Ako niste još uvijek čuli za novu regulativu u Evropskom parlamentu koja se od maja postaje aktuelna, pravo je vrijeme da se o tome informišete. Naime, u pitanju je posebna GDPR (General Data Protection Regulation) zakonski okvir kojim se štite podaci građana evropske unije, a koji će morati da poštuju svi oni koji na bilo koji način posluju sa EU. To bi značilo da ako na bilo koji način prikupljate, obrađujete ili iskadištite podatke građana u EU, vi ste u obavezi da postupate u skladu sa ovim zakonom, nebitno da li se vaš biznis nalazi u EU ili bilo kojoj drugoj državi svijeta.

Da, dobro ste čuli, sve države su obavezne da donesu svoje lokalne zakone kojima će obavezati svoje firme koje posluju na njihovoj teritoriji, da se pridržavaju ovih zakona. Ono što je posebno zanimljivo jeste upravo to da se prikupljanje podataka ne odnosi samo na web sajtove sa prodajom, već i na sve sajtove koji koriste neke od aplikacija za obradu podataka kao što su Google Analitika, Facebook pixel kod i sl. U ovo takođe ulaze i sve kontakt forme na sajtu, prijave na newsletter, razne ankete, prijavni formulari, registracije korisnika itd.

Dakle, nebitno da li se vaš web sajt nalazi u USA, Africi ili Srbiji, vi ste u obavezi da poštujete ovu regulativu odnosno GDPR zakon.

Kazne za nepoštovanje ovog zakona su drakonske i kreću se i do dva miliona evra za kompanije, banke, osiguravajuća društva, i više stotina hiljada evra za manje firme i preduzetnike.

Šta to znači konkretno za moje poslovanje?

U smjeru poštovanja ovog zakona vaš biznis će morati da ispunjava nekoliko važnih odredbi za koje je najbolje da konsultujete pravnika. O tome se svakako više možete informisati na sljedećem linku EU GDPR.org.

Kakve promjene moram da napravim na web sajtu u skladu sa tim?

Sam web sajt će morati da sadrži obavještenja kojima ćete sve posjetioce (a prvenstveno one iz država EU) moći da obavijestite i informišete da postupate u skladu sa zakonom EU o zaštiti podataka, izjavi o privatnosti i uslovima korišćenja sajta. Obavezno je korišćenje unaprijeđene verzije Cookie consent-a – prihvatanja korišćenja kolačića sa mogućnošću da korisnik da pristanak samo za korišćenje pojedinih servisa, a ne svih informacija. Isto tako kod svake forme bilo to kontakt forma za slanje upita sa sajta ili prijava na newsletter, registraciona forma ili formular za prijavu, moraćete da imate opciju sa kojom korisnik može da zatraži od vas da obrišete sve podatke o njemu, uključujući da vam ih je prethodno poslao, i da to želite morate da zaista i uradite.

Takođe je važno da obezbijedite dobro funkcionisanje baze i određene nivoe zaštite baze podataka svojih klijenata koje skladištite, bilo to na samom serveru, ili na svom lokalnom računaru. Čak i sama email adresa nekoga od građana EU može biti predmet spora, te vam savjetujemo da nikako ne koristite kupovne baze kontakata.

To nikada nije dobra ideja, a ovdje biste mogli i da budete žestoko kažnjeni.

Srbija je takođe u obavezi da donese svoje zakone i propise sa ovim u vezi, o čemu je bilo riječi i ranije, ali do sada takav zakon još uvijek nije donijet.