GDPR શું છે? એપ બિલ્ડર્સ માટે સરળ માર્ગદર્શિકા

GDPR (General Data Protection Regulation) એ યુરોપિયન યુનિયનનો મુખ્ય ડેટા સંરક્ષણ કાયદો છે. તે નક્કી કરે છે કે સંસ્થાઓ વ્યક્તિગત ડેટા — ઓળખાયેલી જીવિત વ્યક્તિ વિશેની કોઈપણ માહિતી — કેવી રીતે એકત્ર, ઉપયોગ, સંગ્રહ અને વહેંચે, અને લોકોને પોતાના ડેટા પર અધિકાર આપે છે, જેમ કે તેને જોવો કે કાઢી નખાવવો. તે 25 મે 2018થી લાગુ છે, અને જો તે EUના લોકોને સેવા આપે તો EU બહારના વ્યવસાયોને પણ લાગુ પડી શકે.

કાનૂની સલાહ નથી. આ માર્ગદર્શિકા મૂળભૂત બાબતો સમજવામાં અને સારા પ્રશ્નો પૂછવામાં મદદ કરવા માટે સામાન્ય સમજૂતી છે. તે તમારી પરિસ્થિતિ વિશેની સલાહનો વિકલ્પ નથી. અધિકૃત વિગત માટે, જુઓ યુરોપિયન કમિશનના ડેટા સંરક્ષણ પેજ અને યુરોપિયન ડેટા પ્રોટેક્શન બોર્ડની નાના વ્યવસાયો માટેની માર્ગદર્શિકા.

AI સાથે બનાવતી વખતે તે કેમ મહત્વનું છે

AI બિલ્ડર ડેટા એકત્ર કરવાનું સરળ બનાવે છે. એક પ્રોમ્પ્ટ તમને સાઇન-અપ ફોર્મ, સંપર્ક ફોર્મ, analytics, ફાઇલ અપલોડ અને દરેક વપરાશકર્તાની યાદી બતાવતું એડમિન ડૅશબોર્ડ આપે. તેમાંથી દરેક વ્યક્તિગત ડેટા એકત્ર કરે છે, અને GDPR તે બધાની ચિંતા કરે છે.

સારી વાત એ છે કે GDPR જે માંગે છે તેમાંનું મોટાભાગનું સારી પ્રૉડક્ટ પ્રેક્ટિસ પણ છે:

ખરેખર જરૂરી હોય તેટલું જ એકત્ર કરો.
લોકોને જણાવો કે તમે તેનું શું કરો છો.
તેને સુરક્ષિત રાખો.
જરૂર ન રહે ત્યારે તેને કાઢી નાખો.
લોકોને પોતાનો ડેટા જોવા, સુધારવા અથવા કાઢવા દો.

શરૂઆતથી જ આ ડિઝાઇન કરવું લૉન્ચ પછી ઉમેરવા કરતાં ઘણું સરળ છે. શરૂઆતમાં જ તમારા AI બિલ્ડરને સાચા પ્રશ્નો પૂછવાથી પછીથી પીડાદાયક ફરી બનાવવાનું બચે છે.

રોજિંદા ઉદાહરણ

વ્યક્તિગત ડેટાને એવી સામગ્રી ગણો જે લોકો તમારી પાસે છોડી જાય છે — કોટ-ચેક જેવી, પણ માહિતી માટે. GDPR કોટ-ચેકના ઘરના નિયમો છે:

ફક્ત તે જ લો જે વ્યક્તિએ છોડવાની સંમતિ આપી હોય, એવા કારણસર જે તે સમજે છે.
બીજા ઉપયોગ માટે ખિસ્સાં ન ફંફોસો.
રૂમ બંધ રાખો.
પૂછવામાં આવે ત્યારે, અથવા જ્યારે જરૂર ન હોય ત્યારે, વસ્તુઓ પાછી આપો અથવા ફેંકી દો.
કંઈ ચોરાય તો યોગ્ય લોકોને તરત જણાવો.

જ્યારે કોટ તમારી સંભાળમાં હોય ત્યારે તમે તેની જવાબદાર છો, ભલે રૂમ ચલાવવા માટે તમે બીજા કોઈને રાખ્યો હોય.

મુખ્ય વિચારો

વ્યક્તિગત ડેટામાં શું ગણાય

યુરોપિયન કમિશન વ્યક્તિગત ડેટાને એવી કોઈપણ માહિતી તરીકે વ્યાખ્યાયિત કરે છે જે ઓળખાયેલી કે ઓળખી શકાય તેવી જીવિત વ્યક્તિ સાથે સંબંધિત હોય. તે વિશાળ છે. તેમાં નામ, ઇમેઇલ સરનામાં, ઘરના સરનામાં, IP સરનામાં, cookie IDs અને ફોટા સામેલ છે. "Pseudonymised" ડેટા — જેમ કે નામને કોડથી બદલ્યા હોય — તે કોઈને પાછા જોડી શકાય તો હજુ પણ વ્યક્તિગત ડેટા હોઈ શકે.

કેટલીક શ્રેણીઓને વધારાનું રક્ષણ મળે છે, જેમાં આરોગ્ય ડેટા, બાયોમેટ્રિક ડેટા, જાતિ કે વંશીય મૂળ અને રાજકીય અભિપ્રાયનો સમાવેશ થાય છે.

તે કોને લાગુ પડે છે

કમિશન અનુસાર, GDPR EUમાં સ્થાપિત સંસ્થાઓને, અને EU બહારની એવી સંસ્થાઓને લાગુ પડે છે જે EUમાંના લોકોને માલસામાન કે સેવાઓ (ચૂકવેલી કે મફત) ઑફર કરે અથવા તેમના વર્તનનું નિરીક્ષણ કરે. યુરોપિયન ગ્રાહકો ધરાવતું યુએસ કે UAE સ્ટાર્ટઅપ કદાચ આવરી લેવાય. UK પાસે પોતાનું સંસ્કરણ છે, UK GDPR, જે તેના પર નજીકથી આધારિત છે.

સિદ્ધાંતો

GDPR ટૂંકી સિદ્ધાંતોની યાદી પર બનેલો છે. સાદી ભાષામાં:

સિદ્ધાંત	તમારી એપ માટે તેનો અર્થ
કાયદેસરતા, ન્યાયીપણું, પારદર્શિતા	પ્રક્રિયા માટે માન્ય કારણ રાખો, અને લોકોને સ્પષ્ટ જણાવો કે તમે શું કરો છો.
હેતુની મર્યાદા	ડેટા જે કારણોસર એકત્ર કર્યો તે માટે જ વાપરો, નવા આશ્ચર્યજનક કારણો માટે નહીં.
ડેટા ન્યૂનતમીકરણ	જેની જરૂર ન હોય તે ફીલ્ડ એકત્ર ન કરો.
ચોકસાઈ	ડેટા સાચો રાખો અને લોકોને તેને સુધારવા દો.
સંગ્રહ મર્યાદા	ડેટા હંમેશ માટે ન રાખો; જરૂર ન રહે ત્યારે કાઢી નાખો.
સંપૂર્ણતા અને ગુપ્તતા	લીક અને અનધિકૃત પ્રવેશ સામે સુરક્ષિત રાખો.
જવાબદારી	તમે કેવી રીતે સુસંગત છો તે બતાવી શકો.

કાયદેસર આધાર

તમે વ્યક્તિગત ડેટાના દરેક ઉપયોગ માટે કાનૂની કારણ — "કાયદેસર આધાર" — જોઈએ. GDPR છ યાદી આપે છે: સંમતિ, કરારનું પાલન, કાનૂની જવાબદારી, અત્યાવશ્યક હિત, જાહેર કાર્ય, અને કાયદેસર હિત. સંમતિ તેમાંથી માત્ર એક છે. ઉદાહરણ તરીકે, ઑર્ડર પહોંચાડવા માટે તેની પ્રક્રિયા સામાન્ય રીતે કરાર વિશે છે, સંમતિ વિશે નહીં. કયો આધાર બંધબેસે છે તે અધિકૃત માર્ગદર્શિકા સામે તપાસવાનો નિર્ણય છે.

લોકોના અધિકાર

કમિશન વ્યક્તિઓ માટે આ અધિકારો યાદી આપે છે:

તેમના ડેટાનો ઉપયોગ કેવી રીતે થાય છે તે જાણવાનો અધિકાર
તેમના ડેટાની ઍક્સેસનો અધિકાર
તે સુધારવાનો અધિકાર
તે કાઢી નખાવવાનો અધિકાર
પ્રક્રિયા મર્યાદિત કરવાનો અધિકાર
ડેટા પોર્ટેબિલિટી (ઉપયોગી ફોર્મેટમાં મેળવવો)
વિરોધ કરવાનો અધિકાર
સ્વયંચાલિત નિર્ણય-પ્રક્રિયા અને પ્રોફાઇલિંગ સંબંધિત અધિકારો

ડેટા ભંગ

જો વ્યક્તિગત ડેટા લીક થાય અને ભંગથી લોકોના અધિકાર અને સ્વતંત્રતા જોખમમાં આવે તેવી શક્યતા હોય, તો સંસ્થાએ સામાન્ય રીતે તેના ડેટા સંરક્ષણ સત્તાધિકારીને વિલંબ વગર, અને શક્ય હોય ત્યાં તેની જાણકારી થયાના 72 કલાકમાં, જાણ કરવી પડે. કેટલાક કિસ્સામાં, અસરગ્રસ્ત લોકોને પણ જણાવવું પડે.

કામ કરેલું ઉદાહરણ: યોગા સ્ટુડિયો બુકિંગ એપ

ધારો કે તમે જર્મનીમાં ગ્રાહકો ધરાવતા યોગા સ્ટુડિયો માટે બુકિંગ એપ બનાવો છો. GDPR તેને કેવી રીતે આકાર આપે છે તે અહીં છે.

ઓછું એકત્ર કરો. સાઇન-અપ ફોર્મ નામ, ઇમેઇલ અને વૈકલ્પિક ફોન નંબર માંગે છે. પ્રથમ ડ્રાફ્ટમાં જન્મતારીખ અને ઘરનું સરનામું પણ માંગ્યાં હતાં — એપમાં તેનો કશો ઉપયોગ ન હોવાથી તે કાઢી નાખ્યાં.

આરોગ્ય ડેટાને કાળજીની જરૂર. સ્ટુડિયો ઇજાઓ વિશે પૂછવા માંગે છે. તે આરોગ્ય ડેટા છે, વધુ કડક નિયમોવાળી ખાસ શ્રેણી. સ્ટુડિયો તેને રૂબરૂ સંભાળવાનું નક્કી કરે છે, એટલે એપ તે એકત્ર કરતી નથી.

પારદર્શક રહો. ગોપનીયતા નીતિ સમજાવે છે કે શું એકત્ર થાય છે, શા માટે, કેટલો સમય રખાય છે, બીજું કોણ તેની પ્રક્રિયા કરે છે (હોસ્ટિંગ પ્રદાતા, ઇમેઇલ સેવા, પેમેન્ટ પ્રદાતા) અને સ્ટુડિયોનો સંપર્ક કેવી રીતે કરવો.

માર્કેટિંગ અલગ છે. ક્લાસ બુક કરવાથી કોઈ ન્યૂઝલેટરમાં સાઇન અપ થતું નથી. તે માટે અલગ, અનટિક કરેલો ચેકબૉક્સ છે.

પ્રૉડક્ટમાં અધિકાર. ગ્રાહકો તેમની પ્રોફાઇલ જોઈ અને સંપાદિત કરી શકે, બુકિંગ ઇતિહાસ ડાઉનલોડ કરી શકે, અને તેમના ખાતાના પેજ પરથી કાઢી નાખવાની વિનંતી કરી શકે.

રીટેન્શન. નિષ્ક્રિય ખાતાં એક નક્કી સમય પછી ચિહ્નિત થાય છે અને ગ્રાહક જવાબ ન આપે તો કાઢી નખાય છે. સમયગાળો સ્ટુડિયો પસંદ કરે છે.

Cookies. લૉગિન cookie જરૂરી છે. Analytics ફક્ત મુલાકાતી તેને સ્વીકારે પછી જ લોડ થાય છે. જુઓ cookies શું છે.

સુરક્ષા. પાસવર્ડ હૅશ થયેલા છે, એડમિન વિસ્તારમાં બે-ફૅક્ટર ઑથેન્ટિકેશન જોઈએ, અને ફક્ત માલિક ગ્રાહક યાદી એક્સપોર્ટ કરી શકે.

સામાન્ય શબ્દોની સમજૂતી

શબ્દ	અર્થ
વ્યક્તિગત ડેટા	ઓળખાયેલી કે ઓળખી શકાય તેવી જીવિત વ્યક્તિ વિશેની કોઈપણ માહિતી.
પ્રક્રિયા (Processing)	વ્યક્તિગત ડેટા સાથે થતું કોઈપણ કામ: એકત્ર, સંગ્રહ, ઉપયોગ, વહેંચણી, કાઢી નાખવું.
ડેટા વિષય (Data subject)	જેના વિશે ડેટા છે તે વ્યક્તિ.
Controller	જે સંસ્થા નક્કી કરે કે ડેટાની પ્રક્રિયા શા માટે અને કેવી રીતે થાય — સામાન્ય રીતે તમે, એપના માલિક.
Processor	Controller વતી ડેટાની પ્રક્રિયા કરતી કંપની, જેમ કે હોસ્ટિંગ અથવા ઇમેઇલ પ્રદાતા.
ડેટા પ્રોસેસિંગ કરાર (DPA)	Controller અને processor વચ્ચેનો કરાર, જે ડેટા કેવી રીતે સંભાળાશે તે નક્કી કરે.
કાયદેસર આધાર	પ્રક્રિયા માટેનું કાનૂની કારણ, જેમ કે સંમતિ અથવા કરાર.
સંમતિ	સ્વતંત્ર રીતે આપેલી, ચોક્કસ, માહિતગાર અને સ્પષ્ટ "હા"; પહેલેથી ટિક કરેલા બૉક્સ ગણાતા નથી.
ખાસ શ્રેણીનો ડેટા	આરોગ્ય કે બાયોમેટ્રિક્સ જેવો સંવેદનશીલ ડેટા, કડક નિયમો સાથે.
Supervisory authority	દેશનો ડેટા સંરક્ષણ નિયામક.

સામાન્ય ભૂલો અને ગેરસમજો

"અમે EUમાં નથી, તો તે લાગુ નથી પડતું." તમારા વપરાશકર્તાઓ ક્યાં છે તેના આધારે તે લાગુ પડી શકે.
"GDPR એટલે બધા માટે સંમતિ." સંમતિ છ કાયદેસર આધારોમાંથી એક છે, અને ઘણીવાર તે યોગ્ય નથી હોતી.
"Cookie બૅનર અમને સુસંગત બનાવે છે." Cookies એ એક નાનો ભાગ છે. ડેટા એકત્ર, સુરક્ષા, અધિકાર અને રીટેન્શન વધુ મહત્વનાં છે.
"અમારો હોસ્ટ GDPR-સુસંગત છે, તો અમે પણ છીએ." પ્રદાતાઓ મદદ કરે, પણ તમારી એપ શું એકત્ર કરે અને શું કરે તે તમે નક્કી કરો છો.
"કદાચ કામમાં આવે" એમ એકત્ર કરવું. દરેક વધારાનું ફીલ્ડ એટલે રક્ષણ કરવાનું, સમજાવવાનું અને કાઢવાનું વધુ.
બીજી સાઇટની ગોપનીયતા નીતિ કૉપી કરવી. તેમાં તમારી એપ ખરેખર શું કરે છે તે વર્ણવવું જોઈએ.
કાઢવું અશક્ય બનાવવું. જો કોઈ વિકાસકર્તા વગર કોઈ વપરાશકર્તાને કાઢી ન શકે, તો અધિકારની વિનંતીઓ કટોકટી બની જાય.

તમારા AI બિલ્ડરને શું માંગવું

"આ એપ જે દરેક વ્યક્તિગત ડેટા એકત્ર કરે છે, તે ક્યાં સંગ્રહાય છે, અને શા માટે જરૂરી છે તેની યાદી બનાવો."
"અમે ન વાપરતા હોઈએ તેવાં કોઈપણ ફોર્મ ફીલ્ડ કાઢી નાખો."
"એક ખાતાનું પેજ ઉમેરો જ્યાં વપરાશકર્તાઓ તેમનો ડેટા જોઈ, સંપાદિત અને ડાઉનલોડ કરી શકે, અને કાઢી નાખવાની વિનંતી કરી શકે."
"એક એડમિન ક્રિયા બનાવો જે વપરાશકર્તા અને તેના સંબંધિત રેકૉર્ડ સંપૂર્ણપણે કાઢી નાખે, અથવા જે રેકૉર્ડ રાખવા જ પડે તેને અનામી બનાવે."
"માર્કેટિંગ સાઇન-અપ અલગ, અનટિક કરેલા ચેકબૉક્સ તરીકે રાખો."
"સંમતિ પહેલાં analytics કે માર્કેટિંગ સ્ક્રિપ્ટ લોડ ન કરો."
"વપરાશકર્તા ડેટા મેળવતી દરેક ત્રીજા પક્ષની સેવાની યાદી બનાવો, જેથી હું તેને ગોપનીયતા નીતિમાં ઉમેરી શકું."
"એડમિન એક્સપોર્ટ ફક્ત માલિકની ભૂમિકા સુધી મર્યાદિત કરો, અને કોણે શું એક્સપોર્ટ કર્યું તે લૉગ કરો."

પછી સેવાની શરતો અને ગોપનીયતા નીતિ કેવી રીતે લખવી અને cookie સંમતિ કેવી રીતે ઉમેરવી વાંચો.

Mythex તમને બિલ્ડિંગ બ્લૉક્સ આપે છે, અનુપાલન પ્રમાણપત્ર નહીં. તમારી એપનો ડેટા, જ્યારે તમે તે સક્ષમ કરો, ત્યારે તેના પોતાના પ્રોજેક્ટ ડેટાબેઝ અને ફાઇલ સ્ટોરેજમાં રહે છે, તમે કોડના માલિક છો, અને Pro પર જો પ્રોજેક્ટ ખસેડવાની જરૂર હોય તો તમે તેને એક્સપોર્ટ કરી શકો છો. તમારી એપ શું એકત્ર કરે છે, કેટલો સમય રાખે છે, અને લોકો પોતાના અધિકારોનો ઉપયોગ કેવી રીતે કરે છે, એ તમે લીધેલા નિર્ણયો છે — અને જે તમે એજન્ટને બનાવવા કહો છો. ડેટા માલિકી પરનું docs પેજ સમજાવે છે કે Mythex શું હોસ્ટ કરે છે, અને તમે બનાવેલી એપ માટે સુરક્ષા એવા અનુપાલનનો દાવો કરવા સામે ચેતવે છે જે તમારી પાસે નથી. જો તમને ચોક્કસ વિગતો જોઈતી હોય, જેમ કે ડેટા ક્યાં હોસ્ટ થાય છે અથવા ડેટા પ્રોસેસિંગ કરાર, તો લૉન્ચ પહેલાં Mythex સપોર્ટને પૂછો.

પ્રશ્નો

સરળ શબ્દોમાં GDPR શું છે?

General Data Protection Regulation (GDPR) એ યુરોપિયન યુનિયનનો મુખ્ય ડેટા સંરક્ષણ કાયદો છે. તે નક્કી કરે છે કે સંસ્થાઓ લોકો વિશેની માહિતી કેવી રીતે એકત્ર, ઉપયોગ, સંગ્રહ અને વહેંચી શકે, અને એ લોકોને પોતાના ડેટા પર અધિકાર આપે છે. તે 25 મે 2018થી લાગુ છે.

શું GDPR EU બહારના વ્યવસાયોને લાગુ પડે છે?

પડી શકે છે. યુરોપિયન કમિશન અનુસાર, તે EU બહારની એવી સંસ્થાઓને લાગુ પડે છે જે EUમાંના લોકોને માલસામાન કે સેવાઓ ઑફર કરે — મફત હોય તો પણ — અથવા તેમના વર્તનનું નિરીક્ષણ કરે. ફક્ત તમે ક્યાં આધારિત છો એટલો જ પ્રશ્ન નથી; તમારા વપરાશકર્તાઓ કોણ છે એ પણ મહત્વનું છે.

શું ઇમેઇલ સરનામું વ્યક્તિગત ડેટા છે?

હા. વ્યક્તિગત ડેટા એટલે એવી કોઈપણ માહિતી જે ઓળખાયેલી કે ઓળખી શકાય તેવી જીવિત વ્યક્તિ સાથે સંબંધિત હોય. નામ, ઇમેઇલ સરનામાં, IP સરનામાં અને cookie IDs બધું ગણાઈ શકે.

GDPR-સુસંગત હોસ્ટ વાપરવાથી મારી એપ સુસંગત બને છે?

ના. હોસ્ટ સુસંગતતામાં મદદ કરી શકે, પણ તમારી એપ કયો ડેટા એકત્ર કરે છે, શા માટે, કેટલો સમય રાખે છે અને કોણ જુએ છે તે તમે નક્કી કરો છો. તે પસંદગીઓ સાચી કરવાની જવાબદારી તમારી છે.

શું આ માર્ગદર્શિકા કાનૂની સલાહ છે?

ના. તે સારા પ્રશ્નો પૂછવામાં મદદ કરવા માટે સામાન્ય સમજૂતી છે. તમારી ચોક્કસ પરિસ્થિતિ માટે, EU અથવા તમારા રાષ્ટ્રીય ડેટા સંરક્ષણ સત્તાધિકારીની સત્તાવાર માર્ગદર્શિકા તપાસો, અથવા લાયક સલાહકાર સાથે વાત કરો.