Mis on GDPR? Selge juhend rakendusi ehitavatele inimestele

GDPR (isikuandmete kaitse üldmäärus) on Euroopa Liidu peamine andmekaitseseadus. See seab reeglid sellele, kuidas organisatsioonid koguvad, kasutavad, hoiavad ja jagavad isikuandmeid – igasugust teavet tuvastatava elava isiku kohta – ning annab inimestele õigused oma andmete üle, näiteks õiguse neid näha või kustutada. See kohaldub alates 25. maist 2018 ja võib kehtida ka väljaspool EL-i asuvatele ettevõtetele, kui nad teenindavad EL-is elavaid inimesi.

Ei ole õigusnõu. See juhend on üldine selgitus, et aidata sul põhitõdesid mõista ja paremaid küsimusi esitada. See ei asenda nõu sinu olukorra kohta. Täpsema info saamiseks vaata Euroopa Komisjoni andmekaitselehti ja Euroopa andmekaitsenõukogu juhendit väikestele ettevõtetele.

Miks see AI-ga ehitamisel oluline on

AI ehitajad muudavad andmete kogumise lihtsaks. Üks prompt annab sulle registreerimisvormi, kontaktvormi, analüütika, failide üleslaadimise ja administraatoripaneeli, kus on loetletud iga kasutaja. Iga neist kogub isikuandmeid ja GDPR hoolib neist kõigist.

Hea uudis on, et enamik sellest, mida GDPR nõuab, on ka hea toote praktika:

• Kogu ainult seda, mida tegelikult vajad.
• Ütle inimestele selgelt, mida nende andmetega teed.
• Hoia need turvaliselt.
• Kustuta need, kui neid enam vaja pole.
• Lase inimestel oma andmeid näha, parandada või eemaldada.

Neid on palju lihtsam kujundada algusest peale, kui lisada need hiljem. Kui AI ehitajalt õigeid küsimusi varakult küsid, säästad hilisemalt valusa ümberehituse.

Igapäevane võrdlus

Mõtle isikuandmetele kui asjadele, mida inimesed sulle jätavad – nagu riidenagi, aga teabe jaoks. GDPR on riidenagi majasisesed reeglid:

• Võta ainult see, mida inimene on nõustunud jätma, ja mõjuva põhjusega, mille inimene mõistab.
• Ära kobi taskutes muudeks kasutusteks.
• Hoia ruum lukus.
• Anna asjad tagasi või viska need ära, kui seda palutakse või kui neid enam vaja pole.
• Kui midagi varastatakse, teata sellest õigetele inimestele viivitamata.

Vastutad riiete eest, kui need on sinu hoole all, isegi kui palkasid ruumi haldama kellegi teise.

Põhimõisted

Mis loetakse isikuandmeteks

Euroopa Komisjon määratleb isikuandmed kui igasuguse teabe, mis seostub tuvastatud või tuvastatava elava isikuga. See on lai mõiste. See hõlmab nimesid, e-posti aadresse, kodused aadressid, IP-aadresse, küpsiste ID-sid ja fotosid. „Pseudonüümitud" andmed – näiteks nimed, mis on asendatud koodidega – võivad ikka olla isikuandmed, kui neid saab kellegagi seostada.

Mõned kategooriad saavad täiendava kaitse, sealhulgas terviseandmed, biomeetrilised andmed, rassiline või etniline päritolu ja poliitilised veendumused.

Kellele see kehtib

Komisjoni andmetel kehtib GDPR EL-is asutatud organisatsioonidele ja EL-iväliste organisatsioonidele, kes pakuvad kaupu või teenuseid EL-i inimestele (tasuta või tasuta mitte) või jälgivad nende käitumist. USA või UAE startup Euroopa klientidega võib olla selle alla kuuluv. Ühendkuningriigil on oma versioon, UK GDPR, mis põhineb sellel tihedalt.

Põhimõtted

GDPR põhineb lühikesel põhimõtete loendil. Lihtsalt öeldes:

Õiguslikud alused

Iga viisi, kuidas isikuandmeid kasutad, jaoks vajad õiguslikku põhjust – „õiguslikku alust". GDPR loetleb kuus: nõusolek, lepingu täitmine, juriidiline kohustus, elutähtsad huvid, avalik ülesanne ja õigustatud huvid. Nõusolek on ainult üks neist. Tellimuse töötlemine selle kohale toimetamiseks põhineb tavaliselt lepingul, mitte nõusolekul. Milline alus sobib, on otsus, mida tuleb kontrollida ametliku juhendi vastu.

Inimeste õigused

Komisjon loetleb üksikisikutele järgmised õigused:

• Olla teavitatud, kuidas nende andmeid kasutatakse
• Pääseda oma andmetele ligi
• Lasta need parandada
• Lasta need kustutada
• Piirata töötlemist
• Andmete ülekandmine (saada need kasutataval kujul)
• Esitada vastuväiteid
• Õigused, mis seostuvad automatiseeritud otsuste ja profiilianalüüsiga

Andmerikked

Kui isikuandmed lekivad ja rikkumine võib ohustada inimeste õigusi ja vabadusi, peab organisatsioon üldjuhul teavitama oma andmekaitseasutust viivitamata ning võimaluse korral 72 tunni jooksul pärast rikkumisest teadasaamist. Mõnel juhul tuleb teavitada ka mõjutatud inimesi.

Näide: jooga stuudio broneerimisrakendus

Oletame, et ehitad broneerimisrakendust jooga stuudiole, kellel on kliendid Saksamaal. Nii kujundab GDPR rakendust.

Kogu vähem. Registreerimisvorm küsib nime, e-posti aadressi ja valikulist telefoninumbrit. Esimene mustand küsis ka sünnikuupäeva ja kodust aadressi – miski rakenduses neid ei kasutanud, seega need eemaldati.

Terviseandmetega tuleb olla ettevaatlik. Stuudio tahab küsida vigastuste kohta. See on terviseandmed, eriliik, millel on rangemad reeglid. Stuudio otsustab selle kohapeal teha, nii et rakendus seda ei kogu.

Ole läbipaistev. Privaatsuspoliitika selgitab, mida kogutakse, miks, kui kaua seda hoitakse, kes veel andmeid töötleb (hostiteenus, e-posti teenus, makseteenus) ja kuidas stuudioga ühendust võtta.

Turundus on eraldi. Tunni broneerimine ei registreeri kedagi uudiskirja. Selle jaoks on eraldi, märkimata märkeruut.

Õigused tootes. Kliendid saavad vaadata ja muuta oma profiili, alla laadida broneeringute ajaloo ning paluda kustutamist oma konto lehelt.

Säilitamine. Passiivsed kontod märgitakse pärast kindlat perioodi ning eemaldatakse, kui klient ei reageeri. Perioodi valib stuudio.

Küpsised. Sisselogimise küpsis on vajalik. Analüütika laaditakse alles pärast seda, kui külastaja on nõustunud. Vt mis on küpsised.

Turvalisus. Paroolid on räsitud, administraatoriala nõuab kaheastmelist autentimist ja ainult omanik saab kliendinimekirju eksportida.

Levinud mõisted selgitatult

Levinud vead ja väärarusaamad

• „Me ei ole EL-is, seega see ei kehti." See võib kehtida sõltuvalt sellest, kus su kasutajad asuvad.
• „GDPR tähendab nõusolekut kõige jaoks." Nõusolek on kuuest õiguslikust alusest üks ja sageli mitte õige.
• „Küpsiste bänner teeb meid vastavaks." Küpsised on üks väike osa. Andmete kogumine, turvalisus, õigused ja säilitamine on olulisemad.
• „Meie host on GDPR-iga ühilduv, seega oleme ka meie." Pakkujad aitavad, aga sina otsustad, mida su rakendus kogub ja teeb.
• Kogumine „juhuks, kui". Iga lisaväli on rohkem, mida kaitsta, selgitada ja kustutada.
• Teise saidi privaatsuspoliitika kopeerimine. See peab kirjeldama, mida sinu rakendus tegelikult teeb.
• Kustutamise võimatuks tegemine. Kui keegi ei saa kasutajat kustutada ilma arendajata, muutuvad õiguste taotlused hädaolukordadeks.

Mida küsida oma AI ehitajalt

• „Loetle iga isikuandmete tükk, mida see rakendus kogub, kus see hoitakse ja miks seda vaja on."
• „Eemalda kõik vormiväljad, mida me ei kasuta."
• „Lisa kontolehekülg, kus kasutajad saavad oma andmeid vaadata, muuta, alla laadida ja kustutamist taotleda."
• „Ehita administraatori tegevus, mis kustutab kasutaja ja tema seotud kirjed täielikult või anonümiseerib kirjed, mida peame hoidma."
• „Hoia turundusega liitumine eraldi, märkimata märkeruudu ena."
• „Ära laadi analüütika- ega turundusskripte enne nõusolekut."
• „Loetle iga kolmanda osapoole teenus, mis saab kasutajate andmeid, et saaksin need privaatsuspoliitikasse lisada."
• „Piira administraatori eksporte omaniku rollile ja logi, kes mida eksportis."

Seejärel loe kuidas kirjutada kasutustingimusi ja privaatsuspoliitikat ja kuidas lisada küpsiste nõusolek.

GDPR ja Mythex

Mythex annab sulle ehitusklotsid, mitte vastavussertifikaati. Sinu rakenduse andmed elavad selle oma projekti andmebaasis ja failisalvestuses, kui need lubad, sa omad koodi ning Pro-tasemel saad projekti eksportida, kui pead selle teise kohta viima. Mida su rakendus kogub, kui kaua seda hoitakse ja kuidas inimesed oma õigusi kasutavad, on sinu otsused – ja palud agendil need ehitada. Dokumentatsiooni lehel andmete omandiõigus selgitatakse, mida Mythex hostib, ja turvalisus rakendustele, mida ehitad hoiatab vastavuse väitmise eest, mida sul pole. Kui vajad täpsemaid andmeid, nagu andmete asukoht või andmetöötlusleping, küsi enne käivitamist Mythexi toelt.

Küsimused