Web サイトを所有している場合に GDPR に対応するための 8 つの (簡単な) ステップ

• 名前
• 住所
• Eメール
• 電話番号
• ローカリゼーション
• オンライン識別子
• 健康情報
• 所得
• 文化的プロフィール
• もっと

基本的に、分析ツール、ニュースレターを送信するための電子メールのリスト、およびデータ収集に役立つすべてのものがある場合は、GDPR に準拠し、すべてを可能な限り透明にする必要があります。

ここから始めることができます：

1. すべてのサードパーティ アプリ (ビジター分析またはその他の分析ツール、電子メール クライアント サービスなど) で DPA (データ プロセッサ契約) に署名します。 DPA に署名するには、すべてのサードパーティ アプリからの通知を確認するか (既に受け取っている場合)、送信を依頼する必要があります。
2. 収集するデータとその目的を指定する明確な利用規約セクションを作成します
3. 使用されているすべての Cookie とその詳細 (名前、有効期間、必要性) を記載してください。
4. アクセス権を提供する: リスト/データベース内の誰かが、自分に関する個人データが処理されているかどうか、どこで、どのような目的で処理されているかについて確認を求められた場合、あなたは応答する必要があり、電子形式での個人データの無料のコピー。
5. 忘れられる権利、つまりデータ消去を提供します。 いつでも自分の個人データを消去するよう求めることができます。 したがって、第 17 条で概説されているように、消去の条件には、元の処理目的に関連しなくなったデータ、またはデータ主体が同意を撤回することが含まれるため、注意が必要です。
6. データ侵害を回避するための一連の対策を作成し、セキュリティ侵害が発生した場合は、最初に侵害に気付いてから 72 時間以内に関係者全員に通知する必要があります。
7. データポータビリティの権利を提供します。 これは、誰かが以前に「一般的に使用され、機械で読み取り可能な形式」で提供された自分に関する個人データを要求し、そのデータを別の管理者に送信する権利を有することを意味します。 まもなく、誰もがコントローラーからデータをエクスポートして、別のコントローラーに送信できるようになります。
8. データをより整理しましょう。 法律にもプライバシー・バイ・デザインの重要な変更があります。 より理解しやすくするために、第 23 条では、管理者がその職務を遂行するために絶対に必要なデータのみを保持および処理すること (データの最小化) と、個人データへのアクセスを処理を実行する必要がある人に制限することを求めています。 .