Năm 2018, Liên minh Châu Âu đã thực hiện một loạt cải cách bảo vệ dữ liệu được gọi là Quy định chung về bảo vệ dữ liệu (GDPR). Về bản chất, GDPR đã thay thế tất cả các luật bảo vệ dữ liệu khác nhau bằng một bộ quy tắc duy nhất áp dụng cho mọi quốc gia EU. Nhiều doanh nghiệp đã phải thay đổi chính sách của mình để tuân thủ GDPR, tuy nhiên, bất chấp giai đoạn chuyển đổi, vẫn còn nhiều nhầm lẫn về các quy tắc mới.
Vậy GDPR là gì và làm cách nào để doanh nghiệp của bạn tuân thủ?
Trong bài viết này, bạn sẽ tìm hiểu cách tuân thủ GDPR mà không cần phải đọc Chỉ thị bảo vệ dữ liệu của EU khô khan. Chúng tôi sẽ giúp bạn hiểu GDPR là gì và cho bạn biết những bước bạn cần thực hiện để giúp trang web của bạn tuân thủ GDPR.
GDPR là gì?
GDPR là chỉ thị bảo vệ dữ liệu của Liên minh Châu Âu được thiết kế để bảo vệ quyền riêng tư trực tuyến công dân EU. Nó quy định cách sử dụng dữ liệu cá nhân và loại dữ liệu trang web có thể thu thập về bạn. Mặc dù là quy định của EU nhưng GDPR vẫn áp dụng cho tất cả các trang web được người dùng từ EU truy cập. Do đó, các trang web và doanh nghiệp phải tuân thủ GDPR hoặc chặn lưu lượng truy cập của EU.
Với ý nghĩ đó, đây là những khía cạnh chính của GDPR có thể ảnh hưởng đến doanh nghiệp của bạn:
Mục đích chính của GDPR là bảo vệ mọi người và thông tin cá nhân của họ khỏi vi phạm dữ liệu. Bây giờ câu hỏi là loại dữ liệu nào thuộc GDPR?
Các loại dữ liệu do GDPR quản lý
Cho dù bạn xây dựng trang web của mình từ đầu hay sử dụng chủ đề WordPress, trang web của bạn đều thu thập các loại dữ liệu khác nhau. Các trang web thu thập thông tin theo nhiều cách khác nhau, bao gồm thông qua phân tích, biểu mẫu WordPress, biểu mẫu đăng ký, biểu mẫu liên hệ và chiến dịch tiếp thị qua email..
Tóm lại, tất cả dữ liệu cá nhân đều tuân theo GDPR nhưng chúng tôi có thể chia dữ liệu thành các loại sau:
Miễn là doanh nghiệp của bạn lưu trữ bất kỳ dữ liệu nào nói trên của công dân EU, trang web của bạn cần phải tuân thủ GDPR. Hãy nhớ rằng điều này áp dụng ngay cả khi bạn không hiện diện trong biên giới Liên minh Châu Âu.
Các bước bắt buộc để tuân thủ GDPR
Khi đọc về trách nhiệm của mình với tư cách là chủ sở hữu trang web, bạn có thể cảm thấy choáng ngợp và quyết định rằng việc chặn tất cả lưu lượng truy cập đến EU sẽ dễ dàng hơn. Đừng để GDPR làm bạn nản lòng. Dưới đây là các bước chính bạn cần thực hiện để tuân thủ GDPR.
1. Cải thiện Chính sách quyền riêng tư của bạn
Hãy minh bạch trong việc thu thập, lưu trữ và chia sẻ dữ liệu. Trang web của bạn phải có chính sách bảo mật chi tiết giải thích rõ ràng các phương pháp thu thập dữ liệu, bảo vệ dữ liệu, sử dụng cookie và chia sẻ dữ liệu. Một chính sách bảo mật tốt ít nhất phải bao gồm những điểm sau:
Hãy rõ ràng nhất có thể bằng cách sử dụng ngôn ngữ đơn giản, không có chỗ để giải thích và bạn sẽ có chính sách bảo mật minh bạch, rõ ràng.
2. Tạo thông báo thu thập cookie
Theo GDPR, cookie được tính là dữ liệu cá nhân, vì vậy bạn cần phải xin phép người dùng trước khi sử dụng dữ liệu cookie. Đặt thông báo thu thập cookie rõ ràng trên trang web của bạn và đảm bảo bạn cho phép người dùng truy cập vào trang web của mình ngay cả khi họ không đồng ý. Người dùng của bạn cũng có thể dễ dàng rút lại sự đồng ý của mình bất kỳ lúc nào.
3. Hiển thị thông báo trên tất cả các biểu mẫu trang web
Đó là thông lệ tiêu chuẩn để thu thập một số dữ liệu người dùng thông qua nhiều loại biểu mẫu gửi khác nhau. Nếu bạn muốn tiếp tục thu thập địa chỉ email và các chi tiết khác, hãy đăng thông báo thu thập dữ liệu. Không thu thập bất kỳ dữ liệu nào trước thời điểm đó và không có sự thừa nhận của người dùng. Nếu không, doanh nghiệp của bạn có thể bị phạt nặng vì vi phạm GDPR..
Hãy dùng từ ngữ rõ ràng nhất có thể và cung cấp tất cả các chi tiết quan trọng về việc thu thập dữ liệu. Bạn cũng nên tránh sử dụng các hộp đánh dấu được chọn trước. Người dùng cần hiểu rằng việc thu thập dữ liệu là tùy chọn và cần có sự đồng ý của họ.
4. Đảm bảo tất cả các plugin đều tuân thủ GDPR
Nếu bạn đang sử dụng plugin của bên thứ ba để thu thập dữ liệu, chẳng hạn như Google phân tích, thì bạn cần đặt dữ liệu ở chế độ ẩn danh. Việc này có thể khó thực hiện theo cách thủ công nhưng bạn có thể tìm thấy các plugin tuân thủ GDPR để xử lý quy trình này cho bạn. Chỉ cần tìm kiếm một công cụ có cài đặt tuân thủ GDPR.
5. Sử dụng tính năng Chọn tham gia kép
GDPR không bắt buộc phải chọn tham gia kép nhưng bạn nên sử dụng chúng. Chọn tham gia kép có nghĩa là bạn yêu cầu người dùng hai lần xác nhận rằng họ đồng ý thu thập dữ liệu. Điều này đặc biệt quan trọng đối với việc đăng ký danh sách email.
Để thêm tính năng chọn tham gia kép, trước tiên bạn cần yêu cầu sự đồng ý thông qua biểu mẫu đăng ký của trang web. Sau đó, người dùng phải đồng ý lần thứ hai bằng cách nhấp vào liên kết họ nhận được qua email.
Việc sử dụng tính năng chọn tham gia kép cho thấy rằng bạn luôn quan tâm đến việc bảo vệ dữ liệu và quyền riêng tư, đồng thời, điều này cũng cung cấp cho chính quyền thêm bằng chứng rằng trang web của bạn tuân thủ GDPR.
6. Thêm liên kết hủy đăng ký
Bao gồm các liên kết hủy đăng ký dễ đọc trong mọi thông tin liên lạc bạn gửi cho người đăng ký của mình. Việc hủy đăng ký khỏi danh sách gửi thư của bạn sẽ là một quá trình dễ dàng và nhanh chóng.
7. Xóa dữ liệu cá nhân theo yêu cầu
GDPR trao cho người dùng quyền được lãng quên. Điều này có nghĩa là họ có thể yêu cầu xóa dữ liệu của mình mọi lúc. Luôn làm theo yêu cầu. Điều này bao gồm xóa người dùng của bạn khỏi danh sách gửi thư, xóa tài khoản của họ và xóa mọi thông tin cá nhân mà bạn có về họ. Ngay cả các bài đăng trên blog và nhận xét trên diễn đàn cũng được tính là dữ liệu cá nhân và phải bị xóa nếu được yêu cầu.
8. Đừng mua danh sách gửi thư
Không nên mua danh sách gửi thư vì bạn có thể vi phạm GDPR. Trong hầu hết các trường hợp, bạn không thể chắc chắn liệu những địa chỉ email đó có được thu thập với sự đồng ý của người dùng hay không..
Điều đó có nghĩa là nếu bạn vẫn quyết tâm mua một danh sách gửi thư, hãy đảm bảo ít nhất bạn đính kèm các liên kết hủy đăng ký trong mỗi email bạn gửi.
Tuân thủ GDPR là điều đáng giá
Mở trang web và hoạt động kinh doanh của bạn cho công dân EU bằng cách thực hiện theo tất cả các bước trên. Việc tuân thủ GDPR lúc đầu nghe có vẻ khó khăn, nhưng nó không quá khó. Nó chủ yếu liên quan đến việc minh bạch về việc thu thập dữ liệu và yêu cầu sự đồng ý. Ngoài ra, người dùng ngoài EU sẽ thấy rằng doanh nghiệp của bạn quan tâm đến quyền riêng tư và bảo vệ dữ liệu và họ sẽ có nhiều khả năng tin tưởng bạn hơn.
.