چند راه جلوگیری از جریمه شدن توسط GDPR یا قانون صیانت از داده شخصی

همانطور که قبل تر در وبلاگ ممتاز سرور اشاره کردیم، GDPR یا مقررات عمومی حمایت از داده ها که اولین بار در سال 2018 در اتحادیه اروپا تصویب شد، اکنون در ایران به عنوان قانون صیانت از داده شخصی شناخته می شود. در بستر همیشه در حال رشد وب سایت ها این موضوع جدیداً به موضوع مهم و نگران کننده ای برای شرکت های کوچک تجارت الکترونیکی تبدیل شده است و شرکت هایی که نمی توانند از پس جریمه آن بر بیاییند باید برای همیشه با کسب و کار خود خداحافظی کنند. در این پست قصد داریم به راهکار هایی به بپردازیم که منجز به جلوگیری از جریمه شدن توسط GDPR یا قانون صیانت از داده شخصی می شود.

GDPR چیست؟ (یادآوری کوتاه)

GDPR مخفف General Data Protection Regulation (مقررات عمومی حفاظت از داده) است. این همان قانونی است که در اتحادیه اروپا تصویب شده است و متمرکز بر آن است که مصرف کنندگان از نحوه جمع آوری داده های شخصی خود محافظت بیشتری کرده و به آن ها امکان کنترل بیشتر بر نحوه استفاده مشاغل از آن داده ها را می دهد.

فن آوری های به سرعت در حال تحول، نحوه جمع آوری، ذخیره، پردازش و به اشتراک گذاری اطلاعات را تغییر داده اند. اکنون برای سازمان آسان است که مقادیر عظیمی از داده ها را جمع آوری و ذخیره کند. آن ها سپس می توانند این داده ها را پردازش کنند تا دانش مفیدی در مورد اعضای عمومی کسب کنند.

بعضی از سازمان ها از اطلاعاتی که جمع آوری شده اند به شکل نامناسبی استفاده می کنند. بدون اجازه کاربر به پردازش اطلاعات سازمان می پردازند تا اطلاعات بیشتری درباره کاربر بدست آورند. بسیاری از اطلاعات محرمانه کاربر نیز به دلیل هک شدن سازمان ها به سرقت رفته و یا به بیرون فاش شده است.

این امر باعث شده است که بسیاری از کاربران اعتماد خود را به توانایی سازمان ها در حفظ مناسب داده ها از دست دهند. GDPR برای بازگرداندن اعتماد مشتری و کنترل بیشتر افراد بر داده های خود ایجاد شده است. این قوانین همچنین سازمان ها را برای محافظت از داده ها پاسخگو می سازد.

GDPR مجموعه ای از قوانین استاندارد را برای مشاغل و سازمان هایی که داده های به دست آمده از شهروندان اتحادیه اروپا به دست می آورند، فراهم می کند. این امر باعث می شود که سازمان ها تعهدات خود را آسان تر درک کنند، زیرا آن ها اجازه مقابله با مقررات مختلف بسیاری از کشور های اتحادیه اروپا را ندارند.

برای دریافت اطلاعات بیشتر در این مورد می توانید به "GDPR یا مقررات عمومی حمایت از داده ها چیست؟" مراجعه کنید.

حال که در مورد GDPR کمی اطلاعات به دست آوردیم، بیایید راه های جلوگیری از جریمه شدن توسط آن را بررسی کنیم.

چگونه می توان در راستای قانون GDPR رشد کرد؟

شاید نتوانید با این موارد حریم خصوصی داده ها به خوبی کنار بیایید، اما دانستن بیشتر در مورد این مسئله باعث نمی شود که همه چیز خسته کننده تر و گیج کننده تر شود. برای کمک به شما در آغاز رفتن راه درست، در اینجا چند مورد از مهم ترین و بهترین شیوه هایی را که می توانید پیاده سازی کنید، آورده شده است. همانطور که ذکر شد، رعایت GDPR مهم است و شما نمی خواهید جریمه های سنگینی متحمل شوید، پس بهتر است مواردی که برای جلوگیری ذکر می کنیم را به خاطر داشته باشید.

شفافیت و صراحت را رعایت کنید

بخش عمده ای از GDPR به مشتریان امکان کنترل بیشتر آنچه را که با اطلاعات شخصی آن ها رخ می دهد می دهد. برای مشاغل، این بدان معناست که شما باید این عادت را داشته باشید که کاملاً در مورد اینکه چه داده ای را جمع آوری می کنید و برای چه کاری قصد استفاده از آن را دارید، صریح و روشن عمل کنید.

در عمل، این شامل تهیه پیش نویس سیاست حفظ حریم خصوصی واضحی است که در وب سایت خود منتشر می کنید و در صورت استفاده از کوکی برای پیگیری رفتار بازدیدکننده، به بازدیدکنندگان وب سایت اطلاع می دهید. (به همین دلیل شما بسیاری از یادداشت ها را می بینید که در وب سایت ها در مورد کوکی ها ظاهر می شوند).

هر فرم در وب سایت شما که بازدیدکنندگان را ملزم به تحویل اطلاعات شخصی (از جمله نام یا آدرس ایمیل آن ها) می کند، باید شامل پیام هایی در مورد آنچه شما قصد دارید با این اطلاعات انجام دهید باشد. اگر آن ها در حال ثبت نام در لیست ایمیل شما هستند، مطمئن شوید که این موارد را به آن ها گفته اید!

برای جلوگیری از جریمه شدن توسط GDPR یکی از راه هایی که جدیداً برای کنترل داده ها از طرف گوگل و سایر موتور های جست و جو توصیه شده است، وب سایت های بدون کوکی است. اگر به سادگی فکر می کنید کار کردن با کوکی ها شما را در این خطر قرار می دهد، حال می توانید با خیال راحت وب سایتی بدون کوکی داشته باشید.

برای دریافت اطلاعات بیشتر می توانید به "نحوه کار سئوی وب سایت های بدون کوکی و اهمیت رعایت آن" مراجعه فرمایید.

به قوانین ارزش زیادی بدهید

رایج ترین نوع اطلاعات شخصی کسب و کار ها از مشتریان احتمالی، آدرس ایمیل آن هاست. ساخت یک لیست ایمیل، سنگ بنای بسیاری از استراتژی های بازاریابی کسب و کار های کوچک است و شما می توانید از طریق بازاریابی الکترونیکی تحت GDPR استفاده کنید، فقط باید مطمئن شوید که فقط با افرادی تماس می گیرید که عضو لیست ایمیل شما باشند. امیدوارم که شما از قبلاً این کار را کرده باشید.

اما بسیاری از مشاغل عادت هایی را در لیست های ایمیل خود اتخاذ می کنند که هنوز هم عضو لیست ایمیل بودن برای آن ها را انتخاب نکرده اند. آیا به طور خودکار همه افرادی را که در یک کنفرانس در غرفه شما متوقف می شوند به ایمیل خود اضافه می کنید؟ آیا آن ها هر فیلدی که برای اطلاعات بیشتر فرم موجود در وب سایت شما وجود دارد را پر می کنند؟ دیگر این کار را نکنید- فقط در صورتی که در ابتدا صریحاً اجازه می خواهید و پاسخ مثبت می دهند، آن ها را ثبت نام کنید.

حتی بهتر، به بازدیدکنندگان خود کنترل بیشتری در مورد آنچه که انتخاب می کنند، بدهید. آیا تا به حال در لیست ایمیلی به امید کوپن ثبت نام کرده اید و ایمیل های زیادی درباره محتوای مورد علاقه خود دریافت نکرده اید؟ یا به دلیل علاقه خود به محصولات اسکیت بورد ثبت نام کرده اید، اما اکنون ایمیل هایی درباره اسکیت غلتکی دریافت می کنید؟ هرچه بتوانید به مخاطب خود قدرت بیشتری بدهید، بهتر است.

GDPR خود به تنهایی قانونی است که سفت و سخت باید رعایت شود، پس ساده ترین راه برای جلوگیری از جریمه شدن این است که تابع قوانین باشید.

لغو اشتراک را آسان کنید

مقابل حق انتخاب، حق لغو اشتراک است. هر مصرف کننده ای باید بتواند در هر زمان به راحتی انصراف دهد. خوشبختانه، هر نرم افزار قانونی بازاریابی ایمیلی ای که استفاده می کنید این گزینه را دارد، بنابراین رعایت این قسمت آسان است.

تقسیم بندی در اینجا نیز می تواند مفید باشد. مشترکی که فقط محتوای اسکیت بورد می خواهد؟ اگر به آن ها اجازه دهید اشتراک خود را فقط از ایمیل های مربوط به اسکیت غلتکی لغو کنند، ممکن است مدت طولانی تری با شما بمانند.

پایگاه داده خود را حسابرسی کنید

GDPR ممکن است جدید باشد، اما قوانین به طور عطف به ماسبق برای هر داده قبلی که جمع آوری کرده اید اعمال می شود. اگر اکنون اطلاعات شخصی شما در یک پایگاه داده نشسته است (و این شامل هر گونه اطلاعاتی در مورد مشتریان شماست، نام، ایمیل، شماره تلفن، آدرس و به ویژه داده های حساس مانند شماره کارت اعتباری)، به عقب برگردید و آن را بررسی کنید. آیا شما کاملاً مطمئن هستید که شخص برای جمع آوری آن اطلاعات و ذخیره آن ها رضایت داده است؟

اگر نه: حذف کنید.

و واقعاً در نظر بگیرید که چگونه این داده ها را به دست آورده اید و چرا آن ها را در اختیار دارید. آیا از طریق شیوه های تجاری ای بود که شما را در سمت اشتباه قانون قرار می دهد؟ چگونه می توانید اطمینان حاصل کنید که آن هایی را که قبلا در دیتابیس خود ذخیره کرده اید می توان به راحتی حذف کرد؟

به هر حال برای جلوگیری از جریمه شدن توسط GDPR بهتر است زودتر در این مورد دست به کار شوید.

از کاربر اطلاعاتی که به دردتان نمی خورد درخواست نکنید

و با توجه به این یادداشت، از فرض به درد بخور بودن اطلاعات بیشتر دست بردارید. بسیاری از مشاغل در حال جمع آوری اطلاعات مورد نیاز خود هستند و حتی لزوماً از آن ها استفاده نخواهند کرد. این نه تنها به نرخ تبدیل فرم شما آسیب می رساند، بلکه می تواند در مورد GDPR شما را با مشکل مواجه کند.

به فرم های مختلف وب سایت خود و سایر فرایند هایی که اکنون برای جمع آوری داده ها دارید نگاه کنید و از خود بپرسید آیا افراد را ملزم می کنید اطلاعاتی را که نیازی به آن ها نیست تحویل دهند بالاخره شاید بتوانید قسمت شماره تلفن را از آن فرم خارج کنید و آیا واقعاً بیش از زمانی که برای پردازش آن لازم است، باید روی آن شماره کارت اعتباری آویزان شوید؟

نکته حرفه ای: بررسی کنید پلاگین فرم WordPress که استفاده می کنید سازگار با GDPR باشد.

هر چه اطلاعات بیشتری داشته باشید، مسئولیت بیشتری نیز در مورد ایمن نگه داشتن آن ها دارید، بنابراین داده ها را مانند یک شمشیر دو لبه در نظر بگیرید. فقط آنچه را که لازم دارید حفظ کنید.

با یک وکیل صحبت کنید

اگر شما یک تجارت کوچک با بودجه متناسب هستید و می توانید وکلای گران استخدام کنید، این موردی است که اکنون ارزش دارد مقداری پول پرداخت کنید تا بعداً از عواقب احتمالی آن جلوگیری کنید. یک پست وبلاگ می تواند بهترین روش ها را ترسیم کند، اما برای اطمینان از اینکه از همه تفاوت های ظریف قانون پیروی می کنید، تخصص یک متخصص حرفه ای ارزش هزینه را دارد.

در واقع GDPR خوب است

به نظر می رسد که GDPR لیستی طولانی از قوانین خسته کننده ای است که باید از آن ها پیروی کنید. اما حرفم را گوش کنید، روش ها و فرایند هایی که به دلیل GDPR اعمال می کنید انواع مختلفی است که مشتریان شما در کل خواسته اند و انجام کاری که مخاطبان شما می خواهند برای تجارت شما خوب است، هنگامی که بیش از حد درباره آن ها شناخت ندارید، به نظر می رسد اعتماد آن ها را به این راحتی از دست نمی دهید و البته شما خطر مواجهه با عواقب (سنگین و شرم آور) نقض داده ها را کاهش می دهید.

حتی اگر در ابتدا آزار دهنده به نظر برسند، رعایت استاندارد های قوانین حریم خصوصی مانند GDPR و CCPA شما را به یک تجارت بهتر و قابل اعتماد تبدیل می کند و این به دلایلی ارزش دارد که فراتر از رعایت قانون است. امیدواریم این پست به شما کمک کرده باشد تا راه های جلوگیری از جریمه GDPR را بیاموزید و از آن ها استفاده کنید.