GDPR tennivalók honlap tulajdonosoknak

GDPR tennivalók honlap tulajdonosoknak

Szakértők szerint a GDPR valójában nem vadonatúj rendeletet hozott létre, hanem „pusztán” kiterjesztette, szigorította a régit. Az Infotörvény alapján cégen belül eddig is vezetni kellett például az adatvédelmi incidenseket, azaz, ha illetéktelen adattörlés, hekkelés, vagy valamilyen adatállomány sérülés következett be. Kérésre tájékoztatást kellett adni ezekről, de bejelentési kötelezettség – néhány speciális szektortól eltekintve – nem volt se a hatóság, se az érintett felhasználók felé.


A GDPR abban szigorította ezt, hogy 72 órán belül az észlelést követően jelenteni kell az incidenst az NAIH felé. Kivéve akkor, ha valószínűsíthetően nem jár magas kockázattal az incidens. Ez megfelelő adattitkosítási folyamatot feltételez, amikor az adattolvaj nem tud mit kezdeni a megszerzett adatokkal.

 

Minden olyan honlap, amely felhasználói adatokat rögzít / kezel, a következőkről kell, hogy gondoskodjon 2018. május 25-től:

 

A felhasználó

                     hozzáférést, tájékoztatást kérhet az adatai kezeléséről

                     adatmódosítást kérhet

                     kérheti az adatai kezelésének korlátozását

                     kérheti adatai törlését

                     hordozhatja az adatait, vagyis kérheti a kezelt adatokat "tagolt, széles körben használt, géppel olvasható formátumban", hogy azokat egy másik szolgáltatóhoz átvihesse

                     illetve tiltakozhat az adatai kezelése ellen.

Profilalkotás

A profilalkotás automatizált remarketing folyamat, amikor egy cég viselkedési, érdeklődési tevékenységünk megfigyelésével termék/szolgáltatás ajánlatokat kínál nekünk. A felhasználó tájékoztatást kérhet arról, hogy egy cég profilozza-e őt, és ha ezt jogosulatlanul teszi, tiltakozhat ellene. Külön kérhetik azt is, hogy a profilalkotás ne legyen teljesen automatizált, vagyis hogy mindenképpen legyen a folyamatban emberi közreműködés.

 

Gyermekek adatainak védelme

 

A gyerekek személyes adatait fokozottan védi a GDPR, mivel kompetenciájuk még nem megfelelő adataik védelmének nyomon követéséhez. Saját hozzájárulásuk 16 éves kor alatt nem is elég, adataik kezelése szülői engedélyhez kötött. A tagállamok ezt a korhatárt 13 éves korig csökkenthetik. Nálunk ez változatlanul 16 év, ahogy eddig az Infotörvényben is szerepelt. Az adatkezelési tájékoztatót a gyerekek számára is érthető módon kell megfogalmazni, az adatkezelőnek pedig "ésszerű erőfeszítéseket" kell tennie, hogy megbizonyosodjon a felhasználó életkoráról.

Személyes adatok törlési technikája

A felhasználók személyes adatainak törlését egy gombnyomással lehetővé kell tenni. Ezután a felhasználó számára emailt kell küldeni a törlés megtételéről. Itt az adatok törlése csak és kizárólag a személyes adatokra vonatkozik. A következő adatokat kizárólag a felhasználói fiókból kell eltávolítani:

                     e-mailcím

                     jelszó

                     név

                     cím

                     telefonszám

                     illetve a felhasználói fiókot inaktívvá kell tenni. A felhasználói fiók tehát megmarad, csak a személyes adatokat kell kitörölni belőle, ezáltal a fiók is elérhetetlenné válik kívülről.

Az ellenőrizhetőség és visszakereshetőség érdekében a már megtörtént megrendelésekről nyilvántartást kell vezetni. A törölt felhasználóktól érkező statisztikai adatokat akkor is törölni kell, ha személyesen nem ismerhető fel a személyazonosság.

Hírlevél leiratkozás

A leiratkozó oldalt kizárólag a feliratkozottak számára kell elérhetővé tenni, ahol a checkbox kipipálásával leiratkozhat a felhasználónk. Ez technikailag úgy történik, hogy a pipa kikerül a „hírlevelet kér” funkció elől. Ekkor a felhasználó e-mailben értesítést kap a leiratkozás tényéről.

Tájékozódj tanácsadódnál a GDPR rád vonatkozó teendőiről, és mi szívesen kivitelezzük igényedet meglévő honlapodon is. Kérj ajánlatot a zigi.hu csapatától.

Rád melyik GDPR szabály vonatkozik?


Kapcsolat

Ha terméked, szolgáltatásod meg szeretne jelenni végre az interneten megfelelő formában,
minőségben, piaci ár alatt, akkor itt van a megfelelő alkalom!
Írd meg, mire gondoltál!
Írd meg, milyen oldalt szeretnél, mi a célod vele.
Keresd meg, milyen weboldalhoz hasonlóra vágysz, és mi annál szebbet, jobbat készítünk!