Din mai 2018 intra in vigoare ordonanta General Data Protection Regulation (EU-GDPR) ce ii va afecta pe toti cei care detin un site: https://www.nationalul.ro/2017/09/19...li-importante/
Versiune printabilă
Din mai 2018 intra in vigoare ordonanta General Data Protection Regulation (EU-GDPR) ce ii va afecta pe toti cei care detin un site: https://www.nationalul.ro/2017/09/19...li-importante/
Registrarii de domenii trebuie sa verifice si ei in ce fel imi gazduiesc eu site-ul?Citat:
Registrarii de domenii și proprietarii de site-uri sunt încurajați să verifice dacă cei care le furnizează infrastructura au luat măsurile necesare pentru aceste schimbări. În lipsa informării din partea furnizorului tău de găzduire, iată ce tipuri de întrebări ai putea să îi pui pentru a verifica modul în care implemeneează reglementările GDPR.
În ce țară are datacentrul?
Datele sunt stocate în cadrul Uniunii sau în afara UE?
Ce măsuri de siguranță are activate pentru protejarea datelor pe care tu le colectezi și le stochezi pe infrastructura sa?
Personal, ca autor de articol si proprietar de site, ai apelat host-ul sa-ti raspunda la a 3a intrebare?
Eu oricum nu colectez date pe site-ul meu, nu am nicio optiune de inregistrare etc.
Titlul e clickbait.
Dacă ai Google Analytics, trebuie să anunti vizitatorul (din cauza cookie-urilor pe care le plasezi în calculatorul lui)Citat:
Postat în original de Florin159
Sunt foarte multe informatii despre acest subiect, unele te baga in ceata altele te sperie... in fine !
Cert este ca din ce am inteles citind majoritatea site-urilor si stirilor:
1. Notificarea tip "cookie" in care zice " Continuarea pe acest site reprezinta acordul dvs.. bla bla" nu mai este valabila - si va trebui inlocuita cu o actiune ( adica adaugat un checkbox prin care isi va da acordul ).
2. Orice informatie colectata: email, IP, id unic atribuit utilizatorului, etc trebuiesc stocate pe servere securizate, in special necesita SSL si trebuie anuntat acest lucru in termeni si conditii ( aici introducem modulele: inregistrare cont, abonare newsletter, adaugare comentariu, testimonial, formular de comanda fara create cont, colectare infor tip analytics, retargeting, adwords, etc ).
Deci, practic orice site pe internet care obtine informatii despre utilizatori va trebui sa aibe specificat in termeni si conditii, clar si raspicat ce va face cu ele si cum sunt stocate. ( vorbim si de site-urile care sunt vechi si nefolosite, cele html ptr ca gazduirea inregistreaza cate accesari ai avut pe acel domeniu ).
P.S: Se speculeaza ca browserele vor avea o optiune in care orice utilizator isi va da acordul sa stocheze aceste informatii de pe site-uri in mod automat, iar site-urile va trebui sa aibe un sistem in care sa-l lase sau nu pe utilizator sa intre pe el in functie de acordul lui din browser.
P.S: Va voi tine la curent, imediat ce aflu/primesc informatii noi.
In worst case in popup de care nu poti trece fara sa bifezi ca esti de acord? Daca il poti afisa doar o data pentru fiecare utilizator (ceea ce ar fi logic) nu ar fi chiar asa de rau.Citat:
Postat în original de teocatalin
In cel mai fericit caz, de exemplu pt. un e-shop, poti adauga un checkbox mandator pt plasarea comenzii: Sunt de acord cu Termenii si conditiile. Ce parere ai?
Mersi!
Salutari tuturor,
cine a scris/tradus acel articol a inteles gresit despre ce este vorba. Titlul ar trebui sa fie modificat cu: "Din mai 2018 UE ii pune pe cativa proprietari de siteuri din Romania la cheltuieli importante".
99,9% din cei care au un site web nu au nici o legatura cu acesta noua reglementare.
Sa incepem cu inceputul.
Ce sunt datele personale?
Sunt acele date care pot identifica o persoana si care pot sa furnizeze detalii despre caracteristici, obiceiuri, stil de viata, rasa, etnie, relatii personale, starea sanatatii, situatie economica, etc.
Foarte importante sunt urmatoarele date:
Datele identificative, adica acele date care permit identificarea directa, cum ar fi nume si prenume, adresa, CNP, poze, amprenta, etc.
Date sensibile, adica acele date care pot sa identifice rasa, etnie, religie, opinie politica, inscriere in partide politice, sindicate, asociatii, organizatii, starea de sanatate si viata/orientare sexuala.
Date judiciare, sunt acele date care pot dezvalui existenta anumitor masuri judiciare inregistrate in cazier, sanctiuni penale, daca persoana este inculpata sau cercetata, etc.
Odata cu evolutia noilor tehnologii alte date au primit un rol important cum ar fi cele legate de comunicatii electronice (prin internet sau telefon) sau datele care permit geolocalizarea furnizand informatii despre locurile frecventate.
De aici rezulta ca daca datele sunt colectate in forma anonima (cookie) acestea nu permit identificare directa si fizica a celui ca va viziteaza siteul. Deci, daca plasati cookie care sa tina minte anumite setari in timpul navigarii pe site (cum ar fi limba), cookie de publicitate (Adsense, de exemplu) sau sa vedeti cate vizite ati avut (analytics, de exemplu) nu aveti nici o legatura cu aceste reglementari.
Cateva exemple banale:
Colectati de la vizitatorii siteurilor voastre numele si prenumele, CNP, adresa sau poze? Daca raspunsul este da, atunci colectati "date personale de identificare" si trebuie sa va supuneti acestei legi. Daca raspunsul este nu, atunci nu aveti nici o treaba.
Colectati date despre rasa, religie, daca vizitatorii au antecedente penale, sunt acuzati/suspectati, sunt inscrisi in partide/sindicate/organizatii, etc.? Daca da, trebuie sa va conformati acestei reglementari, daca nu iarasi nu aveti nici o treaba.
Doar pentru numele/prenumele/email fara geolocalizare (ca sa fie clar pentru cei care cred ca sunt supusi acestei legi daca cineva posteza un comentariu pe blog) nu aveti nici o treaba cu acesta noua lege.
Singurul lucru care trebuie facut, dar banuiesc ca multi l-ati facut deja, este sa specificati in bannerul care avertizeaza ca se plaseaza cookie si in pagina "Privacy" ca nu colectati si nu tratati in nici un mod date personale. Punct.
Daca va intrebati care este sursa mea: tocmai am participat la un seminar (nu in Ro, dar legea este aceeasi in UE) in care s-a discutat, printre altele, si acesta problema.