GDPR ಎಂದರೇನು? ಆ್ಯಪ್ ನಿರ್ಮಿಸುವವರಿಗೆ ಸರಳ ಭಾಷೆಯ ಮಾರ್ಗದರ್ಶಿ
GDPR (General Data Protection Regulation) ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದ ಮುಖ್ಯ ಡೇಟಾ ರಕ್ಷಣಾ ಕಾನೂನು. ಇದು ಸಂಸ್ಥೆಗಳು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು — ಗುರುತಿಸಬಹುದಾದ ಜೀವಂತ ವ್ಯಕ್ತಿಯ ಬಗ್ಗೆ ಯಾವುದೇ ಮಾಹಿತಿ — ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತವೆ, ಬಳಸುತ್ತವೆ, ಸಂಗ್ರಹಿಸಿ ಇಡುತ್ತವೆ ಮತ್ತು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ ಎಂಬುದಕ್ಕೆ ನಿಯಮಗಳನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಜನರಿಗೆ ತಮ್ಮ ಸ್ವಂತ ಡೇಟಾ ಮೇಲೆ ಹಕ್ಕುಗಳನ್ನು ನೀಡುತ್ತದೆ — ಅದನ್ನು ನೋಡುವುದು ಅಥವಾ ಅಳಿಸಿಸುವುದು ಮುಂತಾದವು. ಇದು 25 ಮೇ 2018 ರಿಂದ ಅನ್ವಯವಾಗುತ್ತಿದೆ, ಮತ್ತು ಯುರೋಪಿನ ಜನರಿಗೆ ಸೇವೆ ನೀಡಿದರೆ ಯುರೋಪಿನ ಹೊರಗಿನ ವ್ಯಾಪಾರಗಳಿಗೂ ಅನ್ವಯಿಸಬಹುದು.
ಕಾನೂನು ಸಲಹೆ ಅಲ್ಲ. ಈ ಮಾರ್ಗದರ್ಶಿ ಮೂಲಭೂತ ಅಂಶಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ಉತ್ತಮ ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಲು ಸಹಾಯ ಮಾಡುವ ಸಾಮಾನ್ಯ ವಿವರಣೆ. ನಿಮ್ಮ ಪರಿಸ್ಥಿತಿಯ ಕುರಿತ ಸಲಹೆಗೆ ಇದು ಬದಲಿಯಲ್ಲ. ಅಧಿಕೃತ ವಿವರಗಳಿಗಾಗಿ, ಯುರೋಪಿಯನ್ ಆಯೋಗದ ಡೇಟಾ ರಕ್ಷಣಾ ಪುಟಗಳು ಮತ್ತು ಯುರೋಪಿಯನ್ ಡೇಟಾ ರಕ್ಷಣಾ ಮಂಡಳಿಯ ಸಣ್ಣ ವ್ಯಾಪಾರಗಳ ಮಾರ್ಗದರ್ಶಿ ನೋಡಿ.
AI ಜೊತೆ ನಿರ್ಮಿಸುವಾಗ ಇದು ಏಕೆ ಮುಖ್ಯ
AI ಬಿಲ್ಡರ್‌ಗಳು ಡೇಟಾ ಸಂಗ್ರಹಿಸುವುದನ್ನು ಸುಲಭಗೊಳಿಸುತ್ತವೆ. ಒಂದು ಪ್ರಾಂಪ್ಟ್ ನಿಮಗೆ ಸೈನ್-ಅಪ್ ಫಾರ್ಮ್, ಸಂಪರ್ಕ ಫಾರ್ಮ್, ವಿಶ್ಲೇಷಣೆ, ಫೈಲ್ ಅಪ್‌ಲೋಡ್‌ಗಳು ಮತ್ತು ಪ್ರತಿ ಬಳಕೆದಾರರನ್ನು ಪಟ್ಟಿ ಮಾಡುವ ಅಡ್ಮಿನ್ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ನೀಡಬಹುದು. ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಮತ್ತು GDPR ಅವೆಲ್ಲವನ್ನೂ ಗಮನಿಸುತ್ತದೆ.
ಒಳ್ಳೆಯ ಸುದ್ದಿ ಎಂದರೆ GDPR ಕೇಳುವ ಬಹುತೇಕ ವಿಷಯಗಳು ಉತ್ತಮ ಉತ್ಪನ್ನ ಅಭ್ಯಾಸವೂ ಆಗಿವೆ:
- ನಿಮಗೆ ನಿಜವಾಗಿ ಬೇಕಾದದ್ದನ್ನು ಮಾತ್ರ ಸಂಗ್ರಹಿಸಿ.
- ನೀವು ಅದನ್ನು ಏನು ಮಾಡುತ್ತೀರಿ ಎಂದು ಜನರಿಗೆ ಹೇಳಿ.
- ಅದನ್ನು ಸುರಕ್ಷಿತವಾಗಿಡಿ.
- ಅಗತ್ಯವಿಲ್ಲದಾಗ ಅದನ್ನು ಅಳಿಸಿ.
- ಜನರು ತಮ್ಮ ಡೇಟಾವನ್ನು ನೋಡಲು, ಸರಿಪಡಿಸಲು ಅಥವಾ ತೆಗೆದುಹಾಕಲು ಅವಕಾಶ ನೀಡಿ.
ಇವನ್ನು ಆರಂಭದಿಂದಲೇ ವಿನ್ಯಾಸಗೊಳಿಸುವುದು, ಬಿಡುಗಡೆಯ ನಂತರ ಸೇರಿಸುವುದಕ್ಕಿಂತ ಬಹಳ ಸುಲಭ. ಆರಂಭದಲ್ಲೇ AI ಬಿಲ್ಡರ್‌ಗೆ ಸರಿಯಾದ ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳುವುದು ನಂತರದ ನೋವಿನ ಪುನರ್ನಿರ್ಮಾಣವನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.
ದಿನನಿತ್ಯದ ಉದಾಹರಣೆ
ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಜನರು ನಿಮ್ಮೊಂದಿಗೆ ಬಿಟ್ಟು ಹೋಗುವ ವಸ್ತುಗಳೆಂದು ಯೋಚಿಸಿ — ಕೋಟ್ ಚೆಕ್ ಮಾಡುವಂತೆ, ಆದರೆ ಮಾಹಿತಿಗಾಗಿ. GDPR ಆ ಕೋಟ್ ಚೆಕ್‌ನ ಮನೆ ನಿಯಮಗಳು:
- ವ್ಯಕ್ತಿ ಬಿಟ್ಟು ಹೋಗಲು ಒಪ್ಪಿದ್ದನ್ನು ಮಾತ್ರ, ಅವರು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವ ಕಾರಣಕ್ಕಾಗಿ ತೆಗೆದುಕೊಳ್ಳಿ.
- ಬೇರೆ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಜೇಬುಗಳನ್ನು ಹುಡುಕಬೇಡಿ.
- ಕೋಣೆಗೆ ಬೀಗ ಹಾಕಿಡಿ.
- ಕೇಳಿದಾಗ ಅಥವಾ ಅಗತ್ಯವಿಲ್ಲದಾಗ ವಸ್ತುಗಳನ್ನು ಹಿಂದಿರುಗಿಸಿ ಅಥವಾ ಎಸೆಯಿರಿ.
- ಏನಾದರೂ ಕಳವಾದರೆ, ಸರಿಯಾದ ಜನರಿಗೆ ತಕ್ಷಣ ತಿಳಿಸಿ.
ಕೋಣೆ ನಡೆಸಲು ಬೇರೆಯವರನ್ನು ನೇಮಿಸಿಕೊಂಡಿದ್ದರೂ, ಕೋಟ್‌ಗಳು ನಿಮ್ಮ ಆರೈಕೆಯಲ್ಲಿರುವಾಗ ಅವುಗಳಿಗೆ ನೀವೇ ಜವಾಬ್ದಾರರು.
ಪ್ರಮುಖ ಕಲ್ಪನೆಗಳು
ವೈಯಕ್ತಿಕ ಡೇಟಾ ಎಂದರೇನು
ಯುರೋಪಿಯನ್ ಆಯೋಗ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಗುರುತಿಸಲ್ಪಟ್ಟ ಅಥವಾ ಗುರುತಿಸಬಹುದಾದ ಜೀವಂತ ವ್ಯಕ್ತಿಗೆ ಸಂಬಂಧಿಸಿದ ಯಾವುದೇ ಮಾಹಿತಿ ಎಂದು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ಅದು ವಿಶಾಲವಾಗಿದೆ. ಇದರಲ್ಲಿ ಹೆಸರುಗಳು, ಇಮೇಲ್ ವಿಳಾಸಗಳು, ಮನೆ ವಿಳಾಸಗಳು, IP ವಿಳಾಸಗಳು, ಕುಕೀ ID ಗಳು ಮತ್ತು ಫೋಟೋಗಳು ಸೇರುತ್ತವೆ. "ಸೂಡೊನಿಮೈಸ್" ಮಾಡಲಾದ ಡೇಟಾ — ಉದಾಹರಣೆಗೆ ಹೆಸರುಗಳನ್ನು ಕೋಡ್‌ಗಳೊಂದಿಗೆ ಬದಲಿಸಿದ್ದರೂ — ಯಾರಿಗಾದರೂ ಹಿಂದಕ್ಕೆ ಜೋಡಿಸಬಹುದಾದರೆ ಇನ್ನೂ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಆಗಿರಬಹುದು.
ಆರೋಗ್ಯ ಡೇಟಾ, ಬಯೋಮೆಟ್ರಿಕ್ ಡೇಟಾ, ಜನಾಂಗೀಯ ಅಥವಾ ಜನಾಂಗೀಯ ಮೂಲ, ಮತ್ತು ರಾಜಕೀಯ ಅಭಿಪ್ರಾಯಗಳು ಸೇರಿದಂತೆ ಕೆಲವು ವರ್ಗಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ರಕ್ಷಣೆ ಸಿಗುತ್ತದೆ.
ಇದು ಯಾರಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ
ಆಯೋಗದ ಪ್ರಕಾರ, GDPR ಯುರೋಪಿನಲ್ಲಿ ಸ್ಥಾಪಿತವಾದ ಸಂಸ್ಥೆಗಳಿಗೆ ಮತ್ತು ಯುರೋಪಿನ ಹೊರಗಿನ ಸಂಸ್ಥೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ, ಅವು ಯುರೋಪಿನ ಜನರಿಗೆ ಸರಕು ಅಥವಾ ಸೇವೆ ನೀಡಿದರೆ (ಪಾವತಿಸಿ ಅಥವಾ ಉಚಿತವಾಗಿ) ಅಥವಾ ಅವರ ನಡವಳಿಕೆಯನ್ನು ಗಮನಿಸಿದರೆ. ಯುರೋಪಿಯನ್ ಗ್ರಾಹಕರಿರುವ ಅಮೆರಿಕ ಅಥವಾ UAE ಸ್ಟಾರ್ಟ್‌ಅಪ್ ಬಹುಶಃ ಇದರ ವ್ಯಾಪ್ತಿಗೆ ಬರುತ್ತದೆ. UK ತನ್ನದೇ ಆವೃತ್ತಿ ಹೊಂದಿದೆ, UK GDPR, ಇದು ಇದರ ಆಧಾರದ ಮೇಲೆ ನಿರ್ಮಿತವಾಗಿದೆ.
ತತ್ವಗಳು
GDPR ಒಂದು ಸಣ್ಣ ತತ್ವಗಳ ಪಟ್ಟಿಯ ಮೇಲೆ ನಿರ್ಮಿತವಾಗಿದೆ. ಸರಳ ಪದಗಳಲ್ಲಿ:
| ತತ್ವ | ನಿಮ್ಮ ಆ್ಯಪ್‌ಗೆ ಇದರ ಅರ್ಥ |
|---|---|
| ಕಾನೂನುಬದ್ಧತೆ, ನ್ಯಾಯಸಮ್ಮತತೆ, ಪಾರದರ್ಶಕತೆ | ಸಂಸ್ಕರಣೆಗೆ ಮಾನ್ಯ ಕಾರಣ ಹೊಂದಿರಿ, ಮತ್ತು ನೀವು ಏನು ಮಾಡುತ್ತೀರಿ ಎಂದು ಜನರಿಗೆ ಸ್ಪಷ್ಟವಾಗಿ ತಿಳಿಸಿ. |
| ಉದ್ದೇಶ ಮಿತಿ | ಸಂಗ್ರಹಿಸಿದ ಕಾರಣಗಳಿಗಾಗಿ ಮಾತ್ರ ಡೇಟಾ ಬಳಸಿ, ಹೊಸ ಅನಿರೀಕ್ಷಿತ ಉದ್ದೇಶಗಳಿಗಲ್ಲ. |
| ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣ | ಅಗತ್ಯವಿಲ್ಲದ ಕ್ಷೇತ್ರಗಳನ್ನು ಸಂಗ್ರಹಿಸಬೇಡಿ. |
| ನಿಖರತೆ | ಡೇಟಾವನ್ನು ಸರಿಯಾಗಿ ಇರಿಸಿ ಮತ್ತು ಜನರಿಗೆ ಅದನ್ನು ಸರಿಪಡಿಸಲು ಅವಕಾಶ ನೀಡಿ. |
| ಸಂಗ್ರಹಣೆ ಮಿತಿ | ಡೇಟಾವನ್ನು ಶಾಶ್ವತವಾಗಿ ಇಡಬೇಡಿ; ಅಗತ್ಯವಿಲ್ಲದಾಗ ಅಳಿಸಿ. |
| ಸಮಗ್ರತೆ ಮತ್ತು ಗೌಪ್ಯತೆ | ಸೋರಿಕೆ ಮತ್ತು ಅನಧಿಕೃತ ಪ್ರವೇಶದಿಂದ ಸುರಕ್ಷಿತವಾಗಿ ಇಡಿ. |
| ಉತ್ತರದಾಯಿತ್ವ | ನೀವು ಹೇಗೆ ಅನುಸರಿಸುತ್ತೀರಿ ಎಂದು ತೋರಿಸಲು ಸಾಧ್ಯವಾಗಿರಲಿ. |
ಕಾನೂನು ಆಧಾರಗಳು
ನೀವು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಬಳಸುವ ಪ್ರತಿ ವಿಧಾನಕ್ಕೆ ಕಾನೂನು ಕಾರಣ — "ಕಾನೂನು ಆಧಾರ" — ಬೇಕು. GDPR ಆರು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ: ಸಮ್ಮತಿ, ಒಪ್ಪಂದದ ಕಾರ್ಯಕ್ಷಮತೆ, ಕಾನೂನು ಬಾಧ್ಯತೆ, ಪ್ರಮುಖ ಹಿತಾಸಕ್ತಿಗಳು, ಸಾರ್ವಜನಿಕ ಕಾರ್ಯ, ಮತ್ತು ಕಾನೂನುಬದ್ಧ ಹಿತಾಸಕ್ತಿಗಳು. ಸಮ್ಮತಿ ಅವುಗಳಲ್ಲಿ ಒಂದು ಮಾತ್ರ. ಉದಾಹರಣೆಗೆ, ಆರ್ಡರ್ ತಲುಪಿಸಲು ಅದನ್ನು ಸಂಸ್ಕರಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಒಪ್ಪಂದದ ಬಗ್ಗೆಯೇ ಹೊರತು ಸಮ್ಮತಿಯ ಬಗ್ಗೆ ಅಲ್ಲ. ಯಾವ ಆಧಾರ ಸರಿಹೊಂದುತ್ತದೆ ಎಂಬುದು ಅಧಿಕೃತ ಮಾರ್ಗದರ್ಶನದೊಂದಿಗೆ ಪರಿಶೀಲಿಸಬೇಕಾದ ತೀರ್ಮಾನ.
ಜನರ ಹಕ್ಕುಗಳು
ಆಯೋಗ ವ್ಯಕ್ತಿಗಳಿಗೆ ಈ ಹಕ್ಕುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ:
- ತಮ್ಮ ಡೇಟಾ ಹೇಗೆ ಬಳಸಲಾಗುತ್ತದೆ ಎಂದು ತಿಳಿಸಲ್ಪಡುವ ಹಕ್ಕು
- ತಮ್ಮ ಡೇಟಾಗೆ ಪ್ರವೇಶ ಪಡೆಯುವ ಹಕ್ಕು
- ಅದನ್ನು ಸರಿಪಡಿಸುವ ಹಕ್ಕು
- ಅದನ್ನು ಅಳಿಸುವ ಹಕ್ಕು
- ಸಂಸ್ಕರಣೆಯನ್ನು ನಿರ್ಬಂಧಿಸುವ ಹಕ್ಕು
- ಡೇಟಾ ಪೋರ್ಟಬಿಲಿಟಿ (ಬಳಸಬಹುದಾದ ರೂಪದಲ್ಲಿ ಪಡೆಯುವುದು)
- ಆಕ್ಷೇಪಿಸುವ ಹಕ್ಕು
- ಸ್ವಯಂಚಾಲಿತ ನಿರ್ಧಾರ ಮತ್ತು ಪ್ರೊಫೈಲಿಂಗ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಹಕ್ಕುಗಳು
ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳು
ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸೋರಿಕೆಯಾಗಿ, ಆ ಉಲ್ಲಂಘನೆ ಜನರ ಹಕ್ಕುಗಳು ಮತ್ತು ಸ್ವಾತಂತ್ರ್ಯಗಳಿಗೆ ಅಪಾಯ ತರುವ ಸಾಧ್ಯತೆಯಿದ್ದರೆ, ಸಂಸ್ಥೆ ಸಾಮಾನ್ಯವಾಗಿ ತನ್ನ ಡೇಟಾ ರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ, ಸಾಧ್ಯವಾದರೆ ಅದರ ಅರಿವಾದ 72 ಗಂಟೆಗಳೊಳಗೆ ತಿಳಿಸಬೇಕು. ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ, ಪ್ರಭಾವಿತ ಜನರಿಗೂ ತಿಳಿಸಬೇಕು.
ಒಂದು ಕೆಲಸ ಮಾಡಿದ ಉದಾಹರಣೆ: ಯೋಗ ಸ್ಟುಡಿಯೋ ಬುಕಿಂಗ್ ಆ್ಯಪ್
ಜರ್ಮನಿಯಲ್ಲಿ ಗ್ರಾಹಕರಿರುವ ಯೋಗ ಸ್ಟುಡಿಯೋಗಾಗಿ ಬುಕಿಂಗ್ ಆ್ಯಪ್ ನಿರ್ಮಿಸುತ್ತಿದ್ದೀರಿ ಎಂದು ಭಾವಿಸಿ. GDPR ಅದನ್ನು ಹೇಗೆ ರೂಪಿಸುತ್ತದೆ ಎಂಬುದು ಇಲ್ಲಿದೆ.
ಕಡಿಮೆ ಸಂಗ್ರಹಿಸಿ. ಸೈನ್-ಅಪ್ ಫಾರ್ಮ್ ಹೆಸರು, ಇಮೇಲ್ ಮತ್ತು ಐಚ್ಛಿಕ ಫೋನ್ ಸಂಖ್ಯೆ ಕೇಳುತ್ತದೆ. ಮೊದಲ ಕರಡಿನಲ್ಲಿ ಜನ್ಮ ದಿನಾಂಕ ಮತ್ತು ಮನೆ ವಿಳಾಸವನ್ನೂ ಕೇಳಲಾಗಿತ್ತು — ಆ್ಯಪ್‌ನಲ್ಲಿ ಯಾವುದೂ ಅವನ್ನು ಬಳಸದ ಕಾರಣ ಅವು ತೆಗೆದುಹಾಕಲ್ಪಟ್ಟವು.
ಆರೋಗ್ಯ ಡೇಟಾಗೆ ಎಚ್ಚರಿಕೆ ಬೇಕು. ಸ್ಟುಡಿಯೋ ಗಾಯಗಳ ಬಗ್ಗೆ ಕೇಳಲು ಬಯಸುತ್ತದೆ. ಅದು ಆರೋಗ್ಯ ಡೇಟಾ, ಕಟ್ಟುನಿಟ್ಟಾದ ನಿಯಮಗಳಿರುವ ವಿಶೇಷ ವರ್ಗ. ಸ್ಟುಡಿಯೋ ಅದನ್ನು ಬದಲಿಗೆ ವ್ಯಕ್ತಿಗತವಾಗಿ ನಿಭಾಯಿಸಲು ನಿರ್ಧರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ್ಯಪ್ ಅದನ್ನು ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ.
ಪಾರದರ್ಶಕವಾಗಿರಿ. ಗೌಪ್ಯತಾ ನೀತಿ ಏನು ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಏಕೆ, ಎಷ್ಟು ಕಾಲ ಇಡಲಾಗುತ್ತದೆ, ಬೇರೆ ಯಾರು ಅದನ್ನು ಸಂಸ್ಕರಿಸುತ್ತಾರೆ (ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರ, ಇಮೇಲ್ ಸೇವೆ, ಪಾವತಿ ಪೂರೈಕೆದಾರ) ಮತ್ತು ಸ್ಟುಡಿಯೋವನ್ನು ಹೇಗೆ ಸಂಪರ್ಕಿಸುವುದು ಎಂದು ವಿವರಿಸುತ್ತದೆ.
ಮಾರುಕಟ್ಟೆ ಪ್ರತ್ಯೇಕವಾಗಿದೆ. ತರಗತಿ ಬುಕ್ ಮಾಡುವುದು ಯಾರನ್ನೂ ಸುದ್ದಿಪತ್ರಕ್ಕೆ ಸೇರಿಸುವುದಿಲ್ಲ. ಅದಕ್ಕಾಗಿ ಪ್ರತ್ಯೇಕ, ಟಿಕ್ ಮಾಡದ ಚೆಕ್‌ಬಾಕ್ಸ್ ಇದೆ.
ಉತ್ಪನ್ನದಲ್ಲಿ ಹಕ್ಕುಗಳು. ಗ್ರಾಹಕರು ತಮ್ಮ ಪ್ರೊಫೈಲ್ ನೋಡಬಹುದು ಮತ್ತು ಸಂಪಾದಿಸಬಹುದು, ತಮ್ಮ ಬುಕಿಂಗ್ ಇತಿಹಾಸ ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು, ಮತ್ತು ತಮ್ಮ ಖಾತೆ ಪುಟದಿಂದ ಅಳಿಸುವಿಕೆಗೆ ವಿನಂತಿಸಬಹುದು.
ಉಳಿಸುವ ಅವಧಿ. ನಿಷ್ಕ್ರಿಯ ಖಾತೆಗಳನ್ನು ನಿಗದಿತ ಅವಧಿಯ ನಂತರ ಗುರುತಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಗ್ರಾಹಕ ಪ್ರತಿಕ್ರಿಯಿಸದಿದ್ದರೆ ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ. ಅವಧಿಯನ್ನು ಸ್ಟುಡಿಯೋ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ.
ಕುಕೀಗಳು. ಲಾಗಿನ್ ಕುಕೀ ಅಗತ್ಯ. ವಿಶ್ಲೇಷಣೆ ಸಂದರ್ಶಕರು ಒಪ್ಪಿಕೊಂಡ ನಂತರವೇ ಲೋಡ್ ಆಗುತ್ತದೆ. ಕುಕೀಗಳು ಎಂದರೇನು ನೋಡಿ.
ಭದ್ರತೆ. ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹ್ಯಾಶ್ ಮಾಡಲಾಗಿದೆ, ಅಡ್ಮಿನ್ ಪ್ರದೇಶಕ್ಕೆ ಎರಡು-ಅಂಶ ದೃಢೀಕರಣ ಬೇಕು, ಮತ್ತು ಗ್ರಾಹಕರ ಪಟ್ಟಿಗಳನ್ನು ಮಾಲೀಕರು ಮಾತ್ರ ರಫ್ತು ಮಾಡಬಹುದು.
ಪ್ರಮುಖ ಪದಗಳ ವಿವರಣೆ
| ಪದ | ಅರ್ಥ |
|---|---|
| ವೈಯಕ್ತಿಕ ಡೇಟಾ | ಗುರುತಿಸಲ್ಪಟ್ಟ ಅಥವಾ ಗುರುತಿಸಬಹುದಾದ ಜೀವಂತ ವ್ಯಕ್ತಿಯ ಬಗ್ಗೆ ಯಾವುದೇ ಮಾಹಿತಿ. |
| ಸಂಸ್ಕರಣೆ (Processing) | ವೈಯಕ್ತಿಕ ಡೇಟಾದೊಂದಿಗೆ ಮಾಡುವ ಯಾವುದೇ ಕೆಲಸ: ಸಂಗ್ರಹಿಸುವುದು, ಇಡುವುದು, ಬಳಸುವುದು, ಹಂಚಿಕೊಳ್ಳುವುದು, ಅಳಿಸುವುದು. |
| ಡೇಟಾ ವಿಷಯ (Data subject) | ಡೇಟಾ ಯಾರ ಬಗ್ಗೆ ಇದೆಯೋ ಆ ವ್ಯಕ್ತಿ. |
| ನಿಯಂತ್ರಕ (Controller) | ಡೇಟಾ ಏಕೆ ಮತ್ತು ಹೇಗೆ ಸಂಸ್ಕರಿಸಲ್ಪಡುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸುವ ಸಂಸ್ಥೆ — ಸಾಮಾನ್ಯವಾಗಿ ನೀವು, ಆ್ಯಪ್ ಮಾಲೀಕರು. |
| ಸಂಸ್ಕರಣಕಾರ (Processor) | ನಿಯಂತ್ರಕರ ಪರವಾಗಿ ಡೇಟಾ ಸಂಸ್ಕರಿಸುವ ಕಂಪನಿ, ಉದಾಹರಣೆಗೆ ಹೋಸ್ಟಿಂಗ್ ಅಥವಾ ಇಮೇಲ್ ಪೂರೈಕೆದಾರ. |
| ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದ (DPA) | ನಿಯಂತ್ರಕ ಮತ್ತು ಸಂಸ್ಕರಣಕಾರರ ನಡುವಿನ ಒಪ್ಪಂದ, ಡೇಟಾ ಹೇಗೆ ನಿಭಾಯಿಸಲ್ಪಡುತ್ತದೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ. |
| ಕಾನೂನು ಆಧಾರ (Lawful basis) | ಸಂಸ್ಕರಣೆಗೆ ಕಾನೂನು ಕಾರಣ, ಉದಾಹರಣೆಗೆ ಸಮ್ಮತಿ ಅಥವಾ ಒಪ್ಪಂದ. |
| ಸಮ್ಮತಿ (Consent) | ಸ್ವಇಚ್ಛೆಯಿಂದ ನೀಡಿದ, ನಿರ್ದಿಷ್ಟ, ತಿಳುವಳಿಕೆಯಿರುವ ಮತ್ತು ಸ್ಪಷ್ಟ "ಹೌದು"; ಮೊದಲೇ ಟಿಕ್ ಮಾಡಿದ ಬಾಕ್ಸ್‌ಗಳು ಎಣಿಕೆಗೆ ಬರುವುದಿಲ್ಲ. |
| ವಿಶೇಷ ವರ್ಗದ ಡೇಟಾ | ಆರೋಗ್ಯ ಅಥವಾ ಬಯೋಮೆಟ್ರಿಕ್ಸ್‌ನಂತಹ ಸೂಕ್ಷ್ಮ ಡೇಟಾ, ಕಟ್ಟುನಿಟ್ಟಾದ ನಿಯಮಗಳೊಂದಿಗೆ. |
| ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರ (Supervisory authority) | ದೇಶದ ಡೇಟಾ ರಕ್ಷಣಾ ನಿಯಂತ್ರಕ. |
ಸಾಮಾನ್ಯ ತಪ್ಪುಗಳು ಮತ್ತು ತಪ್ಪು ಕಲ್ಪನೆಗಳು
- "ನಾವು ಯುರೋಪಿನಲ್ಲಿ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಇದು ಅನ್ವಯಿಸುವುದಿಲ್ಲ." ನಿಮ್ಮ ಬಳಕೆದಾರರು ಎಲ್ಲಿದ್ದಾರೆ ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಇದು ಅನ್ವಯಿಸಬಹುದು.
- "GDPR ಎಂದರೆ ಎಲ್ಲದಕ್ಕೂ ಸಮ್ಮತಿ." ಸಮ್ಮತಿ ಆರರಲ್ಲಿ ಒಂದು ಕಾನೂನು ಆಧಾರ, ಮತ್ತು ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಸರಿಯಾದದ್ದಲ್ಲ.
- "ಕುಕೀ ಬ್ಯಾನರ್ ಇದ್ದರೆ ನಾವು ಅನುಸರಣೆ ಹೊಂದಿದ್ದೇವೆ." ಕುಕೀಗಳು ಒಂದು ಸಣ್ಣ ಭಾಗ. ಡೇಟಾ ಸಂಗ್ರಹ, ಭದ್ರತೆ, ಹಕ್ಕುಗಳು ಮತ್ತು ಉಳಿಸುವಿಕೆ ಹೆಚ್ಚು ಮುಖ್ಯ.
- "ನಮ್ಮ ಹೋಸ್ಟ್ GDPR-ಅನುಸರಣೆ ಹೊಂದಿದೆ, ಆದ್ದರಿಂದ ನಾವೂ ಹೊಂದಿದ್ದೇವೆ." ಪೂರೈಕೆದಾರರು ಸಹಾಯ ಮಾಡುತ್ತಾರೆ, ಆದರೆ ನಿಮ್ಮ ಆ್ಯಪ್ ಏನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಮತ್ತು ಏನು ಮಾಡುತ್ತದೆ ಎಂದು ನೀವೇ ನಿರ್ಧರಿಸುತ್ತೀರಿ.
- "ಏನಾದರೂ ಬೇಕಾಗಬಹುದು ಎಂದು ಸಂಗ್ರಹಿಸುವುದು." ಪ್ರತಿ ಹೆಚ್ಚುವರಿ ಕ್ಷೇತ್ರ ರಕ್ಷಿಸಲು, ವಿವರಿಸಲು ಮತ್ತು ಅಳಿಸಲು ಹೆಚ್ಚು ಇರುತ್ತದೆ.
- ಬೇರೆ ಸೈಟ್‌ನ ಗೌಪ್ಯತಾ ನೀತಿಯನ್ನು ನಕಲಿಸುವುದು. ಅದು ನಿಮ್ಮ ಆ್ಯಪ್ ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ ಎಂದು ವಿವರಿಸಬೇಕು.
- ಅಳಿಸುವಿಕೆಯನ್ನು ಅಸಾಧ್ಯಗೊಳಿಸುವುದು. ಡೆವಲಪರ್ ಇಲ್ಲದೆ ಯಾರಾದರೂ ಬಳಕೆದಾರರನ್ನು ಅಳಿಸಲಾಗದಿದ್ದರೆ, ಹಕ್ಕು ವಿನಂತಿಗಳು ತುರ್ತು ಪರಿಸ್ಥಿತಿಗಳಾಗುತ್ತವೆ.
ನಿಮ್ಮ AI ಬಿಲ್ಡರ್‌ಗೆ ಏನು ಕೇಳಬೇಕು
- "ಈ ಆ್ಯಪ್ ಸಂಗ್ರಹಿಸುವ ಪ್ರತಿಯೊಂದು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು, ಅದನ್ನು ಎಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಮತ್ತು ಏಕೆ ಬೇಕು ಎಂದು ಪಟ್ಟಿ ಮಾಡಿ."
- "ನಾವು ಬಳಸದ ಯಾವುದೇ ಫಾರ್ಮ್ ಕ್ಷೇತ್ರಗಳನ್ನು ತೆಗೆದುಹಾಕಿ."
- "ಬಳಕೆದಾರರು ತಮ್ಮ ಡೇಟಾವನ್ನು ನೋಡಬಹುದು, ಸಂಪಾದಿಸಬಹುದು ಮತ್ತು ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು, ಮತ್ತು ಅಳಿಸುವಿಕೆ ವಿನಂತಿಸಬಹುದಾದ ಖಾತೆ ಪುಟ ಸೇರಿಸಿ."
- "ಬಳಕೆದಾರರನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಅಳಿಸುವ ಅಥವಾ ನಾವು ಇಡಬೇಕಾದ ದಾಖಲೆಗಳನ್ನು ಅನಾಮಧೇಯಗೊಳಿಸುವ ಅಡ್ಮಿನ್ ಕ್ರಿಯೆ ನಿರ್ಮಿಸಿ."
- "ಮಾರುಕಟ್ಟೆ ಸೈನ್-ಅಪ್ ಅನ್ನು ಪ್ರತ್ಯೇಕ, ಟಿಕ್ ಮಾಡದ ಚೆಕ್‌ಬಾಕ್ಸ್ ಆಗಿ ಇರಿಸಿ."
- "ಸಮ್ಮತಿಗೆ ಮೊದಲು ವಿಶ್ಲೇಷಣೆ ಅಥವಾ ಮಾರುಕಟ್ಟೆ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಲೋಡ್ ಮಾಡಬೇಡಿ."
- "ಬಳಕೆದಾರರ ಡೇಟಾ ಸ್ವೀಕರಿಸುವ ಪ್ರತಿಯೊಂದು ಮೂರನೇ ವ್ಯಕ್ತಿ ಸೇವೆಯನ್ನು ಪಟ್ಟಿ ಮಾಡಿ, ಇದರಿಂದ ಅವನ್ನು ಗೌಪ್ಯತಾ ನೀತಿಗೆ ಸೇರಿಸಬಹುದು."
- "ಅಡ್ಮಿನ್ ರಫ್ತುಗಳನ್ನು ಮಾಲೀಕರ ಪಾತ್ರಕ್ಕೆ ಮಾತ್ರ ಸೀಮಿತಗೊಳಿಸಿ, ಮತ್ತು ಯಾರು ಏನು ರಫ್ತು ಮಾಡಿದರು ಎಂದು ದಾಖಲಿಸಿ."
ನಂತರ ಸೇವಾ ನಿಯಮಗಳು ಮತ್ತು ಗೌಪ್ಯತಾ ನೀತಿ ಬರೆಯುವುದು ಹೇಗೆ ಮತ್ತು ಕುಕೀ ಸಮ್ಮತಿ ಸೇರಿಸುವುದು ಹೇಗೆ ಓದಿ.
GDPR ಮತ್ತು Mythex
Mythex ನಿಮಗೆ ನಿರ್ಮಾಣ ಘಟಕಗಳನ್ನು ನೀಡುತ್ತದೆ, ಅನುಸರಣೆ ಪ್ರಮಾಣಪತ್ರವನ್ನಲ್ಲ. ನೀವು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ ನಿಮ್ಮ ಆ್ಯಪ್‌ನ ಡೇಟಾ ಅದರ ಸ್ವಂತ ಪ್ರಾಜೆಕ್ಟ್ ಡೇಟಾಬೇಸ್ ಮತ್ತು ಫೈಲ್ ಸಂಗ್ರಹಣೆಯಲ್ಲಿರುತ್ತದೆ, ನೀವು ಕೋಡ್‌ನ ಮಾಲೀಕರು, ಮತ್ತು Pro ನಲ್ಲಿ ಸ್ಥಳಾಂತರಿಸಬೇಕಾದರೆ ಪ್ರಾಜೆಕ್ಟ್ ರಫ್ತು ಮಾಡಬಹುದು. ನಿಮ್ಮ ಆ್ಯಪ್ ಏನು ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಎಷ್ಟು ಕಾಲ ಇಡುತ್ತದೆ, ಮತ್ತು ಜನರು ತಮ್ಮ ಹಕ್ಕುಗಳನ್ನು ಹೇಗೆ ಚಲಾಯಿಸುತ್ತಾರೆ ಎಂಬುದು ನೀವು ತೆಗೆದುಕೊಳ್ಳುವ ನಿರ್ಧಾರಗಳು — ಮತ್ತು ಅವನ್ನು ನಿರ್ಮಿಸಲು ಏಜೆಂಟ್‌ಗೆ ಕೇಳುತ್ತೀರಿ. Mythex ಹೋಸ್ಟ್ ಮಾಡುವುದನ್ನು ಡೇಟಾ ಮಾಲೀಕತ್ವ ದಸ್ತಾವೇಜು ಪುಟ ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ನೀವು ನಿರ್ಮಿಸುವ ಆ್ಯಪ್‌ಗಳ ಭದ್ರತೆ ನೀವು ಹೊಂದಿರದ ಅನುಸರಣೆಯನ್ನು ಹೇಳಿಕೊಳ್ಳುವುದರ ವಿರುದ್ಧ ಎಚ್ಚರಿಸುತ್ತದೆ. ಡೇಟಾ ಎಲ್ಲಿ ಹೋಸ್ಟ್ ಆಗಿದೆ ಅಥವಾ ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದದಂತಹ ನಿರ್ದಿಷ್ಟ ವಿವರಗಳು ಬೇಕಿದ್ದರೆ, ಬಿಡುಗಡೆಗೆ ಮೊದಲು Mythex ಬೆಂಬಲವನ್ನು ಕೇಳಿ.
ಪ್ರಶ್ನೆಗಳು
ಸರಳವಾಗಿ ಹೇಳುವುದಾದರೆ GDPR ಎಂದರೇನು?
General Data Protection Regulation (GDPR) ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದ ಮುಖ್ಯ ಡೇಟಾ ರಕ್ಷಣಾ ಕಾನೂನು. ಸಂಸ್ಥೆಗಳು ಜನರ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತವೆ, ಬಳಸುತ್ತವೆ, ಸಂಗ್ರಹಿಸಿ ಇಡುತ್ತವೆ ಮತ್ತು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ ಎಂಬುದಕ್ಕೆ ನಿಯಮಗಳನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಜನರಿಗೆ ತಮ್ಮ ಡೇಟಾ ಮೇಲೆ ಹಕ್ಕುಗಳನ್ನು ನೀಡುತ್ತದೆ. ಇದು 25 ಮೇ 2018 ರಿಂದ ಅನ್ವಯವಾಗುತ್ತಿದೆ.
GDPR ಯುರೋಪಿನ ಹೊರಗಿನ ವ್ಯಾಪಾರಗಳಿಗೂ ಅನ್ವಯಿಸುತ್ತದೆಯೇ?
ಅನ್ವಯಿಸಬಹುದು. ಯುರೋಪಿಯನ್ ಆಯೋಗದ ಪ್ರಕಾರ, ಇದು ಯುರೋಪಿನ ಹೊರಗಿನ ಸಂಸ್ಥೆಗಳಿಗೂ ಅನ್ವಯಿಸುತ್ತದೆ, ಅವು ಯುರೋಪಿನ ಜನರಿಗೆ ಉಚಿತವಾಗಿಯೂ ಸರಕು ಅಥವಾ ಸೇವೆ ನೀಡಿದರೆ, ಅಥವಾ ಅವರ ನಡವಳಿಕೆಯನ್ನು ಗಮನಿಸಿದರೆ. ನೀವು ಎಲ್ಲಿ ನೆಲೆಸಿದ್ದೀರಿ ಎಂಬುದು ಮಾತ್ರ ಪ್ರಶ್ನೆಯಲ್ಲ; ನಿಮ್ಮ ಬಳಕೆದಾರರು ಯಾರು ಎಂಬುದೂ ಮುಖ್ಯ.
ಇಮೇಲ್ ವಿಳಾಸ ವೈಯಕ್ತಿಕ ಡೇಟಾವೇ?
ಹೌದು. ವೈಯಕ್ತಿಕ ಡೇಟಾ ಎಂದರೆ ಗುರುತಿಸಲ್ಪಟ್ಟ ಅಥವಾ ಗುರುತಿಸಬಹುದಾದ ಜೀವಂತ ವ್ಯಕ್ತಿಗೆ ಸಂಬಂಧಿಸಿದ ಯಾವುದೇ ಮಾಹಿತಿ. ಹೆಸರುಗಳು, ಇಮೇಲ್ ವಿಳಾಸಗಳು, IP ವಿಳಾಸಗಳು ಮತ್ತು ಕುಕೀ ID ಗಳು ಎಲ್ಲವೂ ಇದರಲ್ಲಿ ಸೇರಬಹುದು.
GDPR-ಅನುಸರಣೆ ಇರುವ ಹೋಸ್ಟ್ ಬಳಸಿದರೆ ನನ್ನ ಆ್ಯಪ್ ಅನುಸರಣೆ ಹೊಂದುತ್ತದೆಯೇ?
ಇಲ್ಲ. ಹೋಸ್ಟ್ ಅನುಸರಣೆಯನ್ನು ಬೆಂಬಲಿಸಬಹುದು, ಆದರೆ ನಿಮ್ಮ ಆ್ಯಪ್ ಯಾವ ಡೇಟಾ ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಏಕೆ, ಎಷ್ಟು ಕಾಲ ಇಡುತ್ತದೆ ಮತ್ತು ಯಾರು ನೋಡುತ್ತಾರೆ ಎಂದು ನೀವೇ ನಿರ್ಧರಿಸುತ್ತೀರಿ. ಆ ಆಯ್ಕೆಗಳನ್ನು ಸರಿಯಾಗಿ ಮಾಡುವ ಜವಾಬ್ದಾರಿ ನಿಮ್ಮದು.
ಈ ಮಾರ್ಗದರ್ಶಿ ಕಾನೂನು ಸಲಹೆಯೇ?
ಅಲ್ಲ. ಇದು ಉತ್ತಮ ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಲು ಸಹಾಯ ಮಾಡುವ ಸಾಮಾನ್ಯ ವಿವರಣೆ. ನಿಮ್ಮ ನಿರ್ದಿಷ್ಟ ಪರಿಸ್ಥಿತಿಗಾಗಿ, ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟ ಅಥವಾ ನಿಮ್ಮ ರಾಷ್ಟ್ರೀಯ ಡೇಟಾ ರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರದ ಅಧಿಕೃತ ಮಾರ್ಗದರ್ಶನವನ್ನು ಪರಿಶೀಲಿಸಿ, ಅಥವಾ ಅರ್ಹ ಸಲಹೆಗಾರರೊಂದಿಗೆ ಮಾತನಾಡಿ.