Olet saattanut saada useita sähköposteja eri verkkosivustoilta, joissa kerrotaan, että ne ovat päivittäneet tietosuojakäytäntönsä. Se johtui GDPR :n täytäntöönpanosta . Monet sivustot käyttivät myös ponnahdusikkunoita osoittamaan, että ne noudattavat EU:n  yleistä tietosuoja-asetusta^{(General Data Protection Regulation)} . Mikä on GDPR ? Tämä artikkeli sisältää GDPR -yhteenvedon ja noudattamismenetelmät.

Mikä on GDPR

Mikä on Euroopan perusoikeuskirja ^(Charter)?^{(Fundamental Rights)}

Ennen kuin ymmärrämme, mitä GDPR on, meidän on tiedettävä, että Euroopan unioni^{(European Union)} takaa saman perustietosuojan kaikille EU:n asukkaille – olivatpa he sitten vuorovaikutuksessa Euroopan unionin^{(European Union)} alueella sijaitsevien tai EU:n ulkopuolisten verkkosivustojen kanssa.

Tämä tulee Euroopan perusoikeuskirjasta^{(European Charter of Fundamental Rights)} ( EUCFR ), jossa on lakeja, jotka koskevat monia muita Euroopan kansalaisten oikeuksia – kuten oikeus koulutukseen, omaisuusoikeus, oikeus turvapaikkaan, oikeus avioliittoon, muun muassa (oikeudet). Sama peruskirja huolehtii eurooppalaisten Internetin^(Internet) kuluttajien tietosuojasta . GDPR perustuu peruskirjan näkemykseen, jonka mukaan jokaisella kansalaisella on oikeus tietojensa suojaan^{(every citizen has the right to protection of their data)} .

GDPR on EU :n yleinen tietosuoja-asetus^{(General Data Protection Regulation)} . GDPR:n R tarkoittaa joissakin tapauksissa myös reformeja^{(Reforms )} , koska se tuo muutoksia olemassa oleviin tietosuojalakeihin EU:n kansalaisten suojelemiseksi paremmin. Ja EUCFR tarkoittaa todellakin sitä, että EU:n kansalaisten tietosuojan tulee olla sama kaikkialla maailmassa. Joten jos luulet, että yrityksesi sijaitsee EU:n ulkopuolella ja laki ei koske sinua, olet väärässä. Sinun on myös noudatettava EU:n GDPR :ää . Puhumme GDPR:n noudattamisesta^{(GDPR compliance )} hetken kuluttua.

GDPR hyväksyttiin EU: n ^(GDPR)parlamentissa^{(EU Parliament)} hyvällä enemmistöllä toukokuussa 2016^{(May 2016)} . Tämä oli tarkoitus ottaa käyttöön 25. toukokuuta^{(May 25)} 2018 mennessä. Tämä tarkoittaa, että verkkovastaaville ja verkkoyritysten omistajille annettiin kaksi vuotta aikaa noudattaa GDPR :ää . Silloin he alkoivat julkaista sähköposteja ja ponnahdusikkunoita, joissa kerrottiin, että heidän tietosuojakäytäntönsä on päivitetty.

GDPR yhteenveto

EU : n perusoikeuskirjan ^{(EU Charter)}Directive 2016/680,GDPR^{(Fundamental Rights)} voidaan tiivistää seuraavasti^(GDPR) : 

Direktiivi ( GDPR ) suojaa (EU) kansalaisten perusoikeutta tietosuojaan aina, kun rikoslainvalvontaviranomaiset käyttävät henkilötietoja. Se varmistaa erityisesti, että uhrien, todistajien ja rikoksesta epäiltyjen henkilötiedot suojataan asianmukaisesti, ja helpottaa rajat ylittävää yhteistyötä rikollisuuden ja terrorismin torjunnassa.

Lue tästä PDF^{(read this PDF)} -tiedostosta lisätietoja siitä, miten GDPR pyrkii torjumaan rikollisuutta ja terrorismia

Yhteenveto GDPR :stä on, että EU:n erilaiset tietosuojaan ja tietovarkauksiin liittyvät direktiivit on koottu yhdeksi säädökseksi käyttäjien yleisen edun turvaamiseksi. Tässä on kaksi tärkeää lauseketta. Verkkosivustojen on kerrottava käyttäjille, mitä kaikkea dataa he säilyttävät. Jos käyttäjä haluaa, että hänen tietonsa poistetaan (jos käyttäjä kieltäytyy), verkkosivustojen tulee lopettaa tietojen kerääminen kyseisestä käyttäjästä. Tämä koskee verkkopalveluita (verkkosivustoja) kaikkialla planeetalla, ei vain Euroopan unionin^{(European Union)} palveluita .

GDPR-vaatimustenmukaisuus –^{(GDPR Compliance –)} Onko organisaatiosi valmis siihen?

GDPR :n asianmukaisen täytäntöönpanon varmistamiseksi on perustettu riippumaton EU-elin nimeltä European Data Protection Supervisor . Tämä elin huolehtii kaikista rikkomuksista ja käsittelee sekä verkkovastaavia että rikostutkintavirastoja.

Kuten aiemmin todettiin, monet organisaatiot luulevat olevansa EU:n ulkopuolella, joten ne on vapautettu GDPR :stä . Mutta näin ei ole. Heidänkin on noudatettava. Tässä on luettelo toimista varmistaaksesi, että organisaatiosi noudattaa helposti GPDR:ää^(GPDR) .

1. Tee luettelo lähteistä, joista keräät tietoja; se voisi olla verkkokauppasivustoja, tavallisia tukisivustoja, online-seurantaa; verkkomarkkinointi jne
2. Tarkista, onko kerättävät tiedot tehty käyttäjien suostumuksella; Tämä tarkoittaa, että käyttäjille pitäisi olla keino kertoa, että keräät tietoja, ja selittää, mitä kaikkea keräät ja miksi
3. Tarkista tietokanta ja katso, ovatko asiakkaasi suostuneet tietojen keräämiseen; jos et ole jo saanut suostumustaan, lähetä heille sähköposti tai näytä heille online-ponnahdusikkuna, kun he menevät sivustollesi pyytääkseen suostumustaan
4. Sisällytä sähköpostin tai tietosuojakäytännön ponnahdusikkunaan linkki yksityiskohtaiseen tietosuojakäytäntöön; tietosuojakäytäntö tulee kirjoittaa oikein, jotta keskiverto (ei-lailliset) käyttäjät tietävät, mitä tapahtuu, kun he ovat sivustollasi
5. Verkkosivustollasi pitäisi olla evästeen suostumuslomake tai ponnahdusikkuna, jossa kerrot käyttäjille, että keräät heidän tietojaan

Yllä olevan luettelon pitäisi auttaa sinua valmistautumaan. Sinun on näytettävä se vain EU:n käyttäjille, mutta sen näyttämisestä ei ole haittaa kaikille. Esimerkiksi blogisivustot näyttävät GDPR :n noudattamista koskevan ilmoituksen vain, jos EU:sta kotoisin oleva henkilö käyttää ^(GDPR)Bloggerin^(Blogger) isännöimiä blogeja . Näin voit luoda WordPressin^(WordPress) GDPR -vaatimustenmukaisuusilmoituksen WordPressille^{(how to create a WordPress GDPR compliance notice)} .

VAROITUS : ^(WARNING)Sosiaalisen manipuloinnin pelosta johtuen on suositeltavaa, että et napsauta missään sähköpostissa olevia linkkejä ennen kuin olet varma, että sähköposti on aito. Jos olet epävarma, kirjoita verkkosivuston URL -osoite selaimen osoitepalkkiin ja siirry kohtaan Tietosuojakäytäntö^{(Privacy Policy)} .

LUE SEURAAVA^{(READ NEXT)} : Mitä digitaalinen itsemääräämisoikeus on?^{(What is Digital Sovereignty?)}

What is GDPR – Summary of GDPR, Compliance and other details

You might have reсeіved many emails from different websites ѕaying they υpdated their privacy policy. It was due to the implementаtion of GDPR. Many websites also used popups to indicate that they were complying with the General Data Protection Regulation of the EU. What is GDPR? This article gives you GDPR summary and methods for compliance.

What is GDPR

What is European Charter of Fundamental Rights?

Before we understand what GDPR is, we need to know that the European Union guarantees same fundamental data protection to all residents of EU – be they be interacting with websites located in the European Union or websites outside of EU.

This comes from European Charter of Fundamental Rights (EUCFR) that has laws regarding many other rights of European citizens – such as a right to education, right to property, right to asylum, right to marriage, among other things (rights). The same charter takes care of data protection of European consumers of the Internet. GDPR is based on the charter’s notion that every citizen has the right to protection of their data.

GDPR is EU General Data Protection Regulation. The R in GDPR also stands for Reforms in some cases as it brings in tweaks to existing laws on data protection to better protect EU citizens. And the EUCFR really means that the protection of data of citizens of EU should be the same across the world. So, if you think that your business is located outside EU and the law doesn’t apply to you, you are wrong. You too have to comply with EU’s GDPR. We will talk about GDPR compliance in a while.

The GDPR was adopted in EU Parliament with a good majority in May 2016. This was supposed to be implemented by May 25, 2018. That means webmasters and online business owners were given two years to comply with the GDPR. That was when they started rolling out emails and popups saying their privacy policies were updated.

GDPR Summary

According to EU Charter of Fundamental Rights, Directive 2016/680, the GDPR can be summed up as follows: 

The directive (GDPR) protects (EU) citizens’ fundamental right to data protection whenever personal data is used by criminal law enforcement authorities. It will in particular ensure that the personal data of victims, witnesses, and suspects of crime are duly protected and will facilitate cross-border cooperation in the fight against crime and terrorism

For more information on how the GDPR aims to fight crime and terrorism, read this PDF

The summary of GDPR is that the different sets of directives relating to data protection and data theft in EU have been arranged into one act to protect the overall interest of the users. This has two major clauses. The websites have to inform the users what all data they are storing. If the user wants his data to be removed (if the user opts out), the websites should cease from collecting any data about that user. This applies to online services (websites) all over the planet and not just the ones in the European Union.

GDPR Compliance – Is your organization ready for it?

To make sure that the GDPR is implemented properly, an independent EU body called European Data Protection Supervisor has been formed. This body takes cares of any violations and deals with both the webmasters and the criminal investigating agencies.

As said earlier, many organizations think they are based out of the EU, so they are exempt from the GDPR. But it is not so. They too have to comply. Here is a list of things to do to make sure your organization is readily complying GPDR.

1. Make a list of sources from you are collecting data; it could online shopping sites, normal support sites, online tracking; online marketing, etc
2. Check to see if the data being collected is being done so with the consent of the users; that means there should be a way to let users know that you are collecting data and explain what all data you collect and why
3. Check the database and see if your customers have consented to the collection of their information; if not consented already, send them an email or present them with an online popup when they go to your site for obtaining their consent
4. In the mail or privacy policy popup, include a link to detailed privacy policy; the privacy policy should be written properly to let the average (non-legal) users know what is happening when they are on your site
5. There should be a cookie consent form or popup on your website where you tell users that you are collecting their information

The above list should help you get ready. You have to display it to users only in EU, but there is no harm in displaying it to everyone. For example, blogger sites show the GDPR compliance notice only if a person from EU accesses the blogs hosted on Blogger. For WordPress, here is how to create a WordPress GDPR compliance notice.

WARNING: Due to fear of social engineering, it is advised that you do not click links in any email until you are sure that it is a legitimate email. If in doubt, type the website URL in the browser address bar and navigate to Privacy Policy.

READ NEXT: What is Digital Sovereignty?

Related posts

• Digitaalinen itsemääräämisoikeus – määritelmä, merkitys, esimerkit ja selitys

• Spotify vs Apple Music – hinta, laatu ja tietosuoja verrattuna

• Mikä Tor Network on ja mihin sitä käytetään?

• Twitterin tietosuoja-asetukset: Vinkkejä yksityisyyden suojaamiseen ja turvaamiseen Twitterissä

• Tor-selaimen arvostelun lataus: Suojaa yksityisyyttäsi ja surffaa turvallisesti verkossa

• Epic Privacy Browser Windows 11/10 PC:lle

• Microsoft OneDriven tietosuoja-asetukset ja -käytäntö selitetty

• Selaimen sormenjälki. Kuinka poistaa selaimen sormenjäljet ​​käytöstä

• Connected Experiences -toiminnon poistaminen käytöstä Microsoft 365:ssä

• Miksi yritykset keräävät, myyvät, ostavat tai säilyttävät henkilötietoja

• Kuinka lähettää anonyymi sähköposti jollekin ilmaiseksi, jota ei voida jäljittää

• 10 parasta zoomausasetusta turvallisuuden ja yksityisyyden takaamiseksi

• Poista Telemetria ja tiedonkeruu käytöstä Windows 10:ssä Task Schedulerin avulla

• Microsoft Personal Data Dashboardin avulla voit päättää, miten tietojasi käytetään

• W10Privacy antaa sinun poistaa Windows 10:n tietosuoja-asetukset käytöstä

• Privatezilla auttaa sinua tarkistamaan ja muuttamaan Windows 10:n tietosuoja-asetuksia

• Hallinnoi yhteystietojen tietosuojasuhdetta Skype for Businessissa

• Estä Canvas-sormenjäljet ​​Chromessa Canvas Defenderin avulla

• Google FLoC:n (Privacy Sandbox) poistaminen käytöstä Chromessa

• Määritä seurannan eston ja tietosuoja-asetukset Microsoft Edgessä