Ako niste još uvek čuli za novu regulativu u Evropskom parlamentu koja se od maja postaje aktuelna, pravo je vreme da se o tome informišete. Naime, u pitanju je posebna GDPR (General Data Protection Regulation) je zakon kojim se štite podaci građana evropske unije, a koji će morati da poštuju svi oni koji na bilo koji način posluju sa EU. To bi značilo da ako na bilo koji način prikupljate, obrađujete ili -i skladištite podatke građana u EU, vi ste u obavezi da postupate u skladu sa ovim zakonom, nebitno da li se vaš biznis nalazi u EU ili bilo kojoj drugoj državi sveta.
Da, dobro ste čuli, sve države su obavezne da donesu svoje lokalne zakone kojima će obavezati svoje firme koje posluju na njihovoj teritoriji, da se pridržavaju ovih zakona. Ono što je posebno zanimljivo jeste upravo to da se prikupljanje podataka ne odnosi samo na web sajtove sa prodajom, već i na sve sajtove koji koriste neke od aplikacija za obradu podataka kao što su Google Analitika, Facebook pixel kod i sl. U ovo takođe ulaze i sve kontakt forme na sajtu, prijave na newsletter, razne ankete, prijavni formulari, registracije korisnika itd.
Dakle nebitno da li se vaš web sajt nalazi u USA, Africi ili Srbiji, vi ste u obavezi da poštujete ovu regulativu odnosno GDPR Zakon.
Kazne za nepoštovanje ovog zakona su drakonske i kreću se i do dva miliona evra za kompanije, banke, i osiguravajuća društva, i više stotina hiljada evra za manje firme i preduzetnike.
Šta to znači konkretno za moje poslovanje?
U smeru poštovanja ovog zakona vaš biznis će morati da ispunjava nekoliko važnih odredbi za koje je najbolje da konsultujete pravnika. O tome se svakako više možete informisati na sledećem linku EU GDPR.org
Kakve promene moram da napravim na web sajtu u skladu sa tim?
Sam web sajt će morati da sadrži obaveštenja kojima ćete sve posetioce (a prvenstveno one iz država EU) moći da obavestite i informišete da postupate u skladu sa zakonom EU o zaštiti podataka, izjavi o privatnosti i uslovima korišćenja sajta. Obavezno je korišćenje unapređene verzije Cookie consenta – Prihvatanja korišćenja cookija sa mogućnošću da korisnik da pristanak samo za korišćenje pojedinih servisa, a ne svih informacija. Isto tako kod svake forme bilo to kontakt forma za slanje upita sa sajta ili prijava na newsletter, registraciona forma ili formular za prijavu, moraćete da imate opciju sa kojom korisnik može da zatraži od vas da obrišete sve podatke o njemu, u slučaju da vam ih je prethodno poslao, i da, to ćete morati da zaista i uradite.
Takođe je važno da obezbedite dobro funkcionisanje baze i određene nivoe zaštite baze podataka svojih klijenata koje skadištite, bilo to na samom serveru, ili na svom lokalnom računaru. Čak i sama email adresa nekoga od građana EU može biti predmet spora, te vam savetujemo da nikako ne koristite kupovne baze kontakata.
To nikada nije dobra ideja, a ovde biste mogli i da budete žestoko kažnjeni.
Srbija je takođe u obavezi da donese svoje zakone i propise sa ovim u vezi, o čemu je bilo reči i ranije, ali do sada takav zakon još uvek nije donet.
