Ce trebuie să știm despre GDPR?

Pe scurt sunt 3 lucruri pe care orice companie trebuie să le pună la punct cu GDPR (General Data Protection Regulation):

Protecția datelor: Atât intern, cât și extern, trebuie luate măsuri suplimentare de securitate a datelor cu caracter personal gestionate de companie. Cu alte cuvinte, trebuie să știm cine are acces din companie la aceste date și cum ne asigurăm că nu avem breșe de securitate externe, care ar compromite baza noastră.

Recomand: 

• Securizarea echipamentelor IT din firma și măsuri necesare pentru a evita sustragerea datelor cu caracter personal din firma.
• Securizarea site-urilor, instalarea de certificate SSL! Toate formularele, conexiunile cu baza de date, trimiterea și primirea de e-mailuri, trebuie sa fie criptate prin SSL la minim 2048 de biti.
• Securizarea cașuțelor de email ( sa fie criptate prin SSL la minim 2048 de biti )
• instrumente cu capabilități de prevenire a pierderilor de date (DLP); criptarea datelor; capacitățile de identificare, blocare și investigare a criminalității pentru identificarea rapidă a tentativelor de acces neautorizat la date și alte amenințări, capabilitati de export si backup de date.

Respectarea drepturilor: Vorbim aici de drepturile utilizatorilor / clienților. Aceștia pot cere să fie șterși, să fie informați despre folosirea datelor lor, să fie actualizate informațiile lor sau să obiecteze împotrivă folosirii acestora. Trebuie deci să respectăm dorințele celor cu care comunicăm.

Recomandări pentru website:

• Sa ai in site afisata pagina cu informatii despre Protectia datelor / Politica de confidentialitate (separat de pagina Termeni si conditii).
• Sa trimiti (cel puțin) un email bazei tale de date prin care sa obtii acceptul lor de a primi si in viitor emailuri utile de la tine. Obligatoriu trebuie sa ai si dovada acceptului lor.
• Sa te asiguri ca formularele din site sunt conforme GDPR. Acest lucru, in functie de situatie, presupune adaugarea in formulare de: checkbox-uri de consimtamant – pentru fiecare scop de utilizare a informatiilor colectate, si/sau informari privind procesarea lor – pentru scopurile de utilizare la care nu este nevoie de consimtamant.
• Sa ai anonimizate informatiile din Google Analytics – pentru a putea avea in continuare statistici legate de numarul de vizitatori pe site, numar conversii etc

Preluarea acordului: Comunicările de marketing trebuie să aibă de acum înainte un acord explicit. Dacă înainte erau trecute cu vederea comunicările nesolicitate, acum e nevoie de un acceptul prealabil al utilizatorului / clientului.