Регламент GDPR: что делать и как подготовиться

Встреча все ближе и ближе: Общий регламент по защите данных вступит в силу 25 мая. по всей Европе.

Вот почему вы должны знать, что вы собираетесь столкнуться и действовать соответственно. Любые нарушения конфиденциальности и безопасности данных со стороны компаний, онлайн-продаж, фрилансеров и других реальностей фактически будут наказаны штрафами, которые в некоторых случаях могут быть даже суровыми, которые могут достигать, в самых серьезных случаях, астрономическая цифра 20 миллионов евро или 4% от оборота в течение всего года.

Конечно, чтобы наказать таким образом, нужно совершить тяжкие преступления, но даже не смотря на крайние ситуации, попасть в поле зрения Гаранта - это далеко не отдаленный шанс. Мы в Innovando с самого начала следили за эволюцией GDPR и пришли к выводу, что соблюдение требований — это обязанность перед общественностью и потенциальными клиентами, а также долгосрочные инвестиции во избежание неприятных сюрпризов.

Итак, давайте посмотрим в этой редакционной статье, чтобы пролить свет на GDPR и определить стратегию действий, действительную на уровне сообщества. Как всегда, начнем с основ: GDPR расшифровывается как Общее положение о защите данных. и указывает на новый регламент Европейского Союза (в данном случае № 2016/679), который хотел обновить сценарий, который считается фрагментарным, устаревшим и во многих случаях двусмысленным. GDPR действует как своего рода губка, заменяя все правила, существующие в отдельных государствах, включая Швейцарию. Но почему Швейцария также должна соблюдать условия, установленные GDPR? Ответ на этот вопрос позволяет нам более точно понять сферу применения этого регулирования, поскольку заинтересованы все те, кто собирает, управляет, передает или анализирует данные граждан ЕС с помощью программного обеспечения. И вот главный момент: пока на вашем сайте интегрирована такая система, как Google Analytics, Pushcrew, Pixel Facebook и т. д., и вот визит пользователя из Германии или Италии рискует превратиться в невольное нарушение закона!

ОТ ПОЛИТИКИ COOKIES И ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ ДО КОНЦЕПЦИИ СОБЛЮДЕНИЯ

В настоящее время законодательство предусматривает, что каждый веб-сайт, электронная коммерция, целевая страница, блог, портал или журнал четко указывают политику использования файлов cookie и политику конфиденциальности. Эти два инструмента, начиная с 25 мая, будут «включены» в новый GDPR, поэтому фактически их придется обогатить и перемодулировать в соответствии с положениями регламента. Направление, в котором им придется двигаться малые, средние и прежде всего крупные компании она носит название Compliance, уже существующая концепция, которая, однако, никогда так глубоко не касалась вопроса конфиденциальности. Отныне, наоборот, комплаенс (или комплаенс) должен будет войти в повестку дня бизнеса, в частности с введением Сотрудник по защите данных (или DPO). По сути, это новый менеджер по защите данных, отвечающий за мониторинг и защиту огромного количества данных, собранных компанией за многие годы с помощью электронной почты, онлайн-продаж, профилирования, конкурсов и т. д. ... Пока еще не определена цифра, которая будет решающей. для защитите свои данные с максимальной безопасностью и профессионализмом

КАК И КОГДА ДЕЙСТВОВАТЬ, ЧТОБЫ СООТВЕТСТВОВАТЬ GDPR

Без сомнения, административное бремя, налагаемое новым регламентом, тяжелое, особенно для компаний, которые никогда не ожидали и теперь внезапно столкнулись с объемом работы и обновлений, требуемых Европейским Союзом. Действительно, недостатка в критических голосах не было., тем более что сложность GDPR создает некоторые серые зоны, которые остаются такое даже в конце более тщательного анализа. Так стоит ли нам сразу опасаться худшего? Не совсем: во Франции и, по всей вероятности, в других европейских странах уже некоторое время ведутся разговоры о льготном периоде в 6 и более месяцев, в течение которого Гарант не будет предпринимать меры, кроме нарушений, которые уже существовали до вступления в силу Устава. регулирование. С другой стороны, важно не откладывайте дольше, чем необходимо, и берегите себя не позднее 24 мая 2018 года. Как?

Лучшее решение – обратиться к грамотному юристу, лучше, если он уже занимается другими проектами. Квалифицированный специалист, заранее знающий критические проблемы компании, сможет сопровождать компанию в процессе адаптации к GDPR, настраивая стратегию управления, сбора и использования данных на основе операций, выполняемых набором плагинов, программное обеспечение, соответствующие ИТ-платформы и системы. В качестве альтернативы возможно полагаться на онлайн-сервисы с проверенной надежностью, разработаны для поддержки заказчика в выполнении установленных обязательств. Среди наиболее известных из этих сервисов — Iubenda, уже несколько лет являющаяся лидером в области разработки политик конфиденциальности и файлов cookie, чье предложение продуктов теперь включает в себя полный пакет, гарантирующий соответствие (или соответствие) GDPR. Нет недостатка в менее известных, но не менее надежных сервисах, таких как Nibirumail, способных обеспечить удобство работы пользователей, соответствующее ожиданиям.

А ЧТО О НАШИХ КЛИЕНТАХ? НЕ ПАНИКУЙТЕ!

В этот момент клиенты, которые нас читают, и люди, которым по тем или иным причинам мы можем понадобиться, будут интересоваться, как мы намерены двигаться, чтобы не пропустить встречу с GDPR. Хотя Innovando — не юридическая фирма, а веб-агентство, специализирующееся на коммуникациях, мы в первую очередь заинтересованы в помочь клиенту, проиллюстрировав, посредством специальной консультации, варианты рассмотреть, чтобы не рисковать. Любой, за кем уже следило наше агентство, сможет получить информацию и техническую помощь и, следовательно, определить сроки, методы и бюджет для инвестиций. Мы готовы собирать отзывы, запросы и любые другие контакты и отвечать на вопросы с профессионализмом, который всегда отличал нас.