Ochrana súkromia a Všeobecné nariadenie o ochrane údajov (GDPR) v EÚ

Publikované 23. februára 2016 od Lucia Halašková . Posledná úprava 13. decembra 2023.

• Čo je GDPR?
• Ako ovplyvňuje používateľov Post Affiliate Pro
• Záver

Všeobecné nariadenie o ochrane údajov (GDPR) je nový zákon, ktorý vstupuje do platnosti v EÚ. GDPR má za cieľ zvýšiť ochranu osobných údajov občanov EÚ a upraviť, akým spôsobom môžu byť tieto údaje prenášané mimo EÚ. Jedným z jeho hlavných cieľov je aj zjednotenie legislatívy v celej oblasti, ktorá bola predtým upravená smernicou, ktorú musela každá krajina EÚ implementovať individuálne.

Pre používateľov Post Affiliate Pro existuje niekoľko vecí, na ktoré treba myslieť pri zhromažďovaní údajov občanov EÚ, keďže GDPR čoskoro nadobudne účinnosť.

Čo je GDPR?

GDPR sa vzťahuje na všetkých správcov a spracovateľov údajov, ktorí pracujú s údajmi občanov EÚ, tzv. „dotknutých osôb“. Správca údajov je osoba, orgán, spoločnosť alebo agentúra, ktorá rozhoduje, aké údaje sa budú zhromažďovať, na aký účel a akým spôsobom. V podstate sú to tí, ktorí zhromažďujú údaje na určitý účel (napríklad na vytvorenie marketingového zoznamu kontaktov).

Dotknuté osoby sú tie osoby, ktoré je možné priamo alebo nepriamo identifikovať na základe zozbieraných informácií. Tieto informácie môžu byť napríklad poloha, online identifikátor (ako meno používateľa na fóre) alebo údaje o ich fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identite.

Keď správca údajov zhromažďuje osobné údaje dotknutých osôb, musí s nimi narábať určitým spôsobom a dotknuté osoby informovať o určitých skutočnostiach. Týmto sa budeme podrobnejšie venovať v nasledujúcej časti.

GDPR tiež stanovuje ďalšie požiadavky pre organizácie zhromažďujúce údaje občanov EÚ. Napríklad musia vytvoriť novú pozíciu zodpovednej osoby za ochranu údajov (DPO) a mať zástupcu v EÚ, ak samotná organizácia sídli mimo EÚ.

Zodpovedná osoba za ochranu údajov je nový člen tímu, ktorý bude zodpovedný za to, aby spoločnosť dodržiavala GDPR. DPO je potrebný, ak vaša spoločnosť zhromažďuje a spracúva údaje vo veľkom rozsahu alebo zhromažďuje „citlivé“ informácie, ako je rasový alebo etnický pôvod, politické názory, náboženské či filozofické presvedčenie. DPO školí správcu údajov a jeho tím, pripravuje politiky ochrany údajov pre organizáciu a poskytuje interné aktualizácie o súlade, aby vedenie mohlo prijať potrebné opatrenia na dodržiavanie GDPR.

Zástupca v EÚ je jednoducho osoba, ktorá sa nachádza v Európskej únii a ktorú je možné v prípade potreby kontaktovať v mene spoločnosti.

Ako ovplyvňuje používateľov Post Affiliate Pro

Post Affiliate Pro je nástroj na správu affiliate marketingu , ktorý slúži na správu vašich partnerov. Jednou z možností, ako môžu byť osobné údaje občana EÚ zhromaždené pri používaní Post Affiliate Pro, je sledovanie odporúčaní affiliate partnera, provízií, výplat alebo prezeranie súvisiacich zákazníckych údajov k daným partnerom. Na nasledujúcom obrázku môžete vidieť, ako funguje Post Affiliate Pro .

Všimnite si, že Podmienky používania a Zásady ochrany osobných údajov sú vo vyššie uvedenom formulári zvýraznené červenou farbou; je to preto, aby boli tieto dokumenty jasne zobrazené vašim zákazníkom.

Musíte si tiež dať pozor, kde ukladať informácie, ktoré zhromažďujete – údaje občanov EÚ môžete ukladať len v určitých krajinách. Okrem všetkých krajín EÚ (ktoré sú automaticky zahrnuté) sú aktuálne schválené krajiny Andorra, Argentína, Kanada, Faerské ostrovy, Guernsey, Izrael, Ostrov Man, Jersey, Nový Zéland, Švajčiarsko a Uruguaj.

USA boli predtým považované za schválenú krajinu na základe dohody US-EU Safe Harbor, ktorá však bola nedávno zrušená. Bola uzavretá nová dohoda medzi USA a EÚ s názvom EU-US Privacy Shield. Ochranný štít však čelí kritike zo strany ochranárov súkromia a právnikov, ktorí tvrdia, že nie je dostatočne jasný a neobsahuje dostatočné detaily o tom, ako bude chrániť spotrebiteľov. To znamená, že podrobnosti o Privacy Shield sa môžu ešte meniť.

Firmy sú s novým Privacy Shield nespokojné, pretože mnohé majú stále pocit, že o svojich povinnostiach nemajú dostatok informácií vzhľadom na jeho nejednoznačnosť. Vývoj v tejto oblasti treba starostlivo sledovať, aby ste mali prehľad o svojich povinnostiach, ak ukladáte údaje občanov EÚ v USA.

Je dôležité dodržiavať GDPR, pretože pokuty za nedodržanie sú v rámci nového režimu zvýšené. Ak vaša spoločnosť vynechá dôležité kroky pri implementácii GDPR alebo zámerne nariadenie nedodrží, môžete čeliť pokute až do výšky 4 % vášho celosvetového ročného obratu.

Záver

GDPR je dôležité dodržiavať, aby ste si zabezpečili dôveru zákazníkov a bezpečnosť údajov vo vašom podnikaní, ale aj preto, aby ste sa vyhli vysokým sankciám. Súlad s GDPR dosiahnete jednoducho tak, že si pripravíte podrobné Zásady ochrany osobných údajov, budete vedieť, kde uchovávate údaje získané prostredníctvom Post Affiliate Pro , a nastavíte úlohy ako DPO a zástupca v EÚ tam, kde je to potrebné.