Κεφ 21ο:Απαιτήσεις συμμόρφωσης GDPR για τους ιδιοκτήτες ιστότοπων

Μπορεί να μην νομίζετε ότι ο νέος Κανονισμός Γενικής Προστασίας Δεδομένων (GDPR) ισχύει για τον ιστότοπό σας επειδή είναι κανονισμός της ΕΕ και η επιχείρησή σας ή ο οργανισμός σας εδρεύει εκτός της ΕΕ.

Ωστόσο, είναι σημαντικό να θυμόμαστε ότι το GDPR ασχολείται με τα δικαιώματα προστασίας δεδομένων όλων των πολιτών της ΕΕ. Αυτό σημαίνει ότι εάν οι πολίτες της ΕΕ σας παράσχουν τα στοιχεία μέσω του ιστότοπού σας, πρέπει να βεβαιωθείτε ότι ο ιστότοπος συμμορφώνεται με τις απαιτήσεις GDPR.



Η έκδοση συγκατάθεσης

Ένας από τους κύριους τομείς στους οποίους πρέπει να σκεφτούν οι ιδιοκτήτες ιστοτόπων είναι η συναίνεση. Εάν χρησιμοποιείτε τη συναίνεση ως νόμιμο λόγο για τη διατήρηση και επεξεργασία προσωπικών δεδομένων, τότε πρέπει να διασφαλίσετε ότι αποκτάται και χρησιμοποιείται με τον σωστό τρόπο.
Βεβαιωθείτε ότι τα άτομα γνωρίζουν τι συμφωνούν.
Μην κρύβετε τις αιτήσεις συγκατάθεσης μακριά με τους όρους και τις προϋποθέσεις του ιστότοπού σας.
Βεβαιωθείτε ότι η παροχή συγκατάθεσης απαιτεί τη λήψη θετικών μέτρων από το άτομο.
Χρήση συγκατάθεσης μόνο για το σκοπό για τον οποίο δόθηκε.

Είναι ζωτικής σημασίας να διασφαλίζετε ότι συμμορφώνεστε με τις απαιτήσεις GDPR για συγκατάθεση ή θα μπορούσατε να αντιμετωπίζετε σημαντικά πρόστιμα και άλλες κυρώσεις. Στην πραγματικότητα, θα μπορούσατε να αντιμετωπίσετε αυτά τα μέτρα εάν δεν συμμορφώνεστε με κανέναν τρόπο.

Προετοιμασία για GDPR

Υπάρχουν ορισμένες ενέργειες που πρέπει να λάβετε, προκειμένου να προετοιμαστείτε για την επιβολή της GDPR, στις 25 Μαΐου 2018.
Ελέγξτε τι προσωπικά δεδομένα κρατάτε, πού φυλάσσεται και ποιος είναι υπεύθυνος για τη διαχείριση του.
Διαγράψτε τα προσωπικά δεδομένα που δεν χρειάζεστε πλέον.
Βεβαιωθείτε ότι έχετε καταγράψει κάθε συγκατάθεση, συμπεριλαμβανομένου του χρόνου και του τρόπου με τον οποίο αποκτήθηκε και ποιος το έλαβε.
Βεβαιωθείτε ότι όλοι οι τρίτοι με τους οποίους ασχολείτε είναι επίσης συμβατοί, όπως οι σχεδιαστές ιστοσελίδων, οι πάροχοι υπηρεσιών SEO και οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων.

Εναπόκειται σε κάθε επιχείρηση και οργανισμό να διασφαλίσει ότι συμμορφώνονται ή αντιμετωπίζουν δυνητικά σοβαρές συνέπειες.