Kaj je GDPR? Vodnik za graditelje aplikacij v preprostem jeziku

GDPR (Splošna uredba o varstvu podatkov, General Data Protection Regulation) je glavni zakon Evropske unije o varstvu podatkov. Določa pravila, kako organizacije zbirajo, uporabljajo, hranijo in delijo osebne podatke – vse informacije o določljivem živem človeku – ter daje ljudem pravice do njihovih podatkov, na primer pravico, da jih vidijo ali da se izbrišejo. Uporablja se od 25. maja 2018 in lahko velja za podjetja zunaj EU, če strežejo ljudi v njej.

Ni pravni nasvet. Ta vodnik je splošna razlaga, ki vam pomaga razumeti osnove in zastavljati boljša vprašanja. Ni nadomestilo za nasvet o vaši situaciji. Za avtoritativne podrobnosti glejte strani Evropske komisije o varstvu podatkov in vodnik Evropskega odbora za varstvo podatkov za mala podjetja.

Zakaj je to pomembno, ko gradite z AI

Graditelji z AI olajšajo zbiranje podatkov. Ena sama zahteva vam ustvari obrazec za registracijo, kontaktni obrazec, analitiko, nalaganje datotek in skrbniško nadzorno ploščo, ki našteva vsakega uporabnika. Vsak od teh zbira osebne podatke, GDPR pa skrbi za vse.

Dobra novica je, da je večina tistega, kar GDPR zahteva, tudi dobra praksa izdelka:

• Zbirajte samo tisto, kar res potrebujete.
• Povejte ljudem, kaj z njimi počnete.
• Varujte jih.
• Izbrišite jih, ko jih ne potrebujete več.
• Omogočite ljudem, da vidijo, popravijo ali odstranijo svoje podatke.

Te stvari je veliko lažje oblikovati že na začetku kot naknadno dodajati po lansiranju. Če graditelju z AI zastavite prava vprašanja zgodaj, si prihranite boleče prepisovanje pozneje.

Vsakdanja primerjava

Osebne podatke si predstavljajte kot stvari, ki jih ljudje pustijo pri vas – kot garderoba za plašče, le za informacije. GDPR so hišna pravila za to garderobo:

• Vzemite samo tisto, kar je oseba dovolila pustiti, iz razloga, ki ga razume.
• Ne brskajte po žepih za druge namene.
• Zaklenite prostor.
• Vrnite stvari ali jih zavrzite, ko vas kdo prosi ali ko jih ne potrebujete več.
• Če nekaj izgine, o tem pravočasno obvestite prave ljudi.

Za plašče odgovarjate, dokler so pri vas, tudi če ste za vodenje prostora najeli nekoga drugega.

Osnovne ideje

Kaj šteje za osebne podatke

Evropska komisija definira osebne podatke kot vse informacije, ki se nanašajo na določenega ali določljivega živega posameznika. To je široko. Vključuje imena, e-poštne naslove, domače naslove, IP naslove, ID-je piškotkov in fotografije. Podatki, ki so »psevdonimizirani« – na primer imena zamenjana s šiframi – so lahko še vedno osebni podatki, če jih je mogoče povezati nazaj s človekom.

Nekatere kategorije so deležne posebne zaščite, med njimi zdravstveni podatki, biometrični podatki, rasno ali etnično poreklo in politična prepričanja.

Komu se nanaša

Po navedbah Komisije se GDPR uporablja za organizacije s sedežem v EU ter za organizacije zunaj EU, ki nudijo blago ali storitve ljudem v EU (plačljive ali brezplačne) ali spremljajo njihovo vedenje. Zagonsko podjetje iz ZDA ali ZAE z evropskimi strankami je lahko zavezano. Velika Britanija ima lastno različico, britanski GDPR, ki je močno zasnovana na njem.

Načela

GDPR temelji na kratkem seznamu načel. Preprosto povedano:

Pravne podlage

Za vsak način uporabe osebnih podatkov potrebujete pravni razlog – »pravno podlago«. GDPR jih našteje šest: privolitev, izvajanje pogodbe, zakonska obveznost, življenjski interesi, javna naloga in zakoniti interesi. Privolitev je samo ena od njih. Obdelava naročila za njegovo dostavo je na primer običajno stvar pogodbe, ne privolitve. Katera podlaga ustreza, je presoja, ki jo preverite z uradnimi smernicami.

Pravice ljudi

Komisija navaja te pravice posameznikov:

• Biti obveščen o tem, kako se njegovi podatki uporabljajo
• Dostop do svojih podatkov
• Popravek podatkov
• Izbris podatkov
• Omejitev obdelave
• Prenosljivost podatkov (pridobiti jih v uporabni obliki)
• Ugovor
• Pravice v zvezi s samodejnim odločanjem in profiliranjem

Kršitve varnosti podatkov

Če osebni podatki uhajajo in je verjetno, da bo kršitev ogrozila pravice in svoboščine ljudi, mora organizacija običajno o tem brez nepotrebnega odlašanja obvestiti svoj nadzorni organ za varstvo podatkov, če je mogoče pa v 72 urah od ugotovitve. V nekaterih primerih morajo biti o tem obveščeni tudi prizadeti ljudje.

Praktičen primer: aplikacija za rezervacije v jogi studiu

Recimo, da gradite aplikacijo za rezervacije za jogi studio s strankami v Nemčiji. Tako GDPR oblikuje aplikacijo.

Zbirajte manj. Obrazec za registracijo sprašuje po imenu, e-pošti in neobveznem telefonu. Prvi osnutek je zahteval tudi datum rojstva in domači naslov – ničesar v aplikaciji ne uporablja, zato sta odstranjena.

Zdravstveni podatki zahtevajo previdnost. Studio želi vprašati o poškodbah. To so zdravstveni podatki, posebna kategorija s strožjimi pravili. Studio se odloči, da to obravnava osebno, zato aplikacija tega ne zbira.

Bodite pregledni. Politika zasebnosti pojasni, kaj se zbira, zakaj, kako dolgo se hrani, kdo jo še obdeluje (ponudnik gostovanja, storitev e-pošte, ponudnik plačil) in kako se stopi v stik s studiom.

Trženje je ločeno. Rezervacija tečaja nikogar ne prijavi na glasilo. Za to obstaja ločeno, neoznačeno potrditveno polje.

Pravice v izdelku. Stranke lahko pregledajo in uredijo svoj profil, prenesejo zgodovino rezervacij in zahtevajo izbris na strani svojega računa.

Hramba. Neaktivni računi se po določenem obdobju označijo in odstranijo, če stranka ne odgovori. Obdobje izbere studio.

Piškotki. Piškotek za prijavo je nujen. Analitika se naloži šele, ko obiskovalec to sprejme. Glejte kaj so piškotki.

Varnost. Gesla so zgoščena, skrbniško območje zahteva dvofaktorsko avtentikacijo, seznam strank pa lahko izvozi samo lastnik.

Pogosti pojmi

Pogoste napake in zmote

• »Nismo v EU, zato ne velja.« Lahko velja glede na to, kje so vaši uporabniki.
• »GDPR pomeni privolitev za vse.« Privolitev je ena od šestih pravnih podlag in pogosto ni pravilna.
• »Banner za piškotke nas naredi skladne.« Piškotki so le majhen del. Zbiranje podatkov, varnost, pravice in hramba so pomembnejši.
• »Naš gostitelj je skladen z GDPR, zato smo mi.« Ponudniki pomagajo, vendar se vi odločate, kaj vaša aplikacija zbira in počne.
• Zbiranje »za vsak slučaj«. Vsako dodatno polje je več, kar morate zaščititi, pojasniti in izbrisati.
• Kopiranje politike zasebnosti druge strani. Mora opisovati, kaj vaša aplikacija dejansko počne.
• Onemogočanje brisanja. Če nihče ne more izbrisati uporabnika brez razvijalca, zahtevki za pravice postanejo nujni primeri.

Kaj zahtevati od svojega graditelja z AI

• »Naštej vse osebne podatke, ki jih ta aplikacija zbira, kje so shranjeni in zakaj so potrebni.«
• »Odstrani vsa polja obrazca, ki jih ne uporabljamo.«
• »Dodaj stran računa, kjer lahko uporabniki pregledajo, uredijo in prenesejo svoje podatke ter zahtevajo izbris.«
• »Zgradi skrbniško dejanje, ki v celoti izbriše uporabnika in njegove povezane zapise, ali anonimizira zapise, ki jih moramo ohraniti.«
• »Ohrani prijavo za trženje kot ločeno, neoznačeno potrditveno polje.«
• »Ne nalagaj analitičnih ali tržnih skript pred privolitvijo.«
• »Naštej vsako storitev tretje osebe, ki prejme podatke uporabnikov, da jih lahko dodam v politiko zasebnosti.«
• »Izvoz za skrbnika omeji na vlogo lastnika in beleži, kdo je kaj izvozil.«

Nato preberite kako napisati pogoje uporabe in politiko zasebnosti in kako dodati privolitev za piškotke.

GDPR in Mythex

Mythex vam da gradnike, ne potrdila o skladnosti. Podatki vaše aplikacije živijo v lastni bazi projekta in shrambi datotek, ko ju omogočite, kodo imate v lasti, pri Pro pa lahko projekt izvozite, če ga želite preseliti. Kaj vaša aplikacija zbira, kako dolgo hrani in kako ljudje uveljavljajo svoje pravice, so odločitve, ki jih sprejmete vi – in agenta prosite, naj jih zgradi. Stran dokumentacije o lastništvu podatkov pojasni, kaj Mythex gosti, varnost za aplikacije, ki jih gradite pa opozarja pred trditvami o skladnosti, ki je nimate. Če potrebujete podrobnosti, na primer kje so podatki gostovani ali pogodbo o obdelavi podatkov, vprašajte podporo Mythexa, preden lansirate.

Vprašanja