Iubenda के साथ कुछ ही चरणों में अपनी साइट को जीडीपीआर के अनुरूप ढालें

मिलानी कंपनी के समाधानों की बदौलत बिना तनाव के जीडीपीआर का अनुपालन

जीडीपीआर, यूरोपीय संघ द्वारा प्रख्यापित नया सामान्य डेटा संरक्षण विनियमन, 25 मई 2018 को लागू हुआ, बहुत समय पहले भय और घबराहट के साथ घोषित किया गया था, इतना कि यह लगभग "बोगीमैन" बन गया।

जीडीपीआर को लेकर इतना हंगामा क्यों? क्योंकि इसका उद्देश्य वेब सर्फ करने वाले उपयोगकर्ताओं की डेटा सुरक्षा को मजबूत करना है, और यह नियमों की एक श्रृंखला के साथ ऐसा करता है, जो कानूनी मामलों की कम जानकारी रखने वाले लोगों के लिए भ्रम पैदा कर सकता है।

स्विट्ज़रलैंड में भी इस विनियमन का अनुपालन क्यों महत्वपूर्ण है? क्योंकि जीडीपीआर न केवल तब लागू होता है जब डेटा संसाधित करने वाले संगठन का परिचालन आधार ईयू में स्थित होता है, बल्कि तब भी लागू होता है जब वह इसके बाहर होता है और यूरोपीय नागरिकों को मुफ्त में भी सामान और सेवाएं प्रदान करता है; इसके अलावा, विनियमन उन दोनों मामलों में मान्य है जिसमें संगठन में कोई प्राकृतिक व्यक्ति शामिल है, और चाहे वह एक गैर-लाभकारी संगठन हो, एक सार्वजनिक निकाय हो या एक सार्वजनिक या निजी कंपनी हो।

इतना ही नहीं: विनियमन तब भी प्रभावी होता है जब वह इकाई जो यूरोपीय संघ में नहीं रहती है वह डेटा संसाधित नहीं करती है, बल्कि यूरोपीय संघ के क्षेत्र के भीतर स्थित लोगों के व्यवहार की निगरानी करती है।

लेकिन इस कानून के मुख्य बिंदु क्या हैं?

यहाँ हैं कुछ:

  • अनुमति: डेटा एकत्र करने वाले संगठन को उपयोगकर्ता से निश्चित और स्पष्ट सहमति प्राप्त करनी होगी, और इसका अनुरोध करने के लिए तकनीकी शब्दजाल या कानूनी भाषा जैसे अत्यधिक जटिल शब्दों का उपयोग नहीं किया जा सकता है। इसके अलावा, यह डेटा संग्रह के उद्देश्यों के बारे में पारदर्शी होना चाहिए, और उपयोगकर्ता द्वारा प्राधिकरण व्यक्त करने के लिए पूर्व-चयनित चेकबॉक्स का उपयोग स्पष्ट रूप से निषिद्ध है। इसके अलावा, बाद वाले के लिए, सहमति को रद्द करना उतना ही आसान होना चाहिए जितना इसे देना। इन परिसरों को देखते हुए, यह संगठन के लिए महत्वपूर्ण है सहमति को बिल्कुल सटीक और समयबद्ध तरीके से एकत्र करें, प्रत्येक व्यक्तिगत सहमति कब और कैसे प्राप्त की गई, और सहमति संग्रह चरण में इस समय उपयोगकर्ता को क्या कहा गया था, इसकी सटीक जानकारी, साथ ही शर्तों का संदर्भ भी। सहमति की पुष्टि के समय स्थान। इसके अलावा, जीडीपीआर ने कुकी कानून (ई-गोपनीयता निर्देश) को समाप्त नहीं किया, जो उपयोगकर्ता से अपने उपकरणों पर कुकीज़ स्थापित करने और ट्रैक करने के लिए सहमति मांगता है।
  • उपयोगकर्ता अधिकारों पर ध्यान दें: जो उपयोगकर्ता अपना डेटा प्रदान करते हैं, उन्हें सूचित होने, अपने डेटा तक निरंतर पहुंच रखने और उपचार के तरीकों को समझाने वाली जानकारी तक पहुंचने, गलत या अधूरे डेटा के सुधार का अनुरोध करने का अधिकार है। विशिष्ट प्रसंस्करण गतिविधियों पर आपत्ति (इस मामले में अनुरोध को बिना किसी देरी के, अधिकतम एक महीने के भीतर स्वीकार किया जाना चाहिए), डेटा पोर्टेबिलिटी का, उन्हें हटाने का अनुरोध करना, का उपचार की सीमा का अनुरोध करें, स्वचालित प्रसंस्करण या प्रोफाइलिंग के आधार पर निर्णय लेने की प्रक्रियाओं के अधीन नहीं होना चाहिए।
  • उपचार रजिस्टर: नियंत्रकों और प्रोसेसरों को निष्पादित विशेष डेटा प्रोसेसिंग गतिविधियों का एक लिखित रिकॉर्ड बनाए रखना होगा। वास्तव में, आम तौर पर केवल 250 से अधिक कर्मचारियों वाले संगठनों को ही इस नियम का पालन करना होता है, लेकिन यह अभी भी कम संख्या में सहयोगियों वाले संगठनों पर लागू होता है यदि प्रसंस्करण गतिविधियां कभी-कभार नहीं होती हैं, तो वे अधिकारों और स्वतंत्रता के लिए उच्च जोखिम पैदा कर सकते हैं। उपयोगकर्ताओं का या संवेदनशील डेटा या डेटा की विशेष श्रेणियों का प्रसंस्करण शामिल है। रजिस्टर में अलग-अलग जानकारी होनी चाहिए, यह इस पर निर्भर करता है कि इसे डेटा नियंत्रक या डेटा प्रोसेसर द्वारा रखा गया है या नहीं। साथ ही, इनमें से कुछ जानकारी हर किसी के लिए रखना अनिवार्य है।

इउबेंडा: एक ही भाव में जीडीपीआर अनुपालन

भारी जुर्माने से बचने के लिए, उन सभी संगठनों के लिए यह महत्वपूर्ण है जो जीडीपीआर प्रयोज्यता आवश्यकताओं को पूरा करते हैं (जैसा कि हमने देखा है, भले ही वे ईयू में नहीं रहते हों) अपने उपयोगकर्ता डेटा संग्रह प्रक्रियाओं के अनुपालन पर कार्रवाई करें।

हालाँकि, इउबेंडा समाधानों के लिए धन्यवाद, कानून का अनुपालन सरल और बिना किसी सिरदर्द के हो जाता है। आइए उपलब्ध उपकरणों पर एक नज़र डालें:

  • गोपनीयता नीति जेनरेटर: एक विशेष सॉफ़्टवेयर के लिए धन्यवाद, iubenda आपकी साइट के लिए एक तदर्थ गोपनीयता नीति तैयार करने में आपकी सहायता कर सकता है, जो अनुकूलन योग्य है और विभिन्न भाषाओं में उपलब्ध है और कानूनी टीम के काम के लिए स्वचालित रूप से लगातार अपडेट की जाती है। आप कुकी नीति भी शामिल कर सकते हैं;
  • कुकी समाधान: यह अपने डिवाइस पर कुकीज़ स्थापित करने के लिए उपयोगकर्ता की सहमति प्राप्त करने के लिए पहले से उल्लिखित कुकी कानून का अनुपालन करने का एक पूर्ण समाधान है;
  • सहमति समाधान: एक ऐसी सेवा है जो आपकी साइट के प्रत्येक उपयोगकर्ता द्वारा दी गई सहमति के साक्ष्य को आसानी से रिकॉर्ड करने और प्रबंधित करने में मदद करती है, और जीडीपीआर द्वारा आवश्यक उनकी प्राथमिकताओं और जानकारी को संग्रहीत करती है;
  • आंतरिक गोपनीयता प्रबंधन: इस टूल से आप सबसे महत्वपूर्ण मापदंडों को परिभाषित करते हुए एक उपचार रजिस्टर बना सकते हैं। उदाहरण के लिए, 600 से अधिक पूर्व-कॉन्फ़िगर विकल्पों में से चुनकर निष्पादित प्रसंस्करण गतिविधियों को चुनना।

संक्षेप में, इन iubenda समाधानों के लिए धन्यवाद, जीडीपीआर अनुपालन में बस कुछ ही कदम लगते हैं! क्लिक कुई अधिक जानने के लिए!