웹사이트를 소유하고 있는 경우 GDPR을 준비하는 8가지 (쉬운) 단계

• 이름
• 주소
• 이메일
• 전화 번호
• 현지화
• 온라인 식별자
• 건강 정보
• 소득
• 문화 프로필
• 그리고 더

기본적으로 분석 도구, 뉴스레터를 보낼 이메일 목록 및 데이터 수집에 도움이 되는 모든 것이 있는 경우 GDPR을 준수하고 모든 것을 최대한 투명하게 만들어야 합니다.

시작할 수 있는 작업은 다음과 같습니다.

1. 모든 타사 앱(Visitor Analytics 또는 기타 분석 도구, 이메일 클라이언트 서비스 등)과 DPA(데이터 프로세서 계약)에 서명합니다. DPA에 서명하려면 모든 타사 앱에서 알림을 확인하거나(이미 받은 경우) 알림을 보내달라고 요청하면 됩니다.
2. 수집할 데이터와 그 목적을 명시할 명확한 이용약관 섹션을 만드십시오.
3. 사용된 모든 쿠키 및 쿠키에 대한 세부정보(이름, 수명, 쿠키의 필요성) 언급
4. 액세스 권한 제공: 귀하의 목록/데이터베이스에 있는 누군가가 자신과 관련된 개인 데이터가 처리되고 있는지 여부, 장소 및 목적에 대한 확인을 귀하로부터 얻고자 하는 경우 귀하는 응답해야 하며 다음을 제공해야 합니다. 전자 형식의 무료 개인 데이터 사본.
5. 잊혀질 권리(Data Erasure)를 제공합니다. 언제든지 개인정보 삭제를 요청할 수 있습니다. 따라서 17조에 설명된 대로 삭제 조건에는 원래 처리 목적과 더 이상 관련이 없는 데이터 또는 데이터 주체가 동의를 철회하는 경우가 포함되므로 주의해야 합니다.
6. 데이터 침해를 방지하기 위한 일련의 조치를 만들고 보안 침해가 발생한 경우 침해 사실을 처음 알게 된 후 72시간 이내에 관련된 모든 사람에게 알려야 합니다.
7. 데이터 이식성 권리를 제공합니다. 이것은 누군가가 이전에 '일반적으로 사용하고 기계가 읽을 수 있는 형식'으로 제공한 자신에 관한 개인 데이터를 요청할 수 있으며 해당 데이터를 다른 컨트롤러에 전송할 수 있는 권한을 갖는다는 것을 의미합니다. 곧 모든 사람이 컨트롤러에서 데이터를 내보내고 다른 컨트롤러로 보낼 수 있습니다.
8. 데이터로 더 체계적으로! 법안의 주요 변경 사항인 Privacy by Design도 있습니다. 이해를 더 쉽게 하기 위해 23조는 컨트롤러가 의무를 완수하는 데 절대적으로 필요한 데이터(데이터 최소화)만 보유하고 처리할 것을 요구하며, 처리를 실행해야 하는 사람들에게 개인 데이터에 대한 액세스를 제한합니다. .