Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) εγκρίθηκε από το Ευρωπαϊκό Κοινοβούλιο τον Απρίλιο του 2016 και θα τεθεί σε πλήρη εφαρμογή στις 25 Μαΐου 2018. Ο κανονισμός αυτός είναι η σημαντικότερη νομοθετική αλλαγή στην Ε.Ε. που αφορά την ιδιωτικότητα και την προστασία των προσωπικών δεδομένων τις δύο τελευταίες δεκαετίες.
Ο GDPR απευθύνεται σε όποιες επιχειρήσεις ή οργανισμούς επεξεργάζονται ή αποθηκεύουν προσωπικά δεδομένα Ευρωπαίων πολιτών, ανεξαρτήτως από το σε ποια χώρα λειτουργούν. Σκοπός του GDPR είναι να δώσει σε όλους τους Ευρωπαίους πολίτες μεγαλύτερο έλεγχο στα προσωπικά τους δεδομένα και να αναγκάσει εταιρείες και οργανισμούς να λάβουν πιο σοβαρά την διαχείριση και την προστασία των προσωπικών δεδομένων των πελατών τους.Τα πρόστιμα για μη-συμμόρφωση μπορούν να φτάσουν μέχρι και 20€ εκατομμύρια ή το 4% του κύκλου εργασιών μιας εταιρείας, κάτι που σημαίνει ότι οι οργανισμοί δεν θα πρέπει να τον αγνοήσουν.
Τα δικαιώματα των ατόμων σύμφωνα με τον GDPR
Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) καθιερώνει 8 ατομικά δικαιώματα που αφορούν την προστασία των προσωπικών δεδομένων.
Το GDPR και οι πελάτες μας
Δεσμευόμαστε να προστατεύσουμε τα δεδομένα σας. Εάν διαθέτετε ιστότοπο ή ηλεκτρονικό κατάστημα, η Πολιτική Προστασίας Προσωπικών Δεδομένων εξηγεί πώς χρησιμοποιούμε και αποθηκεύουμε τα δεδομένα σας, συμπεριλαμβανομένων αυτών που μοιραζόμαστε με τους προγραμματιστές της αγοράς.
Πώς μπορούν οι ιδιοκτήτες ιστοσελίδων να προετοιμαστούν για τον GDPR;
Ένα από τα πιο σημαντικά ζητήματα που επιχειρεί να αντιμετωπίσει ο GDPR είναι αυτό της συγκατάθεσης. Η συγκατάθεση ενός χρήστη πρέπει να είναι ρητή, ελεύθερη και με επαρκή ενημέρωση. Δεν θα μπορεί πλέον η συναίνεση να εννοηθεί ή να υπονοηθεί.
Η γλώσσα που θα χρησιμοποιήσετε για να λάβετε την συγκατάθεση των χρηστών θα πρέπει να είναι απλή και ξεκάθαρη. Ο GDPR απαγορεύει μεγάλα και δυσνόητα κείμενα. Θα πρέπει να δηλώσετε ξεκάθαρα γιατί χρειάζεστε τα προσωπικά δεδομένα και για πόσο σκοπεύετε να τα κρατήσετε.
Το γεγονός ότι ένας χρήστης σας έδωσε την συγκατάθεση του δεν σημαίνει ότι αυτό είναι κάτι μόνιμο. Έχει το δικαίωμα όποτε θελήσει να αναιρέσει την απόφαση του αυτή με ευκολία.
Για παράδειγμα θα πρέπει να εξετάσετε προσεκτικά όλες τις φόρμες στην ιστοσελίδα σας και να βεβαιωθείτε ότι τα προσωπικά δεδομένα και οι πληροφορίες που ζητάτε από τους χρήστες είναι τα απολύτως απαραίτητα για τους συγκεκριμένους σκοπούς που τα θέλετε. Αυτό επίσης θα έχει και ως συνέπεια την πιο καλή εμπειρία για τους χρήστες σας.
Θα πρέπει ακόμη να αποφύγετε τα οποιαδήποτε προεπιλεγμένα κουτάκια επιλογών στις φόρμες σας. Τα κουτάκια επιλογής για λήψη ενημερωτικών δελτίων ή σκοπούς μάρκετινγκ δεν πρέπει να είναι προεπιλεγμένα, αλλά να επιλέγονται ελεύθερα και συνειδητά από τους χρήστες.
Μπορείτε να διαβάσετε και το τι έχει να πει η ίδια η Google γι’ αυτό το θέμα εδώ
Μην ξεχνάτε όμως ότι σύμφωνα με την Πολιτική της Google, αν κάνετε χρήση Google Analytics στην ιστοσελίδα σας θα πρέπει να έχετε μια Πολιτική Απορρήτου η οποία να το ξεκαθαρίζει αυτό στους επισκέπτες σας, καθώς και να έχετε την συγκατάθεση για τα cookies
Σχετικά με τις πλατφόρμες κοινωνικής δικτύωσης (Social Media)
Αρχικά θα πρέπει να αποσαφηνιστούν σε αυτό το σημείο και πριν την οποιαδήποτε προσέγγιση, οι δύο έννοιες κλειδιά του Γενικού Κανονισμού Προστασίας δεδομένων (GDPR).
Υπεύθυνος επεξεργασίας: το φυσικό ή νομικό πρόσωπο το οποίο καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
Εκτελών την επεξεργασία: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του “υπευθύνου επεξεργασίας”.
Οι πλατφόρμες Social Media είναι υπόλογοι για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα απέναντι στα φυσικά πρόσωπα, καθώς ορίζονται ως “υπεύθυνοι επεξεργασίας”.
Υπάρχει όμως μια ιδιαιτερότητα ή “εξαίρεση” στη σχέση αυτή.
Όταν κάποιος διαφημιζόμενος “τροφοδοτήσει” με δεδομένα απευθείας την πλατφόρμα για λόγους στοχευμένου marketing και για το σκοπό αυτό χρησιμοποιήσει δηλαδή το δικό του αρχείο με προσωπικά δεδομένα όπως διευθύνσεις email, τηλέφωνα και ονόματα, τότε η πλατφόρμα παίρνει το ρόλο του “εκτελούντος την επεξεργασία”. Αυτό συνεπάγεται ότι ο ίδιος ο διαφημιζόμενος, που στην περίπτωση αυτή είναι ο “υπεύθυνος επεξεργασίας”, οφείλει να εξασφαλίσει τη συμμόρφωση με τον GDPR και είναι υπόλογος για τα προσωπικά δεδομένα που στην ουσία χρησιμοποιεί για λόγους διαφήμισης και προώθησης.
Οι εταιρείες που διαχειρίζονται τα Social Media για λογαριασμό τρίτων εταιρειών έχουν διπλό ρόλο και πλέον θα πρέπει να καλύπτονται νομικά για τα δεδομένα που τους τροφοδοτεί ο εκάστοτε πελάτης.
Νέοι όροι χρήσης και privacy policies από τις πλατφόρμες (Social Media)
Οι δικοί σας ιστότοποι/ηλεκτρονικά καταστήματα αποθηκεύουν δεδομένα;
Ο ίδιος ο ιστότοπος ή το ηλεκτρονικό κατάστημα δεν λαμβάνει ή αποθηκεύει τα δεδομένα χρήσης, εκτός αν έχετε επιλέξει την υπηρεσία Usage Tracker.
Οι ιστοσελίδες και τα Ηλεκτρονικά Καταστήμετα περιλαμβάνουν ενημερώσεις και εργαλεία για το GDPR, τα οποία διευκολύνουν τη διαχείριση των αιτημάτων των πελατών για δικαίωμα πρόσβασης και ακύρωσης κλήσεων.
Οι επεκτάσεις αποθηκεύουν δεδομένα;
Όταν πρόκειται για υπηρεσίες και επεκτάσεις συμπεριλαμβανομένων εκείνων που έχουν κατασκευαστεί από τρίτους, τα πράγματα γίνονται λίγο πιο ξεχωριστά.
Οι επεκτάσεις, συμπεριλαμβανομένων των θυρών πληρωμής και αποστολής, αποθηκεύουν δεδομένα.
Εάν δημιουργείτε και πωλείτε επεκτάσεις στην αγορά μας (ή σε άλλη), πρέπει να ακολουθούν τις οδηγίες για το GDPR.
Μακάρι η δύναμη του GDPR να είναι μαζί σας!
Ελπίζουμε ότι αυτοί οι πόροι θα σας βοηθήσουν καθώς πλοηγείστε στο παγκόσμιο ιστό και σε αυτόν τον γενναίο νέο κόσμο των GDPR και προστατευμένων δεδομένων. Εάν έχετε οποιεσδήποτε απορίες σχετικά με την αποθήκευση προσωπικών δεδομένων.Μπορείτε να βρείτε περισσότερες λεπτομέρειες σε αυτήν την σελίδα της Ε.Ε.
Αποποίηση ευθυνών
Το άρθρο αυτό περιέχει γενικές εισηγήσεις και συστάσεις σχετικά με τον GDPR, σε καμία περίπτωση δεν αποτελεί νομική συμβουλή. Εάν θέλετε να είστε σίγουροι ότι η επιχείρηση σας ή η ιστοσελίδα σας είναι πλήρως συμμορφωμένη με τον GDPR, θα πρέπει να λάβετε κατάλληλες νομικές συμβουλές για την δική σας συγκεκριμένη περίπτωση.