Što je GDPR? Vodič za izradu aplikacija bez pravnog žargona

GDPR (General Data Protection Regulation, Opća uredba o zaštiti podataka) glavni je zakon Europske unije o zaštiti podataka. Propisuje pravila o tome kako organizacije prikupljaju, koriste, pohranjuju i dijele osobne podatke — svaku informaciju o identificiranoj ili prepoznatljivoj živoj osobi — te ljudima daje prava nad vlastitim podacima, poput uvida u njih ili brisanja. Primjenjuje se od 25. svibnja 2018., a može se primijeniti i na tvrtke izvan EU-a ako služe ljude iz EU-a.

Nije pravni savjet. Ovaj vodič je opće objašnjenje koje vam pomaže razumjeti osnove i postaviti bolja pitanja. Nije zamjena za savjet o vašoj situaciji. Za službene pojedinosti pogledajte stranice Europske komisije o zaštiti podataka i vodič Europskog odbora za zaštitu podataka za mala poduzeća.

Zašto je važno kad gradite uz AI

AI alati za izradu olakšavaju prikupljanje podataka. Jedan prompt daje vam obrazac za prijavu, obrazac za kontakt, analitiku, prijenos datoteka i administratorsku nadzornu ploču s popisom svakog korisnika. Svaki od tih elemenata prikuplja osobne podatke, a GDPR se brine o svima njima.

Dobra vijest je da je većina onoga što GDPR traži ujedno i dobra praksa za proizvod:

• Prikupljajte samo ono što stvarno trebate.
• Recite ljudima što radite s njihovim podacima.
• Čuvajte ih sigurno.
• Obrišite ih kad više nisu potrebni.
• Omogućite ljudima da vide, isprave ili uklone svoje podatke.

Ovo je puno lakše ugraditi u dizajn od početka nego naknadno dodati nakon lansiranja. Ako AI alatu rano postavite prava pitanja, uštedjet ćete bolno ponovno građenje kasnije.

Svakodnevna analogija

Zamislite osobne podatke kao stvari koje ljudi ostavljaju kod vas — kao garderobu, ali za informacije. GDPR su kućna pravila te garderobe:

• Uzmite samo ono što je osoba pristala ostaviti, iz razloga koji razumije.
• Ne pretražujte džepove za druge namjene.
• Držite prostoriju zaključanom.
• Vratite stvari ili ih bacite kad se to zatraži ili kad vam više nisu potrebne.
• Ako nešto nestane, pravovremeno obavijestite prave ljude.

Odgovorni ste za kapute dok su u vašoj brizi, čak i ako ste unajmili nekoga da vodi prostoriju.

Temeljne ideje

Što se smatra osobnim podatkom

Europska komisija definira osobne podatke kao svaku informaciju koja se odnosi na identificiranu ili prepoznatljivu živu osobu. To je široko. Obuhvaća imena, e-adrese, kućne adrese, IP adrese, ID-jeve kolačića i fotografije. Podaci koji su „pseudonimizirani” — primjerice imena zamijenjena šiframa — i dalje mogu biti osobni podaci ako se mogu povezati s nekim.

Neke kategorije imaju dodatnu zaštitu, uključujući zdravstvene podatke, biometrijske podatke, rasno ili etničko podrijetlo te političke stavove.

Na koga se primjenjuje

Prema Komisiji, GDPR se primjenjuje na organizacije s poslovnim nastanom u EU-u i na organizacije izvan EU-a koje nude robu ili usluge osobama u EU-u (plaćene ili besplatne) ili prate njihovo ponašanje. Američki ili UAE startup s europskim kupcima vrlo vjerojatno je obuhvaćen. Velika Britanija ima vlastitu verziju, UK GDPR, koja se čvrsto temelji na njemu.

Načela

GDPR se temelji na kratkom popisu načela. Jednostavnim riječima:

Pravne osnove

Za svaki način na koji koristite osobne podatke potreban vam je pravni razlog — „pravna osnova”. GDPR navodi šest: privola, izvršenje ugovora, zakonska obveza, životno važni interesi, javni interes i legitimni interesi. Privola je samo jedna od njih. Obrada narudžbe radi njezine dostave, primjerice, obično se temelji na ugovoru, a ne na privoli. Koja osnova odgovara jest procjena koju treba provjeriti prema službenim smjernicama.

Prava ljudi

Komisija navodi ova prava pojedinaca:

• Biti obaviješten o tome kako se njihovi podaci koriste
• Pristupiti svojim podacima
• Ispraviti ih
• Obrisati ih
• Ograničiti obradu
• Prenosivost podataka (dobiti ih u upotrebljivom formatu)
• Podnijeti prigovor
• Prava vezana uz automatizirano donošenje odluka i profiliranje

Povrede podataka

Ako osobni podaci procure i povreda vjerojatno ugrozi prava i slobode ljudi, organizacija općenito mora obavijestiti svoje nadzorno tijelo za zaštitu podataka bez nepotrebne odgode i, ako je to izvedivo, u roku od 72 sata od saznanja. U nekim slučajevima o tome moraju biti obaviješteni i pogođeni ljudi.

Primjer: aplikacija za rezervacije u studiju joge

Recimo da gradite aplikaciju za rezervacije za studio joge s kupcima u Njemačkoj. Evo kako GDPR oblikuje aplikaciju.

Prikupljajte manje. Obrazac za prijavu traži ime, e-adresu i neobavezni broj telefona. Prvi nacrt tražio je i datum rođenja i kućnu adresu — ništa u aplikaciji ih ne koristi, pa su uklonjeni.

Zdravstveni podaci zahtijevaju oprez. Studio želi pitati o ozljedama. To su zdravstveni podaci, posebna kategorija sa strožim pravilima. Studio odlučuje to riješiti osobno, pa aplikacija to ne prikuplja.

Budite transparentni. Pravila privatnosti objašnjavaju što se prikuplja, zašto, koliko dugo se čuva, tko ga još obrađuje (pružatelj hostinga, usluga e-pošte, pružatelj plaćanja) i kako se kontaktira studio.

Marketing je odvojen. Rezervacija termina nikoga ne prijavljuje na newsletter. Za to postoji zaseban kvačica koja nije unaprijed označena.

Prava u proizvodu. Kupci mogu pregledati i urediti svoj profil, preuzeti povijest rezervacija i zatražiti brisanje sa stranice svog računa.

Razdoblje čuvanja. Neaktivni računi se nakon određenog razdoblja označe i uklone ako kupac ne odgovori. Razdoblje bira studio.

Kolačići. Kolačić za prijavu je nužan. Analitika se učitava tek nakon što posjetitelj to prihvati. Pogledajte što su kolačići.

Sigurnost. Lozinke su hashirane, administratorsko područje zahtijeva dvofaktorsku autentifikaciju, a samo vlasnik može izvoziti popise kupaca.

Objašnjenje čestih pojmova

Česte greške i zablude

• „Nismo u EU-u, pa se ne primjenjuje.” Može se primijeniti ovisno o tome gdje su vaši korisnici.
• „GDPR znači privolu za sve.” Privola je jedna od šest pravnih osnova, i često nije ispravna.
• „Obavijest o kolačićima nas čini usklađenima.” Kolačići su mali dio. Prikupljanje podataka, sigurnost, prava i razdoblje čuvanja važniji su.
• „Naš hosting je usklađen s GDPR-om, pa smo i mi.” Pružatelji pomažu, ali vi odlučujete što aplikacija prikuplja i što radi.
• Prikupljanje „za svaki slučaj”. Svako dodatno polje je još nešto za zaštititi, objasniti i obrisati.
• Kopiranje tuđih pravila privatnosti. Moraju opisivati ono što vaša aplikacija zapravo radi.
• Onemogućavanje brisanja. Ako nitko ne može obrisati korisnika bez programera, zahtjevi za pravima postaju hitni slučajevi.

Što zatražiti od AI alata za izradu

• „Popiši svaki osobni podatak koji ova aplikacija prikuplja, gdje se pohranjuje i zašto je potreban.”
• „Ukloni polja obrasca koja ne koristimo.”
• „Dodaj stranicu računa na kojoj korisnici mogu pregledati, urediti i preuzeti svoje podatke te zatražiti brisanje.”
• „Izgradi administratorsku radnju koja potpuno briše korisnika i njegove povezane zapise, ili anonimizira zapise koje moramo zadržati.”
• „Prijava za marketing neka bude zasebna kvačica koja nije unaprijed označena.”
• „Ne učitavaj analitičke ili marketinške skripte prije privole.”
• „Popiši svaku uslugu treće strane koja prima korisničke podatke, da ih mogu dodati u pravila privatnosti.”
• „Ograniči administratorske izvoze na ulogu vlasnika i bilježi tko je što izvezao.”

Zatim pročitajte kako napisati uvjete korištenja i pravila privatnosti i kako dodati pristanak na kolačiće.

GDPR i Mythex

Mythex vam daje građevne blokove, a ne certifikat usklađenosti. Podaci vaše aplikacije žive u vlastitoj bazi projekta i pohrani datoteka kad ih uključite, vi posjedujete kod, a na Pro planu možete izvesti projekt ako ga trebate premjestiti. Što vaša aplikacija prikuplja, koliko dugo to čuva i kako ljudi ostvaruju svoja prava odluke su koje donosite vi — i koje zatražite od agenta da izgradi. Stranica dokumentacije o vlasništvu podataka objašnjava što Mythex hostira, a sigurnost za aplikacije koje gradite upozorava protiv tvrdnji o usklađenosti koje nemate. Ako trebate konkretne podatke, poput toga gdje su podaci hostirani ili ugovor o obradi podataka, pitajte Mythex podršku prije lansiranja.

Pitanja