GDPR ምንድን ነው? ለመተግበሪያ ገንቢዎች ቀላል መመሪያ

GDPR (General Data Protection Regulation) የአውሮፓ ህብረት ዋና የዳታ ጥበቃ ሕግ ነው። ድርጅቶች ግላዊ ዳታ — ተለይቶ ሊታወቅ ስለሚችል ሕያው ሰው ማንኛውም መረጃ — እንዴት እንደሚሰበስቡ፣ እንደሚጠቀሙ፣ እንደሚያስቀምጡና እንደሚያጋሩ ህጎችን ያወጣል፤ ሰዎችም በራሳቸው ዳታ ላይ መብቶች ይሰጣቸዋል፣ ለምሳሌ ማየትና እንዲሰረዝ ማድረግ። ከ25 ሜይ 2018 ጀምሮ ተግባራዊ ሆኗል፤ ለአውሮፓ ሰዎች የሚያገለግሉ ከህብረቱ ውጭ ያሉ ንግዶችንም ሊመለከት ይችላል።

ሕጋዊ ምክር አይደለም። ይህ መመሪያ መሠረታዊ ነገሮችን እንዲረዱና የተሻሉ ጥያቄዎችን እንዲጠይቁ የሚረዳ አጠቃላይ ማብራሪያ ነው። ለሁኔታዎ ምክር ምትክ አይደለም። ኦፊሴላዊ ዝርዝር ለማግኘት የአውሮፓ ኮሚሽን የዳታ ጥበቃ ገጾችን እና የአውሮፓ የዳታ ጥበቃ ቦርድ ለአነስተኛ ንግዶች የሰጠውን መመሪያ ይመልከቱ።

በAI ሲገነቡ ለምን አስፈላጊ ነው

AI መገንቢያዎች ዳታ መሰብሰብን ቀላል ያደርጋሉ። አንድ ጥያቄ የምዝገባ ቅጽ፣ የመገኛ ቅጽ፣ analytics፣ የፋይል መጫኛዎችና ሁሉንም ተጠቃሚዎች የሚዘረዝር admin dashboard ይሰጥዎታል። እያንዳንዳቸው ግላዊ ዳታ ይሰበስባሉ፤ GDPR ደግሞ ለሁሉም ያስባል።

መልካም ዜናው GDPR ከሚጠይቀው አብዛኛው ነገር ለምርት ጥሩ ልምድም መሆኑ ነው፦

• ያለጊዜ የሚያስፈልግዎትን ብቻ ይሰብስቡ።
• ሰዎች ከዳታቸው ምን እንደሚደረግ ይንገሯቸው።
• ደህንነቱን ይጠብቁ።
• ከእንግዲህ የማያስፈልግ ሲሆን ይሰርዙት።
• ሰዎች ዳታቸውን እንዲያዩ፣ እንዲያስተካክሉ ወይም እንዲያስወግዱ ይፍቀዱ።

እነዚህ ከመጀመሪያው ዲዛይን ሲደረጉ ከጀመሩ በኋላ ከመጨመር ይልቅ በጣም ቀላል ናቸው። ቶሎ ትክክለኛ ጥያቄዎችን ለAI መገንቢያዎ መጠየቅ ዘግይቶ የሚመጣን አድካሚ ዳግም ግንባታ ያድናል።

ዕለታዊ ምሳሌ

ግላዊ ዳታን ሰዎች አብረዎት የሚተዉት ንብረት አድርገው ያስቡ — እንደ ካፖርት መቀመጫ፣ ግን ለመረጃ። GDPR የካፖርት መቀመጫው የቤት ህጎች ነው፦

• ሰውየው የተስማማበትን፣ በሚገባው ምክንያት ብቻ ይውሰዱ።
• ለሌላ አገልግሎት በኪሶች ውስጥ አትፈልጉ።
• ክፍሉን ዝጉ።
• ሲጠየቁ ወይም ከእንግዲህ ሲያስፈልግ ነገሮችን ይመልሱ ወይም ይጣሉ።
• የሆነ ነገር ቢሰረቅ ለትክክለኞቹ ሰዎች በፍጥነት ያሳውቁ።

ሌላ ሰው ክፍሉን እንዲያስተዳድር ቢቀጥሩም ካፖርቶቹ በእጅዎ እስካሉ ድረስ ኃላፊነቱ የእርስዎ ነው።

ዋና ሃሳቦች

ግላዊ ዳታ ምንድን ነው

የአውሮፓ ኮሚሽን ግላዊ ዳታን ከተለየ ወይም ሊለይ ከሚችል ሕያው ግለሰብ ጋር የሚዛመድ ማንኛውም መረጃ ብሎ ይገልጸዋል። ይህ ሰፊ ነው። ስሞችን፣ የኢሜይል አድራሻዎችን፣ የቤት አድራሻዎችን፣ IP አድራሻዎችን፣ cookie IDs እና ፎቶዎችን ያካትታል። «ፒሴዶኒሚዝድ» የተደረገ ዳታ — ለምሳሌ ስሞች በኮዶች የተተኩበት — ወደ አንድ ሰው ሊመለስ ከቻለ አሁንም ግላዊ ዳታ ሊሆን ይችላል።

አንዳንድ ዓይነቶች ተጨማሪ ጥበቃ ያገኛሉ፤ ከእነዚህም መካከል የጤና ዳታ፣ ባዮሜትሪክ ዳታ፣ የዘር ወይም የብሔር ምንጭ እና የፖለቲካ አስተያየቶች።

ማንን ይመለከታል

ኮሚሽኑ እንደሚለው፣ GDPR በአውሮፓ ህብረት ውስጥ በተመሠረቱ ድርጅቶች ላይ፣ እንዲሁም በህብረቱ ውጭ ላሉ ድርጅቶች በአውሮፓ ህብረት ውስጥ ላሉ ሰዎች ዕቃ ወይም አገልግሎት (ከክፍያ ወይም ነጻ) ለሚያቀርቡ ወይም ባህሪያቸውን ለሚከታተሉ ይመለከታል። አውሮፓዊ ደንበኞች ያሉት የአሜሪካ ወይም የዩኤኢ ስታርትአፕ ሊሸፈን ይችላል። ዩኬ የራሱ ስሪት አለው፤ UK GDPR፣ ከእሱ በቅርበት የተመሠረተ ነው።

መርሆዎች

GDPR በጥቂት መርሆዎች ላይ የተመሠረተ ነው። በቀላል ቃላት፦

ሕጋዊ መሠረቶች

ዳታን ለእያንዳንዱ የአጠቃቀም መንገድ ሕጋዊ ምክንያት — «lawful basis» — ያስፈልግዎታል። GDPR ስድስት ይዘረዝራል፦ ፈቃድ (consent)፣ የውል አፈጻጸም፣ ሕጋዊ ግዴታ፣ ወሳኝ ጥቅሞች፣ የሕዝብ ተግባር፣ እና ሕጋዊ ጥቅሞች (legitimate interests)። ፈቃድ ከእነሱ አንዱ ብቻ ነው። ለምሳሌ ትዕዛዝን ለማድረስ ማስኬድ ብዙውን ጊዜ ስለ ውሉ ነው እንጂ ስለ ፈቃድ አይደለም። የትኛው መሠረት እንደሚስማማ ከኦፊሴላዊ መመሪያ ጋር የሚፈተሽ ፍርድ ነው።

የሰዎች መብቶች

ኮሚሽኑ ለግለሰቦች እነዚህን መብቶች ይዘረዝራል፦

• ዳታቸው እንዴት እንደሚጠቀም የመነገር
• ዳታቸውን የመድረስ
• እንዲስተካከል የማድረግ
• እንዲሰረዝ የማድረግ
• ማስኬድን የመገደብ
• የዳታ ተንቀሳቃሽነት (በሚጠቅም ቅርጸት የማግኘት)
• የመቃወም
• ከአውቶማቲክ ውሳኔና ፕሮፋይሊንግ ጋር የተያያዙ መብቶች

የዳታ ጥሰቶች

ግላዊ ዳታ ቢፈስና ጥሰቱ የሰዎችን መብቶችና ነጻነቶች አደጋ ላይ ሊጥል የሚችል ከሆነ፣ ድርጅቱ ባለማቋረጥ ከዘገየ በኋላ ለዳታ ጥበቃ ባለሥልጣኑ ማሳወቅ አለበት፤ ይህም ሲቻል ጥሰቱን ካወቀ በ72 ሰዓት ውስጥ ነው። በአንዳንድ ሁኔታዎች የተጎዱ ሰዎችም መነገር አለባቸው።

ምሳሌ፦ የዮጋ ስቱዲዮ የቦታ ማስያዣ መተግበሪያ

በጀርመን ደንበኞች ላለው የዮጋ ስቱዲዮ የቦታ ማስያዣ መተግበሪያ እየገነቡ እንደሆነ እንበል። GDPR እንዴት እንደሚቀርጸው እነሆ።

ያነሰ ይሰብስቡ። የምዝገባ ቅጹ ስም፣ ኢሜይልና አማራጭ ስልክ ቁጥር ይጠይቃል። የመጀመሪያው ረቂቅ የልደት ቀንና የቤት አድራሻ ጠይቆ ነበር — መተግበሪያው ውስጥ የሚጠቀምባቸው ነገር ስለሌለ ተወግደዋል።

የጤና ዳታ ጥንቃቄ ይፈልጋል። ስቱዲዮው ስለ ጉዳቶች መጠየቅ ይፈልጋል። ይህ የጤና ዳታ ነው፤ ጥብቅ ህጎች ያሉት ልዩ ምድብ። ስቱዲዮው በምትኩ በአካል ለመያዝ ይወስናል፤ ስለዚህ መተግበሪያው አይሰበስበውም።

ግልጽ ይሁኑ። የግላዊነት ፖሊሲ ምን እንደሚሰበሰብ፣ ለምን፣ ምን ያህል ጊዜ እንደሚቀመጥ፣ ሌላ ማን እንደሚያስኬደው (hosting አቅራቢው፣ የኢሜይል አገልግሎቱ፣ የክፍያ አቅራቢው) እና ስቱዲዮውን እንዴት ማግኘት እንደሚቻል ያብራራል።

ማስታወቂያ የተለየ ነው። ክፍል ማስያዝ ማንንም ወደ ዜና ደብዳቤው አይመዘግብም። ለዚያ የተለየ፣ ያልተመረጠ ሳጥን አለ።

በምርቱ ውስጥ ያሉ መብቶች። ደንበኞች መገለጫቸውን ማየትና ማስተካከል፣ የቦታ ማስያዣ ታሪካቸውን ማውረድ፣ እና ከአካውንታቸው ገጽ መሰረዝ መጠየቅ ይችላሉ።

ማቆየት። እንቅስቃሴ የሌላቸው አካውንቶች ከተወሰነ ጊዜ በኋላ ምልክት ይደረግባቸዋል፤ ደንበኛው ካልመለሰ ይወገዳሉ። ጊዜውን ስቱዲዮው ይመርጣል።

Cookies። የlogin cookie አስፈላጊ ነው። Analytics የሚጫነው ጎብኚው ከተስማማ በኋላ ብቻ ነው። cookies ምንድን ናቸው ይመልከቱ።

ደህንነት። የይለፍ ቃሎች ይቆላለፋሉ (hashed)፣ admin ክፍሉ ሁለት ደረጃ ማረጋገጫ ይፈልጋል፤ እና ባለቤቱ ብቻ የደንበኛ ዝርዝሮችን መላክ ይችላል።

የተለመዱ ቃላት ማብራሪያ

የተለመዱ ስህተቶችና የተሳሳቱ ግንዛቤዎች

• «እኛ በአውሮፓ ውስጥ የለንም ስለዚህ አይመለከተንም።» ተጠቃሚዎችዎ ባሉበት ቦታ ላይ ተመሥርቶ ሊመለከት ይችላል።
• «GDPR ማለት ለሁሉም ፈቃድ ማለት ነው።» ፈቃድ ከስድስቱ ሕጋዊ መሠረቶች አንዱ ነው፤ እና ብዙ ጊዜ ትክክለኛው አይደለም።
• «የcookie ባነር ያከብረናል።» Cookies ትንሽ ክፍል ብቻ ናቸው። ዳታ መሰብሰብ፣ ደህንነት፣ መብቶችና ማቆየት የበለጠ ይቆጠራሉ።
• «አስተናጋጃችን GDPR የሚያከብር ነው ስለዚህ እኛም እናከብራለን።» አቅራቢዎች ይረዳሉ፤ ነገር ግን መተግበሪያዎ ምን እንደሚሰበስብና ምን እንደሚያደርግ የሚወስኑት እርስዎ ናቸው።
• «ለማንኛውም ጊዜ» መሰብሰብ። እያንዳንዱ ተጨማሪ መስክ ለመጠበቅ፣ ለማብራራትና ለመሰረዝ ተጨማሪ ነገር ነው።
• የሌላ ድረ-ገጽ የግላዊነት ፖሊሲ መቅዳት። የእርስዎ መተግበሪያ በእውነት ያለውን ማብራራት አለበት።
• መሰረዝን የማይቻል ማድረግ። ገንቢ ሳይኖር ማንም ተጠቃሚ ማጥፋት ካልቻለ፣ የመብት ጥያቄዎች ድንገተኛ ሁኔታዎች ይሆናሉ።

ለAI መገንቢያዎ ምን ብለው ይጠይቁ

• «ይህ መተግበሪያ የሚሰበስበውን እያንዳንዱን ግላዊ ዳታ፣ የት እንደሚቀመጥና ለምን እንደሚያስፈልግ ዘርዝር።»
• «የማንጠቀምባቸውን የቅጽ መስኮች አስወግድ።»
• «ተጠቃሚዎች ዳታቸውን ማየት፣ ማስተካከል፣ ማውረድና መሰረዝ የሚጠይቁበት የአካውንት ገጽ ጨምር።»
• «ተጠቃሚውን ሙሉ በሙሉ እና ተያያዥ መዝገቦቹን የሚሰርዝ፣ ወይም ማቆየት ያለብንን መዝገቦች ማንነት የሚያስወግድ admin ድርጊት ገንባ።»
• «የገበያ ምዝገባን እንደ የተለየ፣ ያልተመረጠ ሳጥን አስቀምጥ።»
• «ፈቃድ ከመሰጠቱ በፊት analytics ወይም የማስታወቂያ scripts አትጫን።»
• «የተጠቃሚ ዳታ የሚቀበል እያንዳንዱን የሶስተኛ ወገን አገልግሎት ዝርዝር አድርግ፤ በግላዊነት ፖሊሲ ውስጥ እንድጨምራቸው።»
• «የadmin ላኪዎችን ለባለቤቱ ሚና ብቻ ገድብ፤ ማን ምን እንደላከ መዝግብ።»

ከዚያ የአገልግሎት ውሎችና የግላዊነት ፖሊሲ እንዴት መጻፍ እንደሚቻል እና cookie ፈቃድ እንዴት መጨመር እንደሚቻል ያንብቡ።

GDPR እና Mythex

Mythex የግንባታ ክፍሎችን ይሰጥዎታል፤ የተጣጣመነት ሰርቲፊኬት አይደለም። የመተግበሪያዎ ዳታ ሲያነቃቁት በራሱ የፕሮጀክት ዳታቤዝና የፋይል ማከማቻ ውስጥ ይኖራል፤ ኮዱ የእርስዎ ነው፤ በPro ላይ ለማንቀሳቀስ ከፈለጉ ፕሮጀክቱን ወደ ውጭ ማውጣት ይችላሉ። መተግበሪያዎ ምን እንደሚሰበስብ፣ ምን ያህል ጊዜ እንደሚያቆይ እና ሰዎች መብቶቻቸውን እንዴት እንደሚጠቀሙ የእርስዎ ውሳኔዎች ናቸው — እና agentው እንዲገነባ ይጠይቁታል። የየዳታ ባለቤትነት ሰነድ Mythex ምን እንደሚያስተናግድ ያብራራል፤ እና ለሚገነቧቸው መተግበሪያዎች ደህንነት ያንተ የሌለውን ተገዢነት ከመግለጽ ያስጠነቅቃል። እንደ ዳታ የሚስተናገድበት ቦታ ወይም የዳታ ማስኬጃ ስምምነት ያሉ ዝርዝሮች ከፈለጉ ከመጀመርዎ በፊት የMythex ድጋፍን ይጠይቁ።

ጥያቄዎች