Kaip lengvai laikytis RGPD Architektūros ir inžinerijos įmonių

Padėkite kurti svetainę ir pasidalykite straipsniu su draugais!

Bendrojo duomenų apsaugos reglamento (RGPD) laikymasis

Manau, kad šiuo metu visi galime suprasti, kad įstatymai, reglamentuojantys duomenų apsaugą, darosi vis griežtesni ir dabar atėjo mūsų eilė, jei įmanoma, dar labiau, kad visos advokatų kontoros architektūra ir inžinerija prisitaikyti prie Bendrasis duomenų apsaugos reglamentas (RGPD) skatina Europos Sąjunga, kurios galiojantys reglamentai įsigalioja 2022 m. gegužės 25 d.

Šis reglamentas reiškia, kad piliečiai gali labiau kontroliuoti savo duomenis, o įmonės ir organizacijos turi naudos iš vienodų sąlygų. Vieningas reglamentas visoms Europos Sąjungoje (ES) veikiančioms įmonėms, nepriklausomai nuo to, kur yra jų būstinė.

Daugiausia reguliavimo pasikeitimą lemia nepasitikėjimas senuoju, žvelgiant iš skaitmeninių technologijų aplinkos, kur naujieji reglamentai skatina vartotojų pasitikėjimą.

Šioje infografikoje matome vartotojų teises, kurios įgyvendinamos: (Paspaudus ant paveikslėlio jis padidinamas)

Kam turi įtakos GDPR?

The Atitiktis GDPR Tai nėra tik kelių langelių patikrinimas; į reglamentas reikalauja, kad galėtumėte įrodyti, kad laikotės jos duomenų tvarkymo principų.

Tai apima rizika pagrįsto požiūrio į duomenų apsaugą taikymą, užtikrinant, kad būtų taikomos tinkamos politikos ir procedūrų, skirtų skaidrumo, atsakomybės ir žmonių teisių nuostatoms, taip pat privatumo ir duomenų saugumo darbo vietoje kultūros kūrimas.

Bet… Kam turi įtakos GDPR?

  • ES įsikūrusios įmonės ir organizacijos, kurios renka arba tvarko ES gyventojų asmens duomenis.
  • Ne ES įmonės ir organizacijos, kurios stebi elgesį arba teikia duomenis ir paslaugas ES gyventojams

Tai liečia praktiškai visas architektūros ir inžinerijos firmas ir firmas.

The naujas standartas turi platesnę taikymo sritį. BDAR taikomas visoms ES organizacijoms – komercinėms įmonėms, labdaros organizacijoms ar valdžios institucijoms – renkančioms, kaupiančioms ar tvarkiančioms ES gyvenančių asmenų asmens duomenis, net jei jie nėra ES piliečiai.

Ne ES įsikūrusioms organizacijoms, kurios ES gyventojams tiekia prekes ar paslaugas, stebi jų elgesį arba tvarko jų asmens duomenis, taikomos.

Paslaugų teikėjai (duomenų tvarkytojai), kurie tvarko duomenis organizacijos vardu, patenka į taikymo sritį ir turės konkrečius atitikties įsipareigojimus.

GDPR infografika

Šiame portale norėjome sukurti infografiką, kad suprastume pagrindinius dalykus ir gaires, į kurias reikia atsižvelgti apdorojant nuoseklų pritaikymą… Kaip GDPR paveikia jūsų įmonę?:

Pagrindiniai punktai, kuriais reikia laikytis duomenų apsaugos

Norėjome apžvelgti platesniu formatu, kurie yra pagrindiniai ir svarbiausi dalykai, į kuriuos reikia atsižvelgti kiekviename atitinkamame skyriuje:

1.- Duomenų apsaugos principai.Asmens duomenys turi būti tvarkomi laikantis šešių duomenų apsaugos principų:

  • Tvarkoma teisėtai, sąžiningai ir skaidriai.
  • Renkama tik konkrečiais ir teisėtais tikslais.
  • Tinkamas, tinkamas ir apsiriboja tuo, kas būtina.
  • Jis turi būti tikslus ir nuolat atnaujinamas.
  • Saugoma tik tiek, kiek reikia.
  • Tinkamo saugumo, vientisumo ir konfidencialumo užtikrinimas.

2.- Informacijos administravimas ir demonstravimas.Turime sugebėti įrodyti, kad laikomės BDAR.

3.- Duomenų apsauga pagal dizainą ir pagal numatytuosius nustatymus. Nuo pat pradžių ir viso gydymo metu būtina nustatyti veiksmingą duomenų apsaugos praktiką ir apsaugos priemones.

4.- Teisinis apdorojimas. Turite nustatyti ir dokumentuoti bet kokio asmens duomenų tvarkymo teisinį pagrindą.

5.- Galiojantis sutikimas. Yra griežtesnės sutikimo gavimo taisyklės.

6.- Žmonių teisės į privatumą. Asmenų teisės sustiprinamos ir plečiamos daugelyje svarbių sričių.

7.- Skaidrumo ir privatumo pranešimai. Organizacijos ir įmonės turi aiškiai ir skaidriai pasakyti, kaip bus tvarkomi asmens duomenys, kas juos tvarkys ir kodėl.

8.- Duomenų saugumo ir pažeidimų ataskaitos. Asmens duomenys turi būti apsaugoti nuo neteisėto tvarkymo ir nuo atsitiktinio praradimo, sunaikinimo ar pablogėjimo.

Kaip laikytis taisyklių

Ispanijos duomenų apsaugos agentūra pateikė daugybę dokumentų, kurie palengvins užduotį prisitaikyti prie RGPD taisyklių. Dominantys dokumentai ir įrankiai yra šie:

  • Iš Europos Sąjungos infografija ispanų kalba su santrauka informacija ČIA.
  • Visus dominančius dokumentus ir nuostatas galite rasti ČIA. (Yra daug, įdėkite į paieškos variklį "RGPD")
  • Siekdama palengvinti prisitaikymą prie RGPD įmonėms ir specialistams (atsakingiems už tvarkymą arba atsakingiems), kurie tvarko asmens duomenis, keliančius mažą pavojų žmonių teisėms ir laisvėms, Ispanijos duomenų apsaugos agentūra siūlo įrankį Facilita_RGPD .
  • Sąrašas, kaip laikomasi taisyklių, naudojant „Check list“ įrankį … ČIA.

Turime pakomentuoti, kad, mūsų nuomone, Duomenų apsaugos agentūra nesugebėjo pasiūlyti duomenų ir informacijos paprastu būdu, kad galėtų juos įdiegti skaitmeniniame interneto portale, kurį turime architektūros studijoje ar įmonėje. .

Pagrindinis trūkumas, kurį matome, yra tas, kad turi būti sugeneruota eilė teisinių dokumentų, kuriuos privalome saugoti, ir informacija, kuri turi būti įdiegta internete dėl mūsų vykdomos veiklos; ar tai būtų rinkodara, privatumo politika ir naudojimo sąlygos, duomenų apie interneto naudotojus rinkimas ar jų veikla iš skaitmeninės perspektyvos. Nagi, geras galvos skausmas!

Sprendimas!… Ieškojome įvairių platformų, kad išsiaiškintume, kuri iš jų mums labiausiai tinka pritaikant interneto portalą prie naujojo reglamento reikalavimų, ir, be jokios abejonės, likome LEXblogger.

Nesuklyskite! Už mus mokės visi, tačiau šį kartą kokybė-kaina yra pastovi ir prieinama, o per vidinę portalo programą, kuria visiškai paprasta naudotis, turėsime visus resursus, kurių reikia RGPD pritaikymui.

Jei turite svetainę Wordpress, skaitykite toliau… Prašome!

Norėdami laikytis taisyklių, interneto portale turite atlikti keletą dalykų:

  • Atnaujinkite savo privatumo ir slapukų politiką
  • Prašykite aiškaus sutikimo viskam
  • Pridėkite SSL sertifikatą
  • Įdiekite saugos papildinį, įspėjantį apie saugumo pažeidimus
  • Įdiekite veiklos žurnalo papildinį
  • Įdiekite papildinį, kuris palengvina OPD gyvenimą
  • Nepamirškite apie slapukus

Kiekvieno interneto portalo kontaktų, prenumeratorių ir komentarų formos dabar turėtų turėti du naujus aspektus:

  • Aiškus žymimasis laukelis su mūsų politikos ir duomenų perdavimo sutikimu.
  • Tekstas, kuriame bus rodoma skirtinga informacija apie duomenų apdorojimą.

Ši nauja informacija turėtų atsispindėti daugiau ar mažiau kaip šis paveikslėlis mūsų svetainės formoje:

Teoriškai naujas „WordPress“ naujinimas bus išleistas iki galutinio termino, kai šis diegimas bus palengvintas automatiškai. Laukiame jūsų!… Bet apdairiems norime palikti 2 WordPress įskiepius, kurie atlieka šią funkciją ir jie yra:

  • WP GDPR atitikties papildinys ČIA. Pridėti žymimąjį laukelį + visas norimas tekstas.
  • Išplėstinės komentarų formos papildinys ČIA. Nors užtektų tik ankstesnio, šis įskiepis įterpia tekstą aukščiau arba po forma, ir tai yra estetiškesnė teksto išdėstyme.

Taip pat reikalingas kitas, fiksuojantis vartotojų veiklą ir leidžiantis tuos pačius panaikinti duomenis, jei vartotojas gali užsiregistruoti portale. Tam tai yra GDPR įskiepis ČIA.

Bet kokiu atveju… Jūs turite apsišarvuoti kantrybe ir atsiminti, kad pritaikyti taisykles su LEXblogger yra mažiau erzina.

Jei jums patiko šis straipsnis, pasidalinkite juo!

Padėsite svetainės plėtrą, dalintis puslapį su draugais
Šis puslapis kitomis kalbomis:
Night
Day