou outras plataformas on-line que envolvem o armazenamento de dados do usuário.
Se tomarmos o caso de lojas on-line em primeiro lugar, mesmo que a conta de Sveti ou loja on-line, você será informado sobre o primeiro acesso aos dados que serão armazenados. Tipos de Cookies HTTP retido pelo site, códigos Acompanhamento de comportamento online de você (Google Analytics, Google AdSense, Facebook, etc.), logs nos quais são armazenados o seu IP e outras informações sobre tudo relacionado à sua identidade online.
Ao escolher encomendar um produto, a empresa proprietária da loja online não o solicitará mais dados pessoais do que o necessário para processar seu pedido e não usará seu endereço de e-mail ou número de telefone fins de marketing se você não obtiver seu consentimento para essas práticas. Se você criou uma conta quando fez um pedido, tem o direito de acessar as informações de sua conta pessoal a qualquer momento, modificá-las ou excluí-las.
Assine boletins informativos isso será feito apenas com o consentimento explícito do usuário, com a opção de cancelar a inscrição a qualquer momento.
Outro requisito importante do GDPR é o período durante o qual os dados pessoais podem ser armazenados. Ele não pode mais ser armazenado indefinidamente como costumava ser, mas durante um período exato de tempo.

GDPR: Segurança de dados pessoais

GDPR coloca grande ênfase em privacidade da privacidade dos usuários. A empresa deve garantir altos padrões de segurança com base na sensibilidade dos dados armazenados. Pseudonimização, criptografia e nomeação clara do pessoal que terá acesso aos dados pessoais. A empresa notificará as autoridades das pessoas designadas para processar e manipular dados pessoais. Além disso, preudonimizarea envolve o tratamento de dados pessoais de tal forma que não podem mais ser atribuídos a um determinado titular dos dados sem a utilização de informações adicionais, desde que essas informações adicionais sejam armazenadas separadamente e estejam sujeitas a medidas técnicas e a organização deve assegurar a não atribuição dos respetivos dados pessoais a uma pessoa singular identificada ou identificável.
No caso de um brechas de segurança, a empresa anunciará dentro de 72 horas tanto as autoridades autorizadas quanto as pessoas afetadas por esse vazamento de informações. Um Relatório de Impacto também será realizado, avaliando os riscos e danos às pessoas cujas informações foram roubadas / evitadas a terceiros.

DPO - Oficial de Proteção de Dados

Como muitas garotas já sabem, "DPO" não significa mais "Dias Passados ​​da Ovulação", mas "Oficial de Proteção de Dados". O nome parece muito pomposo, mas todas as empresas devem designar um DPO o que fará com que os dados sejam coletado corretamente, armazenado, utilizado para os fins para os quais o consentimento foi obtido e que eles são mantidos seguros. Basicamente, este DPO deve garantir que a organização que o contratou esteja de acordo com as normas impostas pelo GDPR. Ele também será o elemento de ligação entre a organização e as autoridades de controle do estado.

Quem pode ser DPO? Bem, pelo que entendemos, o DPO não pode ser uma pessoa dentro da empresa porque é um conflito de interesses. Eu preciso ter uma pessoa fora da empresa, para ter um conhecimento profundo de Legislação europeia, legislação nacional e técnicas de armazenamento de dados de TI. Pode ser um advogado experiente em TI ou um administrator de servidores para aprender a legislação.
Em relação ao DPO/RGPD, muitas empresas “especializadas” nesta legislação apareceram online da noite para o dia. Alguns com anos de "experiência" na implementação de regulamentos que nem existiam até 2016. É útil ver como implementamos o GDPR em um site.
Maior atenção deve ser dada às empresas que recebem tais ofertas dessas empresas ou pessoas que as recomendam como especialistas em GDPR e DPO. A maioria é criada para especular esse novo regulamento para fins de aumento de receita. Portanto, tenha cuidado se você representa uma empresa e recebeu essas ofertas.

Sanções em caso de não conformidade com os regulamentos da GDPR

Se não soubermos como implementar o GDPR em um site, as sanções são aplicadas igualmente para todos os países da União Europeia pelas administrações competentes de cada país. Estas sanções serão aplicadas gradualmente em função da gravidade e do impacto do incumprimento do regulamento RGPD. Pelo que entendemos, essas sanções podem atingir até 4% do seu volume de negócios da empresa visada pela sanção. As sanções podem ser objeto de recurso e podem ser objeto de processos judiciais.

GDPR online - Blogs, lojas online ou outros sites

Un update recente al WordPress visa legalizar todos aqueles que utilizam esta plataforma para presença online. Todo site que armazena dados pessoais deve ter uma página de "Termos e Condições"E um"política de Privacidade”Para informar os seguintes usuários:

1. Quem possui o site ou a loja online
2. Quais dados pessoais são coletados e por que eles são coletados
3. Cookies - são listados os cookies utilizados pelo site, incluindo os das redes sociais e de análise. (Facebook, Google Analytics, Twitter, etc.)
4. Quem são os terceiros que têm acesso a dados pessoais e com quais objetivos?
5. Os detalhes de contato da empresa proprietária do site / loja on-line
6. A quantidade de tempo que os dados pessoais são armazenados
7. Métodos simples para os usuários excluírem ou exportarem seus dados pessoais no site
8. Como os dados pessoais são armazenados?
9. Direitos e obrigações dos usuários

Todos esses pontos acima devem pertencer a cada site da seção "política de Privacidade".

Regulamento (UE) 2016 / 679 do Parlamento Europeu e do Conselho, de 27 abril 2016 sobre a protecção das pessoas relativamente ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Directiva 95 / 46 / CE (Regulamento Geral relativa à protecção de dados) (Texto relevante para efeitos do EEE) - EUR-LEX.EU.

O que são dados pessoais?

Qualquer informação pela qual uma pessoa física se torna identificável, tais como: nome, número de telefone, endereço de e-mail, localização, endereço IP de computador / smartphone / tablet, endereço MAC da placa de rede, elementos físicos, fisiológicos, genéticos, mentais, econômicos, culturais, sociais, políticos e outros.

Se você tiver alguma adição ou preocupação sobre como implementamos o GDPR, você pode nos deixar comentários.