რა არის GDPR? მარტივი გზამკვლევი აპების შემქმნელებისთვის
GDPR (General Data Protection Regulation) არის ევროკავშირის მთავარი კანონი მონაცემთა დაცვის შესახებ. ის ადგენს წესებს, თუ როგორ აგროვებენ, იყენებენ, ინახავენ და აზიარებენ ორგანიზაციები პერსონალურ მონაცემებს — ნებისმიერ ინფორმაციას იდენტიფიცირებადი ცოცხალი ადამიანის შესახებ — და ამ ადამიანებს უფლებებს აძლევს საკუთარ მონაცემებზე, მაგალითად, მათი ნახვისა ან წაშლის შესაძლებლობას. ის 2018 წლის 25 მაისიდან მოქმედებს და შეიძლება ევროკავშირის გარეთ მყოფ ბიზნესებზეც გავრცელდეს, თუ ისინი ევროკავშირში მყოფ ადამიანებს ემსახურებიან.
არა იურიდიული რჩევა. ეს გზამკვლევი არის ზოგადი განმარტება, რომელიც დაგეხმარება საფუძვლების გაგებაში და უკეთესი კითხვების დასმაში. ის არ ანაცვლებს რჩევას შენს კონკრეტულ სიტუაციაზე. ავტორიტეტული დეტალებისთვის იხილე ევროკომისიის მონაცემთა დაცვის გვერდები და ევროპული მონაცემთა დაცვის საბჭოს სახელმძღვანელო მცირე ბიზნესისთვის.
რატომ არის ეს მნიშვნელოვანი, როცა AI-ით აშენებ
AI ბილდერები მონაცემების შეგროვებას ადვილს ხდის. ერთი მოთხოვნა გაძლევს რეგისტრაციის ფორმას, საკონტაქტო ფორმას, ანალიტიკას, ფაილების ატვირთვას და ადმინ დაფას, სადაც ყველა მომხმარებელი ჩამოთვლილია. თითოეული მათგანი პერსონალურ მონაცემს აგროვებს, და GDPR მათ ყველას ეხება.
კარგი ამბავი ის არის, რომ GDPR-ის უმეტესი მოთხოვნა კარგი პროდუქტის პრაქტიკაცაა:
- შეაგროვე მხოლოდ ის, რაც გჭირდება.
- უთხარი ადამიანებს, რას აკეთებ მონაცემებით.
- დაიცავი უსაფრთხოდ.
- წაშალე, როცა მათ აღარ დაგჭირდება.
- მისცე ადამიანებს საშუალება, ნახონ, გაასწორონ ან წაშალონ თავიანთი მონაცემები.
ამ მოთხოვნებს დასაწყისიდანვე ბევრად ადვილია ჩაშენება, ვიდრე გაშვების შემდეგ მიმაგრება. AI ბილდერს სწორი კითხვები ადრე დაუსვი — და ეს მოგვიანებით მტკივნეულ გადაკეთებას აგაცდენს.
ყოველდღიური ანალოგია
პერსონალური მონაცემები წარმოიდგინე როგორც ნივთები, რომლებსაც ადამიანები შენთან ტოვებენ — როგორც ქურთუკების განყოფილება, მაგრამ ინფორმაციისთვის. GDPR არის ქურთუკების განყოფილების შინაგანი წესები:
- მხოლოდ ის აიღე, რაზეც ადამიანმა შეთანხმდა, მისაღები მიზეზით, რომელიც მან იცის.
- ჯიბეებში არ ეძებო სხვა მიზნებისთვის.
- ოთახი ჩაკეტილი დაიტოვე.
- ნივთები დაუბრუნე ან გადააგდე, როცა სთხოვენ, ან როცა მათ აღარ გჭირდება.
- თუ რამე მოიპარეს, სწრაფად აცნობე შესაბამის ადამიანებს.
პასუხისმგებელი ხარ ქურთუკებზე, სანამ ისინი შენთან არიან, მაშინაც კი, თუ ოთახის მართვა სხვას დაუქირავე.
ძირითადი იდეები
რა ითვლება პერსონალურ მონაცემად
ევროკომისია პერსონალურ მონაცემს განსაზღვრავს როგორც ნებისმიერ ინფორმაციას, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ცოცხალ ადამიანს. ეს ფართოა. ის მოიცავს სახელებს, ელფოსტის მისამართებს, სახლის მისამართებს, IP მისამართებს, cookie ID-ებს და ფოტოებს. „ფსევდონიმიზებული“ მონაცემი — მაგალითად, სახელები შიფრებით შეცვლილი — მაინც შეიძლება იყოს პერსონალური მონაცემი, თუ მისი ვინმესთან დაკავშირება შესაძლებელია.
გარკვეულ კატეგორიებს დამატებითი დაცვა აქვს, მათ შორის ჯანმრთელობის მონაცემებს, ბიომეტრიულ მონაცემებს, რასობრივ ან ეთნიკურ წარმოშობას და პოლიტიკურ შეხედულებებს.
ვის ეხება
ევროკომისიის მიხედვით, GDPR ვრცელდება ევროკავშირში დაარსებულ ორგანიზაციებზე და ევროკავშირის გარეთ მყოფ ორგანიზაციებზე, რომლებიც ევროკავშირში მყოფ ადამიანებს საქონელს ან მომსახურებას სთავაზობენ (ფასიანს ან უფასოს) ან მათ ქცევას აკვირდებიან. აშშ-ის ან არაბეთის გაერთიანებული საამიროების სტარტაპს ევროპელი მომხმარებლებით სავსებით შეიძლება ჰქონდეს ვალდებულება. გაერთიანებულ სამეფოს აქვს საკუთარი ვერსია, UK GDPR, რომელიც მჭიდროდ ეფუძნება ამას.
პრინციპები
GDPR ეფუძნება პრინციპთა მოკლე სიას. მარტივად რომ ვთქვათ:
| პრინციპი | რას ნიშნავს შენი აპისთვის |
|---|---|
| კანონიერება, სამართლიანობა, გამჭვირვალობა | გქონდეს მონაცემების დამუშავების სამართლებრივი საფუძველი და ნათლად უთხარი ადამიანებს, რას აკეთებ. |
| მიზნის შეზღუდვა | გამოიყენე მონაცემები იმ მიზნებისთვის, რისთვისაც შეაგროვე, არა მოულოდნელი ახალი მიზნებისთვის. |
| მონაცემთა მინიმიზაცია | ნუ შეაგროვებ ველებს, რომლებიც არ გჭირდება. |
| სიზუსტე | შეინარჩუნე მონაცემები სწორი და მისცე ადამიანებს საშუალება გაასწორონ ისინი. |
| შენახვის შეზღუდვა | ნუ შეინახავ მონაცემებს სამუდამოდ; წაშალე, როცა აღარ არიან საჭირო. |
| მთლიანობა და კონფიდენციალურობა | დაიცავი უსაფრთხოდ გაჟონვისგან და არასანქცირებული წვდომისგან. |
| ანგარიშვალდებულება | შეძლო იმის ჩვენება, როგორ ასრულებ მოთხოვნებს. |
სამართლებრივი საფუძვლები
მონაცემების გამოყენების ყოველი ფორმისთვის გჭირდება სამართლებრივი მიზეზი — „სამართლებრივი საფუძველი“. GDPR ექვს ასეთს ჩამოთვლის: თანხმობა, ხელშეკრულების შესრულება, სამართლებრივი ვალდებულება, სასიცოცხლო ინტერესები, საჯარო ამოცანა და legitimate interests (ლეგიტიმური ინტერესები). თანხმობა მხოლოდ ერთ-ერთია. შეკვეთის დამუშავება მისი მიტანისთვის, მაგალითად, ძირითადად ხელშეკრულებას ეხება და არა თანხმობას. რომელი საფუძველი შეესაბამება, ეს განსჯის საკითხია, რომელიც ოფიციალურ მითითებებს უნდა შეამოწმო.
ადამიანების უფლებები
ევროკომისია ამ უფლებებს ასახელებს ინდივიდებისთვის:
- იცოდნენ, როგორ გამოიყენება მათი მონაცემები
- წვდომა ჰქონდეთ თავიანთ მონაცემებზე
- მოითხოვონ მათი გასწორება
- მოითხოვონ მათი წაშლა
- შეზღუდონ დამუშავება
- მონაცემების გადატანადობა (მიიღონ ისინი გამოსადეგ ფორმატში)
- გააპროტესტონ
- უფლებები, რომლებიც დაკავშირებულია ავტომატიზებულ გადაწყვეტილებებთან და პროფილირებასთან
მონაცემთა გაჟონვა
თუ პერსონალური მონაცემი გაჟონავს და გაჟონვა შეიძლება ადამიანების უფლებებსა და თავისუფლებებს საფრთხეში ჩააგდებდეს, ორგანიზაციამ, როგორც წესი, უნდა აცნობოს თავისი მონაცემთა დაცვის ორგანოს დაუსაბუთებელი დაყოვნების გარეშე და, შესაძლებლობის შემთხვევაში, მასზე ინფორმაციის მიღებიდან 72 საათში. ზოგ შემთხვევაში დაზარალებულ ადამიანებსაც უნდა ეცნობოთ.
სამუშაო მაგალითი: იოგას სტუდიის დაჯავშნის აპი
ვთქვათ, აშენებ დაჯავშნის აპს იოგას სტუდიისთვის, რომელსაც გერმანიაში აქვს მომხმარებლები. აი, როგორ აყალიბებს GDPR აპს.
შეაგროვე ნაკლები. რეგისტრაციის ფორმა ითხოვს სახელს, ელფოსტას და არასავალდებულო ტელეფონის ნომერს. პირველ ვერსიაში ასევე ითხოვდა დაბადების თარიღსა და სახლის მისამართს — აპში არაფერი არ იყენებს მათ, ამიტომ ისინი ამოიღეს.
ჯანმრთელობის მონაცემს ზრუნვა სჭირდება. სტუდია სურს, რომ დაკითხოს ტრავმების შესახებ. ეს არის ჯანმრთელობის მონაცემი, რომელიც სპეციალური კატეგორიაა და უფრო მკაცრი წესები აქვს. სტუდია წყვეტს, რომ ეს პირადად გააკეთოს, ამიტომ აპი მას არ აგროვებს.
იყავი გამჭვირვალე. კონფიდენციალურობის პოლიტიკა განმარტავს, რა გროვდება, რატომ, რამდენ ხანს ინახება, ვინ სხვა ამუშავებს მონაცემებს (ჰოსტინგის პროვაიდერი, ელფოსტის სერვისი, გადახდის პროვაიდერი) და როგორ დაუკავშირდეს სტუდიას.
მარკეტინგი ცალკეა. კლასის დაჯავშნა არავის არ აწერინებს საინფორმაციო ბიულეტენზე. არსებობს ცალკე, მოუნიშნავი ჩამრთველი ამისთვის.
უფლებები პროდუქტში. მომხმარებლებს შეუძლიათ ნახონ და შეცვალონ თავიანთი პროფილი, ჩამოტვირთონ დაჯავშნის ისტორია და ანგარიშის გვერდიდან მოითხოვონ წაშლა.
შენახვა. არააქტიური ანგარიშები გარკვეული პერიოდის შემდეგ მონიშნება და წაიშლება, თუ მომხმარებელი არ უპასუხებს. პერიოდს სტუდია ირჩევს.
Cookie-ები. შესვლის cookie აუცილებელია. ანალიტიკა იტვირთება მხოლოდ მაშინ, როცა ვიზიტორი მას დათანხმდება. იხილე რა არის cookie-ები.
უსაფრთხოება. პაროლები ჰეშირებულია, ადმინისტრატორის არე მოითხოვს ორფაქტორიან ავთენტიფიკაციას, ხოლო მომხმარებლების სიების ექსპორტი მხოლოდ მფლობელს შეუძლია.
საერთო ტერმინები
| ტერმინი | რას ნიშნავს |
|---|---|
| პერსონალური მონაცემი | ნებისმიერი ინფორმაცია იდენტიფიცირებული ან იდენტიფიცირებადი ცოცხალი ადამიანის შესახებ. |
| დამუშავება (Processing) | ყველაფერი, რაც პერსონალურ მონაცემებს ემართება: შეგროვება, შენახვა, გამოყენება, გაზიარება, წაშლა. |
| მონაცემთა სუბიექტი (Data subject) | ადამიანი, რომელსაც მონაცემები ეხება. |
| კონტროლიორი (Controller) | ორგანიზაცია, რომელიც წყვეტს, რატომ და როგორ მუშავდება მონაცემები — ჩვეულებრივ შენ, როგორც აპის მფლობელი. |
| დამმუშავებელი (Processor) | კომპანია, რომელიც მონაცემებს კონტროლიორის სახელით ამუშავებს, მაგალითად ჰოსტინგის ან ელფოსტის პროვაიდერი. |
| მონაცემთა დამუშავების ხელშეკრულება (DPA) | ხელშეკრულება კონტროლიორსა და დამმუშავებელს შორის, რომელიც განსაზღვრავს, როგორ მუშავდება მონაცემები. |
| სამართლებრივი საფუძველი (Lawful basis) | სამართლებრივი მიზეზი დამუშავებისთვის, მაგალითად თანხმობა ან ხელშეკრულება. |
| თანხმობა (Consent) | თავისუფლად მიცემული, კონკრეტული, ინფორმირებული და ნათელი „დიახ“; წინასწარ მონიშნული ჩამრთველები არ ითვლება. |
| სპეციალური კატეგორიის მონაცემი | მგრძნობიარე მონაცემი, როგორიცაა ჯანმრთელობა ან ბიომეტრია, უფრო მკაცრი წესებით. |
| ზედამხედველი ორგანო (Supervisory authority) | ქვეყნის მონაცემთა დაცვის მარეგულირებელი. |
გავრცელებული შეცდომები და მცდარი წარმოდგენები
- „ჩვენ ევროკავშირში არ ვართ, ამიტომ არ ვრცელდება.“ ის შეიძლება გავრცელდეს შენი მომხმარებლების მდებარეობის მიხედვით.
- „GDPR ყველაფრისთვის თანხმობას ნიშნავს.“ თანხმობა ექვსიდან ერთი სამართლებრივი საფუძველია და ხშირად არც არის სწორი.
- „cookie banner-ი გვაქცევს შესაბამისად.“ Cookie-ები პატარა ნაწილია. მონაცემთა შეგროვება, უსაფრთხოება, უფლებები და შენახვა უფრო მნიშვნელოვანია.
- „ჩვენი ჰოსტი GDPR-თან შესაბამისია, ამიტომ ჩვენც ვართ.“ პროვაიდერები ეხმარებიან, მაგრამ შენ წყვეტ, რას აგროვებს შენი აპი და რას აკეთებს მონაცემებით.
- „შეგროვება „ყოველი შემთხვევისთვის“.“ ყოველი ზედმეტი ველი ნიშნავს მეტს დასაცავს, ასახსნელსა და წასაშლელს.
- სხვა საიტის კონფიდენციალურობის პოლიტიკის კოპირება. ის უნდა აღწერდეს, რას შენი აპი სინამდვილეში აკეთებს.
- წაშლის შეუძლებლობა. თუ არავის შეუძლია მომხმარებლის წაშლა დეველოპერის გარეშე, მონაცემთა მოთხოვნები გადაუდებელ სიტუაციებად იქცევა.
რა მოსთხოვო შენს AI ბილდერს
- „ჩამოთვალე ყველა პერსონალური მონაცემი, რომელსაც ეს აპი აგროვებს, სად ინახება და რატომ არის საჭირო.“
- „წაშალე ყველა საველე, რომელსაც არ ვიყენებთ.“
- „დაამატე ანგარიშის გვერდი, სადაც მომხმარებლებს შეუძლიათ ნახონ, შეცვალონ და ჩამოტვირთონ თავიანთი მონაცემები და მოითხოვონ წაშლა.“
- „ააშენე ადმინ მოქმედება, რომელიც მომხმარებელსა და მის დაკავშირებულ ჩანაწერებს სრულად წაშლის, ან ანონიმიზებას გაუკეთებს იმ ჩანაწერებს, რომლებიც უნდა შევინახოთ.“
- „მარკეტინგული გამოწერა შეინახე როგორც ცალკე, მოუნიშნავი ჩამრთველი.“
- „ანალიტიკისა და მარკეტინგული სკრიპტები თანხმობამდე ნუ ჩატვირთავ.“
- „ჩამოთვალე ყველა მესამე მხარის სერვისი, რომელიც მომხმარებლის მონაცემებს იღებს, რომ კონფიდენციალურობის პოლიტიკაში დავამატო.“
- „ადმინისტრატორის ექსპორტი შეზღუდე მხოლოდ მფლობელის როლით და ჩაწერე, ვინ რა გაიტანა.“
შემდეგ წაიკითხე როგორ დავწეროთ მომსახურების პირობები და კონფიდენციალურობის პოლიტიკა და როგორ დავამატოთ cookie თანხმობა.
GDPR და Mythex
Mythex გაძლევს სამშენებლო ბლოკებს და არა შესაბამისობის სერტიფიკატს. შენი აპის მონაცემები ცხოვრობს თავის პროექტის მონაცემთა ბაზასა და ფაილების საცავში, როცა მათ ჩართავ; კოდი შენია, და Pro-ზე შეგიძლია პროექტის ექსპორტი, თუ მისი გადატანა დაგჭირდება. რას აგროვებს შენი აპი, რამდენ ხანს ინახავს და როგორ ახორციელებენ ადამიანები თავიანთ უფლებებს — ეს შენი გადასაწყვეტია, და აგენტს სთხოვ მათი აგებას. დოკუმენტაციის გვერდი მონაცემების საკუთრება განმარტავს, რას ჰოსტავს Mythex, ხოლო უსაფრთხოება შენს მიერ აგებული აპებისთვის აფრთხილებს შესაბამისობის მოთხოვნებზე არარეალური პრეტენზიისგან. თუ კონკრეტული დეტალები გჭირდება, მაგალითად სად ჰოსტირდება მონაცემები ან მონაცემთა დამუშავების ხელშეკრულება, გაშვებამდე ჰკითხე Mythex-ის მხარდაჭერას.
კითხვები
რა არის GDPR მარტივად რომ ვთქვათ?
General Data Protection Regulation (GDPR) არის ევროკავშირის მთავარი კანონი მონაცემთა დაცვის შესახებ. ის ადგენს წესებს, თუ როგორ აგროვებენ, იყენებენ, ინახავენ და აზიარებენ ორგანიზაციები ინფორმაციას ადამიანების შესახებ, და ამ ადამიანებს უფლებებს აძლევს თავიანთ მონაცემებზე. ის 2018 წლის 25 მაისიდან მოქმედებს.
ვრცელდება თუ არა GDPR ევროკავშირს გარეთ მყოფ ბიზნესებზე?
შეიძლება. ევროკომისიის მიხედვით, ის ვრცელდება ევროკავშირის გარეთ მყოფ ორგანიზაციებზეც, რომლებიც ევროკავშირში მყოფ ადამიანებს საქონელს ან მომსახურებას სთავაზობენ — მაშინაც კი, თუ უფასოდ, ან თუ მათ ქცევას აკვირდებიან. მნიშვნელოვანია არა მხოლოდ სად ხარ რეგისტრირებული, არამედ ისიც, ვინ არიან შენი მომხმარებლები.
არის თუ არა ელფოსტის მისამართი პერსონალური მონაცემი?
დიახ. პერსონალური მონაცემი არის ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ცოცხალ ადამიანს. სახელები, ელფოსტის მისამართები, IP მისამართები და cookie ID-ები ამ კატეგორიაში შეიძლება მოხვდეს.
თუ GDPR-თან შესაბამისობის მქონე ჰოსტი გამოვიყენე, ჩემი აპიც შესაბამისი იქნება?
არა. ჰოსტს შეუძლია შესაბამისობის მხარდაჭერა, მაგრამ შენ წყვეტ, რა მონაცემებს აგროვებს შენი აპი, რატომ, რამდენ ხანს ინახავს მათ და ვინ ხედავს. ეს არჩევანი შენია და მისი სწორად გაკეთება შენზეა.
ეს გზამკვლევი იურიდიული რჩევაა?
არა. ეს არის ზოგადი განმარტება, რომელიც დაგეხმარება უკეთესი კითხვების დასმაში. შენი კონკრეტული სიტუაციისთვის შეამოწმე ევროკავშირის ან შენი ეროვნული მონაცემთა დაცვის ორგანოს ოფიციალური მითითებები, ან დაელაპარაკე კვალიფიციურ მრჩეველს.