Kontentino ja isikuandmete kaitse üldmäärus (GDPR) | Kontentino

MuuApr 7, 2018

Autor:

Kontentino

Sisu

Mida sa sellest artiklist teada saad?1. Mis see „GDPR“ üldse on?2. Mida me teeme vastavuse tagamiseks 3. Kuidas GDPR mõjutab Kontentino kasutajaid?Olulised lingid:

Oleme kindlad, et olete GDPR-ist juba kuulnud – ausalt öeldes, kes poleks?

GDPR on Euroopa andmekaitseõiguse uus raamistik, mis jõustus 25. mail 2018 (suurepärane kingitus minu sünnipäevaks 🙂 ). See on kohustuslik igale Euroopas asuvale ettevõttele, samuti kõigile ettevõtetele, kes töötlevad Euroopa kodanike andmeid.

Uuendus: Oleme värskendanud oma kasutustingimusi, andmepoliitikat ja privaatsuspoliitikat, et need vastaksid EL-i andmekaitse eeskirjadele (GDPR). Kui soovite lisada andmekaitse lisa oma olemasolevasse lepingusse Kontentinoga, on see klientidele soovi korral allkirjastamiseks saadaval.

Mida sa sellest artiklist teada saad?

Ülevaade GDPR-ist üldiselt
Selgitan, mida Kontentino on teinud määrusega vastavusse viimiseks
Kuidas GDPR mõjutab sind kui Kontentino kasutajat ja klienti
Lingid lisainfoks GDPR-i teemal

Kui oled oma ettevõttes juhtival kohal, oled kindlasti märganud, et nõuete täitmiseks on vaja teha täiendavaid pingutusi.

Meie Kontentinos usume, et uus GDPR on tegelikult väga hea algatus ja see võeti ehk isegi liiga hilja kasutusele. Viimane oluline veebiprivaatsuse uuendus pärineb aastast 1995 ja mul on tunne, et internet areneb nii kiiresti, et isegi eelmisel aastal vastu võetud seadused võiksid täna juba aegunud olla.

Igal juhul püüan lühidalt näidete varal illustreerida kogemusi, mis on meil kõigil ette tulnud.

Kujuta ette, et uuendad oma Maci tarkvara (vabandust, Windowsi kasutajad 😀 ).

Pead läbima mõned sammud, nagu privaatsuspoliitika nõustumine, iCloudi kontoga sisselogimine ja siis ilmub see ekraan:

Apple küsib luba saata automaatselt statistikat uue operatsioonisüsteemi kasutamise kohta. See võib sisaldada asukohta, hiireklikke, arvuti sisselülitamise aega, krahhide infot jne. Ma ei ütle, et see on halb – pigem vastupidi. Kui sa seda lubad, saab Apple teavet, milliseid funktsioone enim kasutatakse ja mis ei tööta korralikult, et neid kiiresti parandada.

Seda öeldes, vaatame teist näidet allpool:

Oletame, et sattusid e-poodi, mis müüb iPhone.

Sisenesid lehele, kuid otsustasid sealt kohe lahkuda, sest hinnad olid liiga kõrged.

Nüüd ma küsin: kas sa tead, mida sa just tegid ja millised on tagajärjed? 🙂

Alates sellest hetkest näed Facebookis või uudisteportaalides selle e-poe reklaame, kust sa just lahkusid.

Küsimus on selles, miks peaksid sa olema huvitatud uuesti samast e-poest ostmisest, kui otsustasid teadlikult ostu sooritamata jätta?

See on halb ka e-poele, sest nad kulutavad raha asjatutele reklaamidele kliendi suunal, kes ilmselgelt ei soovi osta.

Nende kahe näite puhul tundub midagi ebaausat, kas pole? Miks pakutakse ühe teenuse puhul võimalust loobuda jälgimisest, hoolimata plussidest ja miinustest, aga teise teenuse puhul jälgitakse, töödeldakse ja hallatakse su andmeid automaatselt ja ebaproportsionaalselt?

Kas poleks tore, kui pärast e-poodi sisenemist küsitaks sinult luba reklaamide näitamiseks juhuks, kui neil on pakkuda uus toode, mis võiks sulle huvi pakkuda? Või nad võiksid reklaamida näiteks uut iPhone’i arvustust või lahtipakkimise videot.

Oota, kas see ei tundu tuttav?

Ja see ongi see, milleks GDPR on loodud! 🙂

(Muidugi sisaldab seadus uusi põhimõtteid isikuandmete käitlemiseks ja trahve rikkumiste eest – seaduse täpseks mõistmiseks vaata linke artikli lõpus.)

2. Mida me teeme vastavuse tagamiseks

Kinnitan siinkohal, et Kontentino on olnud GDPR-iga kooskõlas alates selle jõustumisest 2018. aastal.

Kontentino on alati olnud läbipaistev sinu isikuandmete käitlemisel. Kõik on selgelt kirjas meie kasutustingimustes ja privaatsuspoliitikas, millega nõustusid Kontentino teenusega liitumisel.

Kontentinos on tehtud vajalikud uuendused, näiteks nõusolekud isikuandmete töötlemiseks, võimalus alla laadida kõiki Kontentinoga jagatud isikuandmeid ning täiustatud valikud andmete haldamiseks (kontode sulgemine või andmete eemaldamine). Need võimalused on nüüd veelgi selgemad ja läbipaistvamad.

Oleme määranud ka andmekaitseametniku (DPO), kellega tasub ühendust võtta, kui sul tekib küsimusi oma isikuandmete kohta.

GDPR-iga tegelemisel on oluline eristada kahte rolli isikuandmete käitlemisel:

vastutav töötleja (data controller)
volitatud töötleja (data processor)

Vastutav töötleja

Ettevõte, kes otsustab andmete säilitamise ja kontrollimise üle.

Volitatud töötleja

Ettevõte, kes töötleb andmeid vastutava töötleja nimel.

Huvitav osa on see, et suhtes sina – Kontentino käitub Kontentino kui volitatud töötleja ja sina kui vastutav töötleja (sina „kontrollid“ oma töötajate andmeid).

Seega pakume sulle kõiki õiguslikke dokumente, mis on vajalikud sinu vastavuse tagamiseks.