Regulasyon ng GDPR: kung ano ang gagawin at kung paano maghanda

Papalapit nang papalapit ang appointment: ang Ang Pangkalahatang Regulasyon sa Proteksyon ng Data ay magkakabisa sa Mayo 25 sa buong Europa.

Iyon ang dahilan kung bakit dapat mong malaman kung ano ang iyong pupuntahan makaharap at kumilos nang naaayon. Anumang mga paglabag sa privacy at seguridad ng data ng mga kumpanya, mga aktibidad sa online na pagbebenta, mga freelancer at iba pang mga katotohanan ay sa katunayan ay parurusahan ng mga parusa na sa ilang mga kaso ay maaaring maging mabigat, na maaaring umabot, sa mga pinaka-seryosong kaso, ang astronomical figure na 20 milyon euros o 4% ng turnover para sa isang buong taon.

Oo naman, kailangan mong gumawa ng malubhang krimen para maparusahan sa ganitong paraan, ngunit kahit na hindi tumitingin sa matinding sitwasyon, ang pagpunta sa mga tanawin ng Guarantor ay malayo sa malayong posibilidad. Sinundan namin sa Innovando ang ebolusyon ng GDPR sa simula pa lang at napagpasyahan namin na ang pagsunod ay isang tungkulin sa publiko at mga potensyal na customer, ngunit isa ring pangmatagalang pamumuhunan upang maiwasan ang mga masasamang sorpresa.

Kaya tingnan natin sa editoryal na ito upang bigyang-liwanag ang GDPR at tukuyin ang isang diskarte sa pagkilos na wasto sa antas ng komunidad. Gaya ng nakasanayan, magsimula tayo sa mga pangunahing kaalaman: Ang GDPR ay kumakatawan sa General Data Protection Regulation at nagpapahiwatig ng bagong regulasyon ng European Union (sa kasong ito ang n°2016/679), gustong i-update ang isang senaryo na itinuturing na pira-piraso, lipas na at sa maraming pagkakataon ay malabo. Gumagana ang GDPR tulad ng isang uri ng espongha, na pinapalitan ang lahat ng mga regulasyong naroroon sa mga indibidwal na estado, kabilang ang Switzerland. Ngunit bakit kailangan ding sumunod ng Switzerland sa mga kondisyong itinakda ng GDPR? Ang sagot sa tanong na ito ay nagbibigay-daan sa amin na maunawaan nang mas tumpak ang saklaw ng regulasyong ito, dahil ang lahat ng interesado ay ang lahat ng nangongolekta, namamahala, naglilipat o nagsusuri ng data ng mga mamamayan ng EU sa pamamagitan ng software. At narito ang pangunahing punto: hangga't ang iyong site ay nagsama ng isang sistema tulad ng Google Analytics, Pushcrew, Pixel Facebook at iba pa, at narito ang isang pagbisita mula sa isang user mula sa Germany o Italy mga panganib na maging isang hindi sinasadyang paglabag sa batas!

MULA SA COOKIE POLICY AT PRIVACY POLICY HANGGANG SA KONSEPTO NG PAGSUNOD

Sa ngayon, ang batas ay nagbibigay na ang bawat website, e-commerce, landing page, blog, portal o magazine ay malinaw na nakasaad ang patakaran ng cookie at ang patakaran sa privacy. Ang dalawang tool na ito, simula sa Mayo 25, ay "isasama" ng bagong GDPR, kaya sa katunayan ay kailangang pagyamanin at baguhin ang mga ito bilang pagsunod sa mga probisyon ng regulasyon. Ang direksyon kung saan sila dapat lumipat maliit, katamtaman at higit sa lahat malalaking kumpanya nagtataglay ng pangalan ng Pagsunod, isang kasalukuyang konsepto na gayunpaman ay hindi kailanman nagsasangkot ng isyu sa privacy sa napakalalim na paraan. Mula ngayon, sa kabaligtaran, ang pagsunod (o pagsunod) ay kailangang pumasok sa agenda ng negosyo, lalo na sa pagpapakilala ng Data Protection Officer (o DPO). Ito ay mahalagang bagong tagapamahala ng proteksyon ng data, na namamahala sa pagsubaybay at pag-iingat sa kayamanan ng data na nakolekta sa mga nakaraang taon ng kumpanya sa pamamagitan ng mga email, online na pagbebenta, pag-profile, mga kumpetisyon, atbp ... Ang isang numero ay tinutukoy pa rin, na magiging mapagpasyahan para sa protektahan ang iyong data nang may pinakamataas na seguridad at propesyonalismo

PAANO AT KUNG KAILAN LILIPAT UPANG SUMUNOD SA GDPR

Walang alinlangan na ang administratibong pasanin na ipinataw ng bagong regulasyon ay mabigat, lalo na para sa mga kumpanyang hindi pa inaasahan at ngayon ay biglang nahaharap sa dami ng trabaho at mga update na kinakailangan ng European Union. Sa katunayan, walang kakulangan ng mga kritikal na tinig, lalo na dahil ang pagiging kumplikado ng GDPR ay lumilikha ng ilang mga kulay abong lugar na nananatili tulad kahit na sa dulo ng isang mas maingat na pagsusuri. Kaya dapat ba tayong matakot sa pinakamasama kaagad? Hindi talaga: sa France at sa lahat ng posibilidad sa iba pang mga bansa sa Europa ay may pinag-uusapan sa loob ng ilang panahon tungkol sa palugit na 6 na buwan o higit pa kung saan ang Guarantor ay hindi gagawa ng mga hakbang maliban sa mga paglabag na umiiral na bago ang pagpasok sa puwersa ng regulasyon. Sa kabilang banda, mahalaga ito huwag ipagpaliban ito nang mas matagal kaysa sa kinakailangan at protektahan ang iyong sarili hindi lalampas sa 24 May 2018. Paano?

Ang pinakamahusay na solusyon ay makipag-ugnayan sa isang karampatang abogado, mas mabuti kung kasangkot na sa ibang mga proyekto. Ang isang kwalipikadong espesyalista na nakakaalam ng mga kritikal na isyu ng kumpanya nang maaga ay magagawang sundin ang kumpanya sa proseso ng pag-angkop sa GDPR, pag-customize sa pamamahala ng data, pagkolekta at diskarte sa paggamit batay sa mga operasyong isinagawa ng hanay ng mga plug-in, software, naaangkop na mga platform at system ng IT. Bilang kahalili, ito ay posible umasa sa mga serbisyong online na napatunayang pagiging maaasahan, binuo upang suportahan ang customer sa pagtupad sa mga itinatag na obligasyon. Kabilang sa mga pinakakilala sa mga serbisyong ito ay ang Iubenda, sa loob ng ilang taon ngayon ay isang nangunguna sa sektor ng privacy at mga tagabuo ng patakaran sa cookie, na ang pag-aalok ng produkto ay may kasama na ngayong kumpletong suite upang magarantiya ang pagsunod (o pagsunod) sa GDPR. Walang kakulangan ng hindi gaanong kilala ngunit pare-parehong wastong mga serbisyo tulad ng Nibirumail, na may kakayahang tiyakin ang isang karanasan ng user na umaayon sa mga inaasahan.

AT PAANO ANG ATING MGA CUSTOMER? HUWAG MAG-PANIC!

Sa puntong ito, ang mga customer na nagbabasa sa amin at ang mga taong, sa isang kadahilanan o iba pa, ay maaaring mangailangan sa amin, ay magtataka kung paano namin nilalayong lumipat upang hindi makaligtaan ang appointment sa GDPR. Bagama't ang Innovando ay hindi isang law firm ngunit isang web agency na dalubhasa sa komunikasyon, una sa lahat, interesado kami tulungan ang customer sa pamamagitan ng paglalarawan, sa pamamagitan ng dedikadong consultancy, ang mga opsyon na dapat isaalang-alang upang hindi makipagsapalaran. Ang sinumang sinundan na ng ating ahensya ay makakatanggap ng impormasyon at teknikal na tulong at dahil dito ay magpapasya ang oras, pamamaraan at badyet upang mamuhunan. Kami ay magagamit upang mangolekta ng feedback, mga kahilingan at anumang iba pang uri ng pakikipag-ugnayan at sagutin ang mga tanong sa propesyonalismo na palaging nagpapakilala sa amin.