Šta je GDPR? Vodič za pravljenje aplikacija jednostavnim jezikom

GDPR (Opšta uredba o zaštiti podataka) je glavni zakon Evropske unije o zaštiti podataka. Propisuje pravila za to kako organizacije prikupljaju, koriste, čuvaju i dele lične podatke, odnosno sve informacije o identifikovanoj živoj osobi, i daje ljudima prava nad sopstvenim podacima, kao što su pravo da ih vide ili da budu obrisani. Primenjuje se od 25. maja 2018, a može se odnositi i na firme van EU ako služe ljude u njoj.

Nije pravni savet. Ovaj vodič je opšte objašnjenje koje ti pomaže da razumeš osnove i postavljaš bolja pitanja. Nije zamena za savet o tvojoj situaciji. Za pouzdane detalje pogledaj stranice o zaštiti podataka Evropske komisije i vodič Evropskog odbora za zaštitu podataka za mala preduzeća.

Zašto je važno kada praviš aplikaciju uz AI

AI alati olakšavaju prikupljanje podataka. Jedan prompt ti daje formu za registraciju, kontakt formu, analitiku, otpremanje fajlova i admin panel koji prikazuje svakog korisnika. Svaki od tih elemenata prikuplja lične podatke, a GDPR se tiče svih njih.

Dobra vest je da većina onoga što GDPR traži ujedno je i dobra praksa za proizvod:

• Prikupljaj samo ono što ti zaista treba.
• Reci ljudima šta radiš sa njihovim podacima.
• Čuvaj ih bezbedno.
• Briši ih kada ti više nisu potrebni.
• Dozvoli ljudima da vide, isprave ili uklone svoje podatke.

Ovo je mnogo lakše ugraditi u dizajn od samog početka nego kasnije dodavati. Ako AI alatu na vreme postaviš prava pitanja, kasnije ćeš izbeći bolno ponovno pravljenje.

Svakodnevna analogija

Zamisli lične podatke kao stvari koje ti ljudi ostavljaju kod tebe, kao u garderobi, ali za informacije. GDPR su kućna pravila te garderobe:

• Uzmi samo ono što je osoba pristala da ostavi, iz razloga koji razume.
• Ne pretresaj džepove za druge namene.
• Drži prostoriju zaključanu.
• Vrati stvari ili ih baci kada se to traži ili kada ti više nisu potrebne.
• Ako nešto nestane, obavesti prave ljude bez odlaganja.

Odgovoran si za kapute dok su kod tebe, čak i ako si unajmio nekog drugog da vodi prostoriju.

Osnovne ideje

Šta se smatra ličnim podatkom

Evropska komisija definiše lični podatak kao svaku informaciju koja se odnosi na identifikovanu ili identifikativnu živu osobu. To je široko. Obuhvata imena, imejl adrese, kućne adrese, IP adrese, ID-jeve kolačića i fotografije. Podaci koji su „pseudonimizovani“, na primer imena zamenjena šiframa, i dalje mogu biti lični podaci ako mogu da se povežu sa nekim.

Neke kategorije imaju dodatnu zaštitu, uključujući zdravstvene podatke, biometrijske podatke, rasno ili etničko poreklo i političko mišljenje.

Na koga se odnosi

Prema Komisiji, GDPR se primenjuje na organizacije sa sedištem u EU i na organizacije van EU koje nude robu ili usluge ljudima u EU (plaćene ili besplatne) ili prate njihovo ponašanje. Startap iz SAD ili UAE sa evropskim kupcima može biti obuhvaćen. Velika Britanija ima sopstvenu verziju, UK GDPR, koja je blisko zasnovana na njoj.

Načela

GDPR se oslanja na kratku listu načela. Jednostavnim rečima:

Pravni osnovi

Za svaki način na koji koristiš lične podatke treba ti pravni razlog, takozvani „pravni osnov“. GDPR navodi šest: pristanak, izvršenje ugovora, zakonska obaveza, vitalni interesi, javni zadatak i legitimni interes. Pristanak je samo jedan od njih. Obrada narudžbine radi njene isporuke, na primer, obično se zasniva na ugovoru, a ne na pristanku. Koji osnov odgovara proveri se u odnosu na zvanična uputstva.

Prava ljudi

Komisija navodi ova prava pojedinaca:

• Da budu obavešteni o tome kako se njihovi podaci koriste
• Da pristupe svojim podacima
• Da se podaci isprave
• Da se podaci izbrišu
• Da se obrada ograniči
• Na prenosivost podataka (da ih dobiju u upotrebljivom formatu)
• Da ulože prigovor
• Prava u vezi sa automatizovanim odlučivanjem i profilisanjem

Povrede podataka

Ako lični podaci procure i povreda verovatno ugrozi prava i slobode ljudi, organizacija u principu mora da obavesti svoj organ za zaštitu podataka bez nepotrebnog odlaganja i, ako je moguće, u roku od 72 sata od saznanja. U nekim slučajevima moraju biti obavešteni i ljudi na koje se podaci odnose.

Praktičan primer: aplikacija za rezervacije u studiju joge

Zamisli da praviš aplikaciju za rezervacije u studiju joge sa klijentima u Nemačkoj. Evo kako GDPR oblikuje aplikaciju.

Prikupljaj manje. Forma za registraciju traži ime, imejl i opcioni telefon. Prvi nacrt je tražio i datum rođenja i kućnu adresu, ali ništa u aplikaciji ih ne koristi, pa su uklonjeni.

Zdravstveni podaci zahtevaju pažnju. Studio želi da pita o povredama. To su zdravstveni podaci, posebna kategorija sa strožim pravilima. Studio odlučuje da to rešava lično, pa aplikacija to ne prikuplja.

Budi transparentan. Politika privatnosti objašnjava šta se prikuplja, zašto, koliko dugo se čuva, ko još obrađuje podatke (hosting provajder, servis za imejl, provajder plaćanja) i kako da se kontaktira studio.

Marketing je odvojen. Rezervacija časa ne prijavljuje nikoga na newsletter. Postoji zasebno, nečekirano polje za to.

Prava u proizvodu. Kupci mogu da pregledaju i izmene svoj profil, preuzmu istoriju rezervacija i zatraže brisanje sa stranice svog naloga.

Čuvanje. Neaktivni nalozi se označavaju posle utvrđenog perioda i uklanjaju ako kupac ne odgovori. Studio bira taj period.

Kolačići. Kolačić za prijavu je neophodan. Analitika se učitava tek kada posetilac to prihvati. Pogledaj šta su kolačići.

Bezbednost. Lozinke su heširane, administratorska oblast traži dvofaktorsku autentifikaciju, a samo vlasnik može da izvozi liste kupaca.

Pojmovi objašnjeni

Česte greške i zablude

• „Nismo u EU, pa se ne odnosi na nas.“ Može da se odnosi, na osnovu toga gde su tvoji korisnici.
• „GDPR znači pristanak za sve.“ Pristanak je jedan od šest pravnih osnova, a često nije pravi.
• „Baner za kolačiće nas čini usklađenima.“ Kolačići su mali deo. Prikupljanje podataka, bezbednost, prava i čuvanje su važniji.
• „Naš host je usklađen sa GDPR-om, pa smo i mi.“ Provajderi pomažu, ali ti odlučuješ šta tvoja aplikacija prikuplja i šta radi.
• Prikupljanje „za svaki slučaj“. Svako dodatno polje je više koda za zaštitu, objašnjenje i brisanje.
• Kopiranje tuđe politike privatnosti. Mora da opisuje ono što tvoja aplikacija zaista radi.
• Brisanje koje je nemoguće. Ako niko ne može da obriše korisnika bez programera, zahtevi za prava postaju hitni slučajevi.

Šta tražiti od svog AI alata

• „Navedi svaki lični podatak koji ova aplikacija prikuplja, gde se čuva i zašto je potreban.“
• „Ukloni sva polja u formama koja ne koristimo.“
• „Dodaj stranicu naloga gde korisnici mogu da vide, izmene i preuzmu svoje podatke i zatraže brisanje.“
• „Napravi admin akciju koja potpuno briše korisnika i njegove povezane zapise, ili anonimizuje zapise koje moramo da zadržimo.“
• „Čuvaj prijavu za marketing kao zasebno, nečekirano polje.“
• „Ne učitavaj skripte za analitiku ili marketing pre pristanka.“
• „Navedi svaki spoljni servis koji prima korisničke podatke, da ih dodam u politiku privatnosti.“
• „Ograniči administratorske izvoze na ulogu vlasnika i beleži ko je šta izvezao.“

Zatim pročitaj kako napisati uslove korišćenja i politiku privatnosti i kako dodati pristanak na kolačiće.

GDPR i Mythex

Mythex ti daje gradivne blokove, a ne sertifikat o usklađenosti. Podaci tvoje aplikacije žive u sopstvenoj bazi projekta i skladištu fajlova kada ih uključiš, ti poseduješ kod, a na Pro planu možeš da izvezeš projekat ako ga treba preneti. Šta tvoja aplikacija prikuplja, koliko dugo to čuva i kako ljudi ostvaruju svoja prava su odluke koje donosiš ti, a agent ih gradi na tvoj zahtev. Stranica dokumentacije o vlasništvu nad podacima objašnjava šta Mythex hostuje, a bezbednost za aplikacije koje praviš upozorava da ne tvrdiš usklađenost koju nemaš. Ako ti trebaju konkretne stvari, kao što su mesto hostovanja podataka ili ugovor o obradi podataka, pitaj Mythex podršku pre lansiranja.

Pitanja