Apa Itu GDPR? Panduan Ringkas untuk Pembina Aplikasi

GDPR (General Data Protection Regulation) ialah undang-undang perlindungan data utama Kesatuan Eropah. Ia menetapkan peraturan tentang cara organisasi mengumpul, menggunakan, menyimpan dan berkongsi data peribadi — apa-apa maklumat tentang seorang individu hidup yang boleh dikenal pasti — dan memberi orang hak ke atas data mereka sendiri, seperti melihatnya atau memadamnya. Ia terpakai sejak 25 Mei 2018, dan ia boleh terpakai kepada perniagaan di luar EU jika mereka berkhidmat kepada orang di dalamnya.

Bukan nasihat undang-undang. Panduan ini ialah penerangan umum untuk membantu anda memahami asas dan bertanya soalan yang lebih baik. Ia bukan pengganti nasihat tentang situasi anda. Untuk butiran yang berwibawa, lihat halaman perlindungan data Suruhanjaya Eropah dan panduan Lembaga Perlindungan Data Eropah untuk perniagaan kecil.

Mengapa ia penting apabila anda membina dengan AI

Pembina AI memudahkan pengumpulan data. Satu arahan memberi anda borang pendaftaran, borang hubungan, analitik, muat naik fail dan panel pentadbir yang menyenaraikan setiap pengguna. Setiap satu daripadanya mengumpul data peribadi, dan GDPR mengambil berat tentang semuanya.

Berita baiknya ialah kebanyakan perkara yang diminta GDPR juga merupakan amalan produk yang baik:

• Kumpul hanya apa yang anda benar-benar perlukan.
• Beritahu orang apa yang anda lakukan dengannya.
• Pastikan ia selamat.
• Padamkannya apabila anda tidak lagi memerlukannya.
• Benarkan orang melihat, membetulkan atau mengeluarkan data mereka.

Ini jauh lebih mudah untuk direka dari awal daripada ditampal selepas pelancaran. Bertanya kepada pembina AI anda soalan yang betul sejak awal menjimatkan pembinaan semula yang menyakitkan kemudian.

Analogi harian

Bayangkan data peribadi sebagai barang milik yang orang tinggalkan bersama anda — seperti bilik simpan kot, tetapi untuk maklumat. GDPR ialah peraturan rumah untuk bilik simpan kot itu:

• Hanya ambil apa yang orang bersetuju untuk tinggalkan, untuk sebab yang mereka faham.
• Jangan menyelongkar poket untuk kegunaan lain.
• Kunci bilik itu.
• Pulangkan barang, atau buangnya, apabila diminta atau apabila anda tidak lagi memerlukannya.
• Jika sesuatu dicuri, beritahu pihak yang berkenaan dengan segera.

Anda bertanggungjawab ke atas kot-kot itu selagi ia berada dalam jagaan anda, walaupun anda telah mengupah orang lain untuk menguruskan bilik itu.

Idea teras

Apa yang dikira sebagai data peribadi

Suruhanjaya Eropah mentakrifkan data peribadi sebagai apa-apa maklumat yang berkaitan dengan individu hidup yang dikenal pasti atau boleh dikenal pasti. Ia luas. Ia termasuk nama, alamat e-mel, alamat rumah, alamat IP, ID kuki dan gambar. Data yang “dinamakan semula” (pseudonymised) — contohnya nama digantikan dengan kod — masih boleh menjadi data peribadi jika ia boleh dipautkan semula kepada seseorang.

Sesetengah kategori mendapat perlindungan tambahan, termasuk data kesihatan, data biometrik, asal usul kaum atau etnik, dan pendapat politik.

Siapa yang terlibat

Menurut Suruhanjaya, GDPR terpakai kepada organisasi yang ditubuhkan di EU, dan kepada organisasi di luar EU yang menawarkan barangan atau perkhidmatan kepada orang di EU (berbayar atau percuma) atau memantau tingkah laku mereka. Sebuah syarikat permulaan di AS atau UAE dengan pelanggan Eropah mungkin dilindungi. UK mempunyai versinya sendiri, UK GDPR, yang berasaskan hampir sepenuhnya kepada yang asal.

Prinsip

GDPR dibina atas senarai prinsip yang ringkas. Dalam bahasa mudah:

Asas undang-undang

Anda memerlukan sebab undang-undang — “asas sah” — untuk setiap cara anda menggunakan data peribadi. GDPR menyenaraikan enam: persetujuan, pelaksanaan kontrak, kewajipan undang-undang, kepentingan vital, tugas awam dan kepentingan sah. Persetujuan hanyalah salah satu daripadanya. Memproses pesanan untuk menghantarnya, sebagai contoh, biasanya berkaitan dengan kontrak, bukan persetujuan. Asas mana yang sesuai ialah pertimbangan yang perlu disemak dengan panduan rasmi.

Hak orang

Suruhanjaya menyenaraikan hak-hak ini untuk individu:

• Untuk dimaklumkan tentang bagaimana data mereka digunakan
• Untuk mengakses data mereka
• Untuk membetulkannya
• Untuk memadamkannya
• Untuk menyekat pemprosesan
• Untuk kebolehalihan data (mendapatkannya dalam format yang boleh digunakan)
• Untuk membantah
• Hak berkaitan keputusan automatik dan pemprofilan

Pelanggaran data

Jika data peribadi bocor dan pelanggaran itu berkemungkinan menjejaskan hak dan kebebasan orang, organisasi secara amnya perlu memberitahu pihak berkuasa perlindungan datanya tanpa kelewatan yang tidak wajar dan, jika boleh, dalam tempoh 72 jam selepas menyedarinya. Dalam sesetengah kes, orang yang terlibat juga perlu dimaklumkan.

Contoh kerja: aplikasi tempahan studio yoga

Katakan anda sedang membina aplikasi tempahan untuk studio yoga dengan pelanggan di Jerman. Begini GDPR membentuk aplikasi itu.

Kumpul kurang. Borang pendaftaran meminta nama, e-mel dan nombor telefon pilihan. Draf pertama juga meminta tarikh lahir dan alamat rumah — tiada apa dalam aplikasi itu yang menggunakannya, jadi ia dibuang.

Data kesihatan memerlukan penjagaan. Studio mahu bertanya tentang kecederaan. Itu ialah data kesihatan, kategori khas dengan peraturan yang lebih ketat. Studio memutuskan untuk mengendalikannya secara bersemuka, supaya aplikasi itu tidak mengumpulnya.

Jadi telus. Dasar privasi menerangkan apa yang dikumpul, mengapa, berapa lama ia disimpan, siapa lagi yang memprosesnya (pembekal hosting, perkhidmatan e-mel, pembekal pembayaran) dan cara menghubungi studio.

Pemasaran adalah berasingan. Menempah kelas tidak mendaftarkan sesiapa ke surat berita. Ada kotak semak berasingan yang tidak ditandakan untuk itu.

Hak dalam produk. Pelanggan boleh melihat dan mengedit profil mereka, memuat turun sejarah tempahan mereka, dan meminta pemadaman daripada halaman akaun mereka.

Pengekalan. Akaun yang tidak aktif ditandakan selepas tempoh tertentu dan dibuang jika pelanggan tidak bertindak balas. Studio memilih tempoh itu.

Kuki. Kuki log masuk diperlukan. Analitik hanya dimuatkan selepas pelawat menerimanya. Lihat apa itu kuki.

Keselamatan. Kata laluan dicincang, kawasan pentadbir memerlukan pengesahan dua faktor, dan hanya pemilik boleh mengeksport senarai pelanggan.

Istilah biasa dijelaskan

Kesilapan dan salah faham yang biasa

• “Kami bukan di EU, jadi ia tidak terpakai.” Ia boleh terpakai berdasarkan lokasi pengguna anda.
• “GDPR bermakna persetujuan untuk semua perkara.” Persetujuan ialah salah satu daripada enam asas sah, dan selalunya bukan yang betul.
• “Sepanduk kuki menjadikan kami patuh.” Kuki hanyalah sebahagian kecil. Pengumpulan data, keselamatan, hak dan pengekalan lebih penting.
• “Hos kami patuh GDPR, jadi kami juga patuh.” Pembekal membantu, tetapi andalah yang memutuskan apa yang dikumpul dan dilakukan oleh aplikasi anda.
• Mengumpul “untuk berjaga-jaga”. Setiap medan tambahan adalah lebih banyak yang perlu dilindungi, dijelaskan dan dipadamkan.
• Menyalin dasar privasi laman lain. Ia mesti menerangkan apa yang aplikasi anda benar-benar lakukan.
• Menjadikan pemadaman mustahil. Jika tiada siapa boleh memadam pengguna tanpa pembangun, permintaan hak menjadi kecemasan.

Apa nak minta daripada pembina AI anda

• “Senaraikan setiap data peribadi yang dikumpul oleh aplikasi ini, di mana ia disimpan, dan mengapa ia diperlukan.”
• “Buang mana-mana medan borang yang tidak kami gunakan.”
• “Tambah halaman akaun di mana pengguna boleh melihat, mengedit dan memuat turun data mereka, dan meminta pemadaman.”
• “Bina tindakan pentadbir yang memadamkan pengguna sepenuhnya beserta rekod berkaitan mereka, atau menyahkenal pasti rekod yang mesti kita simpan.”
• “Kekalkan pendaftaran pemasaran sebagai kotak semak berasingan yang tidak ditandakan.”
• “Jangan muatkan skrip analitik atau pemasaran sebelum persetujuan.”
• “Senaraikan setiap perkhidmatan pihak ketiga yang menerima data pengguna, supaya saya boleh memasukkannya dalam dasar privasi.”
• “Hadkan eksport pentadbir kepada peranan pemilik, dan log siapa yang mengeksport apa.”

Kemudian baca cara menulis terma perkhidmatan dan dasar privasi dan cara menambah persetujuan kuki.

GDPR dan Mythex

Mythex menyediakan blok bangunan, bukan sijil pematuhan. Data aplikasi anda berada dalam pangkalan data projek dan storan fail sendiri apabila anda mengaktifkannya, anda memiliki kod, dan pada Pro anda boleh mengeksport projek jika perlu memindahkannya. Apa yang dikumpul aplikasi anda, berapa lama ia menyimpannya, dan bagaimana orang melaksanakan hak mereka adalah keputusan yang anda buat — dan minta ejen bina. Halaman dokumentasi tentang pemilikan data menerangkan apa yang dihoskan Mythex, dan keselamatan untuk aplikasi yang anda bina memberi amaran terhadap mendakwa pematuhan yang anda tidak miliki. Jika anda memerlukan butiran tertentu seperti lokasi data disimpan atau perjanjian pemprosesan data, tanya sokongan Mythex sebelum melancarkan.

Soalan lazim