ممکن است ایمیل‌های زیادی از وب‌سایت‌های مختلف دریافت کرده باشید که می‌گویند سیاست حفظ حریم خصوصی خود را به‌روزرسانی کرده‌اند. این به دلیل اجرای GDPR بود. بسیاری از وب‌سایت‌ها نیز از پنجره‌های بازشو استفاده می‌کنند تا نشان دهند که با  مقررات حفاظت از داده‌های عمومی^{(General Data Protection Regulation)} اتحادیه اروپا مطابقت دارند. GDPR چیست ؟ این مقاله خلاصه ای از GDPR و روش هایی را برای انطباق در اختیار شما قرار می دهد.

GDPR چیست

منشور^(Charter) حقوق اساسی اروپا^{(Fundamental Rights)} چیست ؟

قبل از اینکه بفهمیم GDPR چیست، باید بدانیم که اتحادیه اروپا^{(European Union)} حفاظت از داده های اساسی یکسان را برای همه ساکنان اتحادیه اروپا تضمین می کند - چه آنها با وب سایت های واقع در اتحادیه اروپا^{(European Union)} یا وب سایت های خارج از اتحادیه اروپا در تعامل باشند.

این از منشور حقوق اساسی اروپا^{(European Charter of Fundamental Rights)} ( EUCFR ) می آید که قوانینی در مورد بسیاری از حقوق دیگر شهروندان اروپایی دارد - مانند حق تحصیل، حق مالکیت، حق پناهندگی، حق ازدواج، در میان چیزهای دیگر (حقوق). همین منشور از حفاظت از داده های مصرف کنندگان اروپایی اینترنت^(Internet) مراقبت می کند . GDPR بر اساس این مفهوم منشور است که هر شهروند حق حفاظت از داده های خود را^{(every citizen has the right to protection of their data)} دارد.

GDPR مقررات عمومی حفاظت از داده^{(General Data Protection Regulation)} اتحادیه اروپا است . R در GDPR همچنین مخفف اصلاحات^{(Reforms )} در برخی موارد است زیرا تغییراتی را در قوانین موجود در مورد حفاظت از داده ها برای محافظت بهتر از شهروندان اتحادیه اروپا ایجاد می کند. و EUCFR واقعاً به این معنی است که حفاظت از داده های شهروندان اتحادیه اروپا باید در سراسر جهان یکسان باشد. بنابراین، اگر فکر می کنید که کسب و کار شما خارج از اتحادیه اروپا واقع شده است و قانون شامل حال شما نمی شود، در اشتباه هستید. شما نیز باید از GDPR^(GDPR) اتحادیه اروپا پیروی کنید. تا مدتی دیگر در مورد رعایت GDPR^{(GDPR compliance )} صحبت خواهیم کرد .

GDPR در می 2016 در ^{(May 2016)}پارلمان اتحادیه اروپا^{(EU Parliament)} با اکثریت خوب به تصویب رسید . این قرار بود تا 25 مه^{(May 25)} 2018 اجرا شود. این بدان معناست که مدیران وب‌سایت‌ها و صاحبان مشاغل آنلاین دو سال فرصت داشتند تا از GDPR پیروی کنند . این زمانی بود که آنها شروع به انتشار ایمیل‌ها و پنجره‌های بازشو کردند که می‌گفتند سیاست‌های حفظ حریم خصوصی‌شان به‌روزرسانی شده است.

خلاصه GDPR

بر اساس منشور حقوق اساسی اتحادیه اروپا^{(EU Charter)} ، دستورالعمل^{(Fundamental Rights)} 2016/680 Directive 2016/680,GDPR را می توان به شرح زیر خلاصه کرد: 

این دستورالعمل ( GDPR ) از حقوق اساسی شهروندان (EU) برای حفاظت از داده ها در صورت استفاده از داده های شخصی توسط مقامات مجری قانون جنایی محافظت می کند. به ویژه تضمین می کند که داده های شخصی قربانیان، شاهدان و مظنونان جنایت به درستی محافظت می شود و همکاری فرامرزی را در مبارزه با جرم و جنایت و تروریسم تسهیل می کند.

برای اطلاعات بیشتر در مورد چگونگی هدف GDPR برای مبارزه با جرم و جنایت و تروریسم، این PDF را بخوانید^{(read this PDF)}

خلاصه GDPR این است که مجموعه‌های مختلف دستورالعمل‌های مربوط به حفاظت از داده‌ها و سرقت داده‌ها در اتحادیه اروپا در یک اقدام برای محافظت از منافع کلی کاربران تنظیم شده‌اند. این دو بند اصلی دارد. وب سایت ها باید به کاربران اطلاع دهند که چه اطلاعاتی را ذخیره می کنند. اگر کاربر می‌خواهد داده‌هایش حذف شود (در صورت انصراف کاربر)، وب‌سایت‌ها باید از جمع‌آوری اطلاعات مربوط به آن کاربر خودداری کنند. این امر در مورد خدمات آنلاین (وب‌سایت‌ها) در سراسر کره زمین و نه فقط در اتحادیه اروپا اعمال^{(European Union)} می‌شود .

مطابقت با GDPR -^{(GDPR Compliance –)} آیا سازمان شما برای آن آماده است؟

برای اطمینان از اجرای صحیح GDPR ، یک نهاد مستقل اتحادیه اروپا به نام ^(GDPR)ناظر حفاظت از داده اروپا^{(European Data Protection Supervisor)} تشکیل شده است. این نهاد رسیدگی به هرگونه تخلف را انجام می دهد و هم با مدیران وب سایت ها و هم با آژانس های تحقیقات جنایی برخورد می کند.

همانطور که قبلاً گفته شد، بسیاری از سازمان ها فکر می کنند که در خارج از اتحادیه اروپا مستقر هستند، بنابراین از GDPR مستثنی هستند . اما اینطور نیست. آنها نیز باید رعایت کنند. در اینجا لیستی از کارهایی است که باید انجام دهید تا مطمئن شوید سازمان شما به راحتی از GPDR پیروی می کند .

1. فهرستی از منابعی که در حال جمع آوری داده ها هستید تهیه کنید. این می تواند سایت های خرید آنلاین، سایت های پشتیبانی معمولی، ردیابی آنلاین. بازاریابی آنلاین و غیره
2. بررسی کنید که آیا داده های جمع آوری شده با رضایت کاربران انجام می شود یا خیر. این بدان معناست که باید راهی وجود داشته باشد که به کاربران اطلاع دهد که در حال جمع‌آوری داده‌ها هستید و توضیح دهید که چه اطلاعاتی و چرا جمع‌آوری می‌کنید
3. پایگاه داده را بررسی کنید و ببینید آیا مشتریان شما با جمع آوری اطلاعات آنها موافقت کرده اند یا خیر. اگر قبلاً رضایت ندارید، هنگامی که برای کسب رضایت به سایت شما می روند، یک ایمیل برای آنها ارسال کنید یا یک پنجره بازشو آنلاین به آنها ارائه دهید.
4. در پنجره بازشوی نامه یا خط مشی رازداری، پیوندی به خط مشی رازداری دقیق اضافه کنید. سیاست حفظ حریم خصوصی باید به درستی نوشته شود تا کاربران عادی (غیر قانونی) بدانند وقتی در سایت شما هستند چه اتفاقی می افتد.
5. باید یک فرم رضایت کوکی یا پنجره بازشو در وب سایت شما وجود داشته باشد که در آن به کاربران بگویید اطلاعات آنها را جمع آوری می کنید

لیست بالا باید به شما در آماده شدن کمک کند. شما باید آن را فقط در اتحادیه اروپا برای کاربران نمایش دهید، اما نمایش آن برای همه ضرری ندارد. برای مثال، سایت‌های بلاگر فقط در صورتی اخطار مطابقت با GDPR را نشان می‌دهند که فردی از اتحادیه اروپا به وبلاگ‌های میزبانی شده در بلاگر^(Blogger) دسترسی داشته باشد. برای وردپرس^(WordPress) ، در اینجا نحوه ایجاد یک اعلامیه مطابقت GDPR وردپرس^{(how to create a WordPress GDPR compliance notice)} آمده است.

اخطار^(WARNING) : به دلیل ترس از مهندسی اجتماعی ، توصیه می‌شود که روی پیوندهای موجود در هیچ ایمیلی کلیک نکنید تا زمانی که مطمئن شوید ایمیل قانونی است. اگر شک دارید، URL وب سایت را در نوار آدرس مرورگر تایپ کنید و به خط مشی رازداری^{(Privacy Policy)} بروید .

بعدی را بخوانید^{(READ NEXT)} : حاکمیت دیجیتال چیست؟^{(What is Digital Sovereignty?)}

What is GDPR – Summary of GDPR, Compliance and other details

You might have receiνed many emails frоm diffеrent websites saying they updated their privacу policy. It was due to the implementation of GDPR. Many websites also used popups to indicate that they were complying with the General Data Protection Regulation of the EU. What is GDPR? This article gives you GDPR summary and methods for compliance.

What is GDPR

What is European Charter of Fundamental Rights?

Before we understand what GDPR is, we need to know that the European Union guarantees same fundamental data protection to all residents of EU – be they be interacting with websites located in the European Union or websites outside of EU.

This comes from European Charter of Fundamental Rights (EUCFR) that has laws regarding many other rights of European citizens – such as a right to education, right to property, right to asylum, right to marriage, among other things (rights). The same charter takes care of data protection of European consumers of the Internet. GDPR is based on the charter’s notion that every citizen has the right to protection of their data.

GDPR is EU General Data Protection Regulation. The R in GDPR also stands for Reforms in some cases as it brings in tweaks to existing laws on data protection to better protect EU citizens. And the EUCFR really means that the protection of data of citizens of EU should be the same across the world. So, if you think that your business is located outside EU and the law doesn’t apply to you, you are wrong. You too have to comply with EU’s GDPR. We will talk about GDPR compliance in a while.

The GDPR was adopted in EU Parliament with a good majority in May 2016. This was supposed to be implemented by May 25, 2018. That means webmasters and online business owners were given two years to comply with the GDPR. That was when they started rolling out emails and popups saying their privacy policies were updated.

GDPR Summary

According to EU Charter of Fundamental Rights, Directive 2016/680, the GDPR can be summed up as follows: 

The directive (GDPR) protects (EU) citizens’ fundamental right to data protection whenever personal data is used by criminal law enforcement authorities. It will in particular ensure that the personal data of victims, witnesses, and suspects of crime are duly protected and will facilitate cross-border cooperation in the fight against crime and terrorism

For more information on how the GDPR aims to fight crime and terrorism, read this PDF

The summary of GDPR is that the different sets of directives relating to data protection and data theft in EU have been arranged into one act to protect the overall interest of the users. This has two major clauses. The websites have to inform the users what all data they are storing. If the user wants his data to be removed (if the user opts out), the websites should cease from collecting any data about that user. This applies to online services (websites) all over the planet and not just the ones in the European Union.

GDPR Compliance – Is your organization ready for it?

To make sure that the GDPR is implemented properly, an independent EU body called European Data Protection Supervisor has been formed. This body takes cares of any violations and deals with both the webmasters and the criminal investigating agencies.

As said earlier, many organizations think they are based out of the EU, so they are exempt from the GDPR. But it is not so. They too have to comply. Here is a list of things to do to make sure your organization is readily complying GPDR.

1. Make a list of sources from you are collecting data; it could online shopping sites, normal support sites, online tracking; online marketing, etc
2. Check to see if the data being collected is being done so with the consent of the users; that means there should be a way to let users know that you are collecting data and explain what all data you collect and why
3. Check the database and see if your customers have consented to the collection of their information; if not consented already, send them an email or present them with an online popup when they go to your site for obtaining their consent
4. In the mail or privacy policy popup, include a link to detailed privacy policy; the privacy policy should be written properly to let the average (non-legal) users know what is happening when they are on your site
5. There should be a cookie consent form or popup on your website where you tell users that you are collecting their information

The above list should help you get ready. You have to display it to users only in EU, but there is no harm in displaying it to everyone. For example, blogger sites show the GDPR compliance notice only if a person from EU accesses the blogs hosted on Blogger. For WordPress, here is how to create a WordPress GDPR compliance notice.

WARNING: Due to fear of social engineering, it is advised that you do not click links in any email until you are sure that it is a legitimate email. If in doubt, type the website URL in the browser address bar and navigate to Privacy Policy.

READ NEXT: What is Digital Sovereignty?

Related posts

• حاکمیت دیجیتال - تعریف، Meaning، Examples and Explanation

• Spotify در مقابل Apple Music – قیمت، کیفیت و حریم خصوصی در مقایسه با یکدیگر

• چه Tor Network و آنچه که آن را برای استفاده می شود؟

• Twitter Privacy Settings: راهنمایی به Protect & Secure Privacy در Twitter

• Tor Browser Review Download: حفاظت از Privacy and Surf Web خود را با خیال راحت

• Set تا Enhanced Tracking، Protection Breach Alerts، Lockwise در Firefox

• 10 بهترین تنظیمات زوم برای Security and Privacy

• SRWare Iron Secure، Privacy مرورگر آگاهانه برای Windows 10 است

• کنترل Your Privacy را با استفاده از یکی از این مرورگرها یا ابزار کنترل کنید

• نحوه ارسال ایمیل ناشناس به کسی که نمی تواند ردیابی شود

• Privacy and Security Settings در Edge browser بر روی ویندوز 10

• Configure Tracking Prevention & Privacy Settings در Microsoft Edge

• Use Google Privacy Settings Wizard به سخت شدن تنظیمات خود را

• چگونه Connected تجارب Connected را در Microsoft 365 خاموش کنیم

• Privacy Badger به شما کمک می کند تا از ردیابی در Internet پیگیری کنید

• Epic Privacy Browser برای Windows 11/10 PC

• مدیریت ویندوز 10 Privacy Settings با Debotnet

• Microsoft OneDrive Privacy Settings and Policy توضیح داد

• فهرست Best Free Internet Privacy Software & Products برای Windows 10

• چگونه Microsoft Teams آهنگ های فعالیت خود را و چگونه به آن را متوقف