Pošto smo u prošlom članku predstavili samu GDPR regulativu o zaštiti podataka sa kojom će sve kompanije bilo one poslovale u EU ili van granica EU morati da usklade svoja poslovanja, u ovom ćemo se potruditi da vam predstavimo nešto konkretnije obaveze po pitanju svega onoga što bi vaš web sajt morao da ispunjava po pitanju poštovanja novih zakona i pravila Evropske unije sa GDPR regulativom. Veoma je važno da shvatite da kao svaki vlasnik web sajta, bilo da vam je sajt na srpskom jeziku samo, i da imate samo kontakt formu, newsletter polje, ili da samo imate instaliranu analitiku na sajtu, dužni ste da radite u skladu sa ovim zakonom. Regulativa je doneta 2016. godine, ali se od 25. maja 2018. zvanično počinje sa njenom primenom i kažnjavanjem onih koji je se ne pridržavaju. Srbija je dužna da donese svoje zakone u vezi sa tim, ali to ne znači da ćete zbog toga biti zaštićeni ukoliko vas EU uhvati u prekršaju.
Šta je neophodno da vaš web sajt poseduje u pogledu strukture da bi ispunjavao GDPR regulativu?
Ovi elementi su obavezni u cilju toga da vaš web sajt ispunjava pravila koja traži GDPR:
- Unapređena verzija Cookie consenta – Opcija za prihvatanje korišćenja kolačića na vašem web sajtu iz cache-a browsera koji se koriste za praćenje i analizu ponašanja korisnika na sajtu, i skladištenje svih važnih podataka o kretanju i profilu posetioca – podaci nephodni za rad servisa kao što su Google Analitics, Facebook pixel, Google tag, Google Adsense, i dalje svih ostalih koje imate integrisane na sajtu. Ova verzija Cookie consenta mora da ima i opciju sa kojom korisnik može da izrazi svoj pristanak odnosno da prihvati praćenje i analizu samo određenih servisa, dok za druge morate da mu omogućite da se sa njih odjavi.
- Privacy policy – Polisa privatnosti odnosno Izjava o privatnosti podataka – Ovo je od izuzetne važnosti . Nemojte koristiti copy pejstovane verzije drugih, ispišite svoju u kojoj ćete pažjivo i iskreno opisati kako i na koji način vodite računa o podacima posetioca do kojih dođete. U njoj podrobno objasnite koje sve servise imate instalirane na sajtu, i na koji način skladištite podatke koje dobijete, te da ih ne prosleđujete dalje i da vodite posebnu evidenciju o tome. Isto tako navedite da svako ko želi može da zatraži brisanje svojih podataka, i u tom slučaju ste u obavezi da zaista to uradite.
- Kod Kontakt forme obavezno istaknite check box opciju da onaj ko vam šalje svoje podatke putem Kontakt forme mora prethodno da prihvati vašu Polisu privatnosti koju ste istakli na posebnoj stranici
- Newsletter forme za prijavu na newsletter isto moraju da imaju ovakve check bokseve. Napravite tzv double opt in opcije, tako da onaj ko bude želeo da se prijavi na vaš newsletter mora da klikne na link koji mu stigne na mejl adresu po prijavi putem vaše kontakt forme, da bi potvrdio svoj pristanak. Na taj način ćete imati i potvrdu samog korisnika da je izrazio želju da se njegova e-mail adresa koristi za te svrhe.
- Isto se odnosi i na Komentare posetioca. Svaka opcija gde korisnik unosi svoje podatke mora da ima i opciju gde će on da potvrdi da prihvata vašu Polisu o zaštiti podataka.
- Proverite sve pluginove koje koristite na sajtu. Morate da znate kako funkcionišu i da li prikupljaju podatke u pozadini svojih servisa kada rade sa podacima korisnika, bilo to pluginovi za social share – deljenje putem društvenih mreža, slanje mejlom, antispam zaštita ili bilo koji. Vi ste odgovorni za bilo kakvo curenje podataka od strane third party servisa.
- Koristite samo proverene hosting provajdere koji koriste naprednije enkripcije baza i uskladištenih podataka na svojim serverima.
- Ispregledajte svoje mailing liste. Nemojte koristiti mejlove za slanje newslettera za koje niste dobili pristanak osobe koja vam ga je dala.
