Apa itu GDPR - Ringkasan GDPR, Kepatuhan, dan detail lainnya

Anda mungkin telah menerima banyak email dari berbagai situs web yang mengatakan bahwa mereka memperbarui kebijakan privasi mereka. Hal itu karena pelaksanaan GDPR. Banyak situs web juga menggunakan munculan untuk menunjukkan bahwa mereka mematuhi comply Peraturan Perlindungan Data Umum dari UE. Apa itu GDPR? Artikel ini memberi Anda ringkasan GDPR dan metode untuk kepatuhan.

Apa itu GDPR

Apa itu Piagam Hak-Hak Dasar Eropa?

Sebelum kita memahami apa itu GDPR, kita perlu tahu bahwa Uni Eropa menjamin perlindungan data mendasar yang sama untuk semua penduduk UE - baik mereka berinteraksi dengan situs web yang berlokasi di Uni Eropa atau situs web di luar UE.

Ini berasal dari Piagam Hak Fundamental Eropa (EUCFR) yang memiliki undang-undang mengenai banyak hak lain warga negara Eropa - seperti hak atas pendidikan, hak atas properti, hak suaka, hak untuk menikah, antara lain (hak). Piagam yang sama menangani perlindungan data konsumen Internet Eropa. GDPR didasarkan pada gagasan piagam bahwa setiap warga negara berhak atas perlindungan datanya.

GDPR adalah UE Peraturan Perlindungan Data Umum. R dalam GDPR juga singkatan dari Reformasi dalam beberapa kasus karena membawa perubahan pada undang-undang yang ada tentang perlindungan data untuk lebih melindungi warga negara Uni Eropa. Dan EUCFR benar-benar berarti bahwa perlindungan data warga UE harus sama di seluruh dunia. Jadi, jika Anda berpikir bahwa bisnis Anda berada di luar UE dan hukum tidak berlaku untuk Anda, Anda salah. Anda juga harus mematuhi GDPR UE. Kami akan berbicara tentang Kepatuhan GDPR dalam beberapa saat.

GDPR diadopsi di Parlemen UE dengan mayoritas baik pada Mei 2016. Ini seharusnya dilaksanakan pada 25 Mei 2018. Itu berarti webmaster dan pemilik bisnis online diberi waktu dua tahun untuk mematuhi GDPR. Saat itulah mereka mulai meluncurkan email dan popup yang mengatakan bahwa kebijakan privasi mereka telah diperbarui.

Ringkasan GDPR

Menurut EU Charter of Fundamental Rights, Directive 2016/680, GDPR dapat diringkas sebagai berikut:

Arahan (GDPR) melindungi (UE) hak dasar warga negara untuk perlindungan data setiap kali data pribadi digunakan oleh otoritas penegak hukum pidana. Secara khusus akan memastikan bahwa data pribadi para korban, saksi, dan tersangka kejahatan dilindungi sebagaimana mestinya dan akan memfasilitasi kerja sama lintas batas dalam memerangi kejahatan dan terorisme

Untuk informasi lebih lanjut tentang bagaimana GDPR bertujuan untuk memerangi kejahatan dan terorisme, baca PDF ini

Ringkasan GDPR adalah bahwa serangkaian arahan yang berbeda terkait dengan perlindungan data dan pencurian data di UE telah diatur menjadi satu tindakan untuk melindungi kepentingan keseluruhan pengguna. Ini memiliki dua klausa utama. Situs web harus memberi tahu pengguna tentang semua data yang mereka simpan. Jika pengguna ingin datanya dihapus (jika pengguna memilih keluar), situs web harus berhenti mengumpulkan data apa pun tentang pengguna tersebut. Ini berlaku untuk layanan online (situs web) di seluruh planet ini dan bukan hanya yang ada di Uni Eropa.

Kepatuhan GDPR - Apakah organisasi Anda siap untuk itu??

Untuk memastikan bahwa GDPR diterapkan dengan benar, badan UE independen bernama European Data Protection Supervisor telah dibentuk. Badan ini menangani setiap pelanggaran dan berurusan dengan webmaster dan agen investigasi kriminal.

Seperti yang dikatakan sebelumnya, banyak organisasi mengira mereka berbasis di UE, jadi mereka dibebaskan dari GDPR. Tapi tidak begitu. Mereka juga harus mematuhi. Berikut adalah daftar hal yang harus dilakukan untuk memastikan organisasi Anda siap mematuhi GPDR.

1. Buat daftar sumber dari Anda yang mengumpulkan data; itu bisa situs belanja online, situs dukungan normal, pelacakan online; pemasaran online, dll
2. Periksa untuk melihat apakah data yang dikumpulkan dilakukan dengan persetujuan pengguna; itu berarti harus ada cara untuk memberi tahu pengguna bahwa Anda sedang mengumpulkan data dan menjelaskan semua data yang Anda kumpulkan dan mengapa
3. Periksa database dan lihat apakah pelanggan Anda telah menyetujui pengumpulan informasi mereka; jika belum disetujui, kirimkan email kepada mereka atau tunjukkan popup online saat mereka mengunjungi situs Anda untuk mendapatkan persetujuan mereka
4. Dalam popup email atau kebijakan privasi, sertakan tautan ke kebijakan privasi terperinci; kebijakan privasi harus ditulis dengan benar agar pengguna rata-rata (non-hukum) tahu apa yang terjadi ketika mereka berada di situs Anda
5. Harus ada formulir persetujuan cookie atau munculan di situs web Anda tempat Anda memberi tahu pengguna bahwa Anda mengumpulkan informasi mereka

Daftar di atas akan membantu Anda bersiap-siap. Anda harus menampilkannya kepada pengguna hanya di UE, tetapi tidak ada salahnya menampilkannya kepada semua orang. Misalnya, situs blogger menampilkan pemberitahuan kepatuhan GDPR hanya jika seseorang dari UE mengakses blog yang dihosting di Blogger. Untuk WordPress, berikut adalah cara membuat pemberitahuan kepatuhan GDPR WordPress.

PERINGATAN: Karena takut dengan rekayasa sosial, Anda disarankan untuk tidak mengklik tautan di email apa pun sampai Anda yakin bahwa itu adalah email yang sah. Jika ragu, ketik URL situs web di bilah alamat browser dan navigasikan ke Kebijakan Privasi.

BACA BERIKUTNYA: Apa itu Kedaulatan Digital?