GDPR reglamenti: nima qilish kerak va qanday tayyorlanish kerak

Uchrashuv tobora yaqinlashmoqda: the Umumiy ma'lumotlarni himoya qilish to'g'risidagi nizom 25 may kuni kuchga kiradi butun Yevropa.

Shuning uchun siz nimaga ketayotganingizni bilishingiz kerak uchrashish va shunga muvofiq harakat qilish. Kompaniyalar, onlayn savdo faoliyati, frilanserlar va boshqa voqeliklar tomonidan maxfiylik va ma'lumotlar xavfsizligining har qanday buzilishi, aslida, ba'zi hollarda hatto og'ir bo'lishi mumkin bo'lgan, eng og'ir holatlarda 20 million astronomik ko'rsatkichga etishi mumkin bo'lgan jazolar bilan jazolanadi. yevro yoki butun yil davomida aylanmaning 4%.

Albatta, bu tarzda jazolash uchun siz og'ir jinoyatlar qilishingiz kerak, lekin ekstremal vaziyatlarga qaramasdan, Kafilning diqqatga sazovor joylarida bo'lish - bu juda uzoqda. Biz Innovando kompaniyasida GDPR evolyutsiyasini boshidanoq kuzatib bordik va bunga rioya qilish jamoatchilik va potentsial mijozlar oldidagi burch, balki yomon kutilmagan hodisalarning oldini olish uchun uzoq muddatli sarmoyadir degan xulosaga keldik.

Shunday qilib, keling, ushbu tahririyatda GDPRga oydinlik kiritish va jamiyat darajasida amal qiladigan harakatlar strategiyasini aniqlashni ko'rib chiqaylik. Har doimgidek, asosiylardan boshlaylik: GDPR umumiy ma'lumotlarni himoya qilish qoidalarini anglatadi va Yevropa Ittifoqining yangi reglamentini ko'rsatadi (bu holda n°2016/679), parchalangan, eskirgan va ko'p hollarda noaniq deb hisoblangan stsenariyni yangilamoqchi edi. GDPR o'ziga xos shimgich kabi ishlaydi, bu alohida shtatlarda, shu jumladan Shveytsariyada mavjud bo'lgan barcha qoidalarni almashtiradi. Lekin nima uchun Shveytsariya ham GDPR tomonidan belgilangan shartlarga rioya qilishi kerak? Bu savolga javob bizga ushbu tartibga solishning qamrovini aniqroq tushunishga imkon beradi, chunki barcha manfaatdor shaxslar dasturiy ta'minot orqali Evropa Ittifoqi fuqarolarining ma'lumotlarini to'playdigan, boshqaradigan, uzatadigan yoki tahlil qiladiganlardir. Va bu erda asosiy nuqta: agar sizning saytingiz Google Analytics, Pushcrew, Pixel Facebook va boshqalar kabi tizimni birlashtirgan bo'lsa, va bu yerda Germaniya yoki Italiyadan foydalanuvchi tashrifi beixtiyor qonun buzilishiga aylanish xavfi!

COOKIE SIYoSATI VA MAXFIYLIK SIYOSOSATIDAN MUVOFIQLIK kontseptsiyasigacha

Hozirgi kunda qonunchilik har bir veb-sayt, elektron tijorat, ochilish sahifasi, blog, portal yoki jurnalda cookie-fayllar siyosati va maxfiylik siyosatini aniq ko'rsatib berishini nazarda tutadi. 25-maydan boshlab ushbu ikkita vosita yangi GDPR tomonidan "birlashtirilgan" bo'ladi, shuning uchun aslida ularni tartibga solish qoidalariga muvofiq boyitish va qayta modulyatsiya qilish kerak bo'ladi. Ular harakat qilishlari kerak bo'lgan yo'nalish kichik, o'rta va birinchi navbatda yirik kompaniyalar u Muvofiqlik nomini oladi, bu allaqachon mavjud bo'lgan tushuncha bo'lib, u hech qachon maxfiylik masalasini bunday chuqur qamrab olmagan. Bundan buyon, aksincha, muvofiqlik (yoki muvofiqlik) biznes kun tartibiga kirishi kerak, xususan, Ma'lumotlarni himoya qilish bo'yicha mutaxassis (yoki DPO). Bu, aslida, kompaniya tomonidan elektron pochta xabarlari, onlayn savdo, profil yaratish, tanlovlar va hokazolar orqali yillar davomida to'plangan ma'lumotlar boyligini monitoring qilish va himoya qilish uchun mas'ul bo'lgan yangi ma'lumotlarni himoya qilish menejeri ... Hal qiluvchi ahamiyatga ega bo'lgan raqam hali ham aniqlanmoqda. uchun ma'lumotlaringizni maksimal xavfsizlik va professionallik bilan himoya qiling

GDPRga muvofiq bo'lish uchun qanday va qachon ko'chib o'tish kerak

Shubhasiz, yangi tartibga solish tomonidan yuklangan ma'muriy yuk, ayniqsa, hech qachon kutmagan va endi to'satdan Evropa Ittifoqi tomonidan talab qilinadigan ish va yangilanishlar miqdori bilan duch kelgan kompaniyalar uchun og'ir. Darhaqiqat, tanqidiy ovozlar kam emas edi, ayniqsa GDPR ning murakkabligi qolgan ba'zi kulrang joylarni yaratadi bunday hatto yanada ehtiyotkor tahlil oxirida. Xo'sh, biz darhol eng yomonidan qo'rqishimiz kerakmi? Haqiqatan ham emas: Frantsiyada va ehtimol boshqa Evropa mamlakatlarida bir muncha vaqtdan beri 6 oy yoki undan ko'proq imtiyozli davr haqida gap ketmoqda, bu vaqt davomida Kafillik Shartnoma kuchga kirgunga qadar mavjud bo'lgan qonunbuzarliklar bundan mustasno chora ko'rmaydi. tartibga solish. Boshqa tomondan, bu muhim uni kerak bo'lgandan uzoqroqqa qoldirmang va o'zingizni himoya qiling 24 yil 2018 maydan kechiktirmay. Qanday qilib?

Eng yaxshi yechim boshqa loyihalarda ishtirok etgan bo'lsa, vakolatli advokat bilan bog'lanishdir. Kompaniyaning muhim masalalarini oldindan biladigan malakali mutaxassis GDPRga moslashish, plaginlar to'plami tomonidan amalga oshiriladigan operatsiyalar asosida ma'lumotlarni boshqarish, yig'ish va foydalanish strategiyasini sozlash jarayonida kompaniyani kuzatishi mumkin, dasturiy ta'minot, tegishli IT platformalari va tizimlari. Shu bilan bir qatorda, bu mumkin ishonchliligi isbotlangan onlayn xizmatlarga tayanish, belgilangan majburiyatlarni bajarishda mijozni qo'llab-quvvatlash uchun ishlab chiqilgan. Ushbu xizmatlarning eng mashhuri Iubenda bo'lib, bir necha yillardan beri maxfiylik va cookie siyosati ishlab chiqaruvchilari sektorida etakchi bo'lib kelmoqda, uning mahsulot taklifi GDPRga muvofiqlikni (yoki muvofiqlikni) kafolatlaydigan to'liq to'plamni o'z ichiga oladi. Nibirumail kabi unchalik ma'lum bo'lmagan, ammo bir xil darajada amal qiladigan xizmatlarning taqchilligi yo'q, ular kutganlarni oqlaydigan foydalanuvchi tajribasini ta'minlaydi.

VA BIZNING MIJOLARIMIZ HAQIDA-chi? VAHIMAGA TUSHMA!

Shu nuqtada, bizni o'qigan mijozlar va u yoki bu sabablarga ko'ra bizga kerak bo'lishi mumkin bo'lgan odamlar, GDPR bilan uchrashuvni o'tkazib yubormaslik uchun qanday harakat qilmoqchi ekanligimiz haqida hayron bo'lishadi. Innovando yuridik firma emas, balki aloqa bo'yicha veb-agentlik mutaxassisi bo'lsa-da, biz birinchi navbatda manfaatdormiz maxsus maslahat orqali mijozga tasvirlash orqali yordam bering, tavakkal qilmaslik uchun ko'rib chiqiladigan variantlar. Agentligimiz tomonidan allaqachon kuzatilgan har bir kishi ma'lumot va texnik yordam olishi va natijada investitsiya qilish vaqti, usullari va byudjetini belgilashi mumkin. Biz fikr-mulohazalarni, so'rovlarni va boshqa har qanday turdagi aloqalarni yig'ish va savollarga bizni doimo ajratib turadigan professionallik bilan javob berishga tayyormiz.