GDPR అంటే ఏమిటి? యాప్ బిల్డర్‌ల కోసం సరళ భాషలో గైడ్
GDPR (General Data Protection Regulation) అనేది యూరోపియన్ యూనియన్ యొక్క ప్రధాన డేటా రక్షణ చట్టం. ఇది సంస్థలు వ్యక్తిగత డేటాను — గుర్తించదగిన జీవించి ఉన్న వ్యక్తి గురించిన ఏ సమాచారమైనా — ఎలా సేకరిస్తాయి, ఉపయోగిస్తాయి, నిల్వ చేస్తాయి మరియు పంచుకుంటాయి అనే నియమాలను నిర్దేశిస్తుంది, మరియు ప్రజలకు తమ సొంత డేటాపై హక్కులు ఇస్తుంది — దాన్ని చూడటం లేదా తొలగించడం వంటివి. ఇది 25 మే 2018 నుండి వర్తిస్తోంది, మరియు EU లోని ప్రజలకు సేవ చేస్తే EU వెలుపల ఉన్న వ్యాపారాలకు కూడా వర్తించవచ్చు.
న్యాయ సలహా కాదు. ఈ గైడ్ ప్రాథమికాలను అర్థం చేసుకోవడానికి మరియు మంచి ప్రశ్నలు అడగడానికి సహాయపడే ఒక సాధారణ వివరణ. మీ పరిస్థితికి సంబంధించిన సలహాకు ఇది ప్రత్యామ్నాయం కాదు. అధికారిక వివరాల కోసం, యూరోపియన్ కమిషన్ డేటా రక్షణ పేజీలు మరియు చిన్న వ్యాపారాల కోసం యూరోపియన్ డేటా ప్రొటెక్షన్ బోర్డ్ గైడ్ చూడండి.
AI తో నిర్మించేటప్పుడు ఇది ఎందుకు ముఖ్యం
AI బిల్డర్‌లు డేటాను సేకరించడాన్ని సులభం చేస్తాయి. ఒకే ప్రాంప్ట్ మీకు సైన్-అప్ ఫారమ్, కాంటాక్ట్ ఫారమ్, ఎనలిటిక్స్, ఫైల్ అప్‌లోడ్‌లు మరియు ప్రతి యూజర్‌ను జాబితా చేసే అడ్మిన్ డ్యాష్‌బోర్డ్ ఇస్తుంది. వీటిలో ప్రతిదీ వ్యక్తిగత డేటాను సేకరిస్తుంది, మరియు GDPR వీటన్నింటినీ పట్టించుకుంటుంది.
మంచి విషయం ఏమిటంటే, GDPR కోరేదాంట్లో చాలా భాగం మంచి ఉత్పత్తి పద్ధతి కూడా:
- మీకు నిజంగా అవసరమైనది మాత్రమే సేకరించండి.
- దానితో ఏమి చేస్తారో ప్రజలకు చెప్పండి.
- సురక్షితంగా ఉంచండి.
- ఇక అవసరం లేనప్పుడు తొలగించండి.
- ప్రజలు తమ డేటాను చూడటానికి, సరిచేయడానికి లేదా తొలగించడానికి అనుమతించండి.
ఇవి ప్రారంభం నుండే డిజైన్ చేయడం, ప్రారంభించిన తర్వాత జోడించడం కంటే చాలా సులభం. మీ AI బిల్డర్‌ను ముందుగానే సరైన ప్రశ్నలు అడగడం తర్వాత బాధాకరమైన పునర్నిర్మాణాన్ని తప్పిస్తుంది.
ఒక రోజువారీ పోలిక
వ్యక్తిగత డేటాను ప్రజలు మీ దగ్గర వదిలిపెట్టే వస్తువులుగా ఆలోచించండి — కోట్ చెక్ లాంటిది, కానీ సమాచారం కోసం. GDPR ఆ కోట్ చెక్ కోసం ఇంటి నియమాలు:
- ఒప్పుకున్నది మాత్రమే, వారు అర్థం చేసుకున్న కారణంతో తీసుకోండి.
- ఇతర ఉపయోగాల కోసం జేబులు వెతకవద్దు.
- గదిని తాళం వేసి ఉంచండి.
- అడిగినప్పుడు లేదా అవసరం లేనప్పుడు వస్తువులను తిరిగి ఇవ్వండి, లేదా పారేయండి.
- ఏదైనా దొంగిలించబడితే, సరైన వారికి వెంటనే తెలియజేయండి.
గదిని మరొకరితో నడిపించినా, వారు మీ సంరక్షణలో ఉన్నప్పుడు కోట్లకు మీరే బాధ్యులు.
ముఖ్యమైన భావనలు
వ్యక్తిగత డేటా అంటే ఏమిటి
యూరోపియన్ కమిషన్ వ్యక్తిగత డేటాను గుర్తించబడిన లేదా గుర్తించదగిన జీవించి ఉన్న వ్యక్తికి సంబంధించిన ఏ సమాచారమైనా అని నిర్వచిస్తుంది. అది విస్తృతమైనది. ఇందులో పేర్లు, ఇమెయిల్ చిరునామాలు, ఇంటి చిరునామాలు, IP చిరునామాలు, కుకీ IDలు మరియు ఫోటోలు ఉంటాయి. “పీడోనిమైజ్” చేయబడిన డేటా — ఉదాహరణకు పేర్లు కోడ్‌లతో మార్చబడినవి — ఎవరికైనా తిరిగి లింక్ చేయగలిగితే ఇంకా వ్యక్తిగత డేటాగానే ఉంటుంది.
ఆరోగ్య డేటా, బయోమెట్రిక్ డేటా, జాతి లేదా జాతి మూలం, మరియు రాజకీయ అభిప్రాయాలు వంటి కొన్ని వర్గాలకు అదనపు రక్షణ లభిస్తుంది.
ఇది ఎవరికి వర్తిస్తుంది
కమిషన్ ప్రకారం, GDPR EU లో స్థాపించబడిన సంస్థలకు, మరియు EU వెలుపల ఉన్న సంస్థలకు వర్తిస్తుంది, అవి EU లోని ప్రజలకు (చెల్లించి లేదా ఉచితంగా) వస్తువులు లేదా సేవలు అందిస్తే లేదా వారి ప్రవర్తనను పర్యవేక్షిస్తే. యూరోపియన్ కస్టమర్లున్న US లేదా UAE స్టార్టప్ బహుశా కవర్ అవుతుంది. UK కు దీనికి దగ్గరగా ఆధారపడిన సొంత వెర్షన్, UK GDPR ఉంది.
సూత్రాలు
GDPR ఒక చిన్న సూత్రాల జాబితాపై నిర్మించబడింది. సాదా మాటల్లో:
| సూత్రం | మీ యాప్‌కు దాని అర్థం |
|---|---|
| చట్టబద్ధత, న్యాయబద్ధత, పారదర్శకత | ప్రాసెసింగ్‌కు చెల్లుబాటు అయ్యే కారణం ఉండాలి, మరియు మీరు ఏమి చేస్తారో ప్రజలకు స్పష్టంగా చెప్పాలి. |
| ఉద్దేశ్య పరిమితి | సేకరించిన కారణాల కోసమే డేటాను ఉపయోగించండి, ఆశ్చర్యకరమైన కొత్త కారణాల కోసం కాదు. |
| డేటా కనిష్టీకరణ | మీకు అవసరం లేని ఫీల్డ్‌లను సేకరించకండి. |
| ఖచ్చితత్వం | డేటాను సరిగ్గా ఉంచండి మరియు ప్రజలు సరిచేయడానికి అనుమతించండి. |
| నిల్వ పరిమితి | డేటాను ఎప్పటికీ ఉంచవద్దు; ఇక అవసరం లేనప్పుడు తొలగించండి. |
| సమగ్రత మరియు గోప్యత | లీక్‌లు మరియు అనధికార యాక్సెస్ నుండి సురక్షితంగా ఉంచండి. |
| జవాబుదారీతనం | మీరు ఎలా అనుగుణంగా ఉన్నారో చూపించగలగాలి. |
చట్టపరమైన ఆధారాలు
వ్యక్తిగత డేటాను ఉపయోగించే ప్రతి మార్గానికి మీకు ఒక చట్టపరమైన కారణం — “చట్టపరమైన ఆధారం” — అవసరం. GDPR ఆరు జాబితా చేస్తుంది: సమ్మతి, ఒప్పంద నిర్వహణ, చట్టపరమైన బాధ్యత, ముఖ్యమైన ప్రయోజనాలు, ప్రజా పని, మరియు చట్టబద్ధమైన ప్రయోజనాలు. సమ్మతి వాటిలో ఒకటి మాత్రమే. ఉదాహరణకు, ఆర్డర్‌ను డెలివరీ చేయడానికి దాన్ని ప్రాసెస్ చేయడం సాధారణంగా సమ్మతి గురించి కాదు, ఒప్పందం గురించి. ఏ ఆధారం సరిపోతుందో అనేది అధికారిక మార్గదర్శకాలతో తనిఖీ చేయాల్సిన నిర్ణయం.
ప్రజల హక్కులు
కమిషన్ వ్యక్తులకు ఈ హక్కులను జాబితా చేస్తుంది:
- వారి డేటా ఎలా ఉపయోగించబడుతుందో తెలుసుకునే హక్కు
- వారి డేటాను యాక్సెస్ చేసే హక్కు
- దాన్ని సరిచేసే హక్కు
- దాన్ని తొలగించే హక్కు
- ప్రాసెసింగ్‌ను పరిమితం చేసే హక్కు
- డేటా పోర్టబిలిటీ (ఉపయోగకరమైన ఫార్మాట్‌లో పొందడం)
- అభ్యంతరం చెప్పే హక్కు
- స్వయంచాలక నిర్ణయం మరియు ప్రొఫైలింగ్‌కు సంబంధించిన హక్కులు
డేటా ఉల్లంఘనలు
వ్యక్తిగత డేటా లీక్ అయి, ఆ ఉల్లంఘన ప్రజల హక్కులు మరియు స్వేచ్ఛలను ప్రమాదంలో పడేసే అవకాశం ఉంటే, సంస్థ సాధారణంగా తన డేటా రక్షణ అథారిటీకి అనవసర ఆలస్యం లేకుండా, మరియు సాధ్యమైతే, అది తెలిసిన 72 గంటల లోపల తెలియజేయాలి. కొన్ని సందర్భాల్లో, ప్రభావితమైన వ్యక్తులకు కూడా తెలియజేయాలి.
ఒక ఉదాహరణ: యోగా స్టూడియో బుకింగ్ యాప్
జర్మనీలో కస్టమర్లున్న యోగా స్టూడియో కోసం బుకింగ్ యాప్ నిర్మిస్తున్నారని అనుకుందాం. GDPR దానిని ఎలా రూపొందిస్తుందో ఇక్కడ ఉంది.
తక్కువ సేకరించండి. సైన్-అప్ ఫారమ్ పేరు, ఇమెయిల్ మరియు ఐచ్ఛిక ఫోన్ నంబర్ అడుగుతుంది. మొదటి డ్రాఫ్ట్ పుట్టిన తేదీ మరియు ఇంటి చిరునామా కూడా అడిగింది — యాప్‌లో వాటిని ఏదీ ఉపయోగించదు, కాబట్టి అవి తీసివేయబడ్డాయి.
ఆరోగ్య డేటాకు జాగ్రత్త అవసరం. స్టూడియో గాయాల గురించి అడగాలనుకుంటుంది. అది ఆరోగ్య డేటా, కఠినమైన నియమాలున్న ప్రత్యేక వర్గం. స్టూడియో దాన్ని వ్యక్తిగతంగా నిర్వహించాలని నిర్ణయిస్తుంది, కాబట్టి యాప్ దాన్ని సేకరించదు.
పారదర్శకంగా ఉండండి. ఒక గోప్యతా విధానం ఏమి సేకరిస్తారు, ఎందుకు, ఎంతకాలం ఉంచుతారు, మరెవరు డేటాను ప్రాసెస్ చేస్తారు (హోస్టింగ్ ప్రొవైడర్, ఇమెయిల్ సర్వీస్, పేమెంట్ ప్రొవైడర్) మరియు స్టూడియోను ఎలా సంప్రదించాలో వివరిస్తుంది.
మార్కెటింగ్ వేరుగా ఉంటుంది. ఒక క్లాస్ బుక్ చేయడం ఎవరినీ న్యూస్‌లెటర్‌కు సైన్ అప్ చేయదు. దానికి వేరుగా, టిక్ చేయని చెక్‌బాక్స్ ఉంటుంది.
ఉత్పత్తిలో హక్కులు. కస్టమర్లు తమ ప్రొఫైల్ చూడవచ్చు మరియు ఎడిట్ చేయవచ్చు, బుకింగ్ చరిత్రను డౌన్‌లోడ్ చేయవచ్చు, మరియు వారి ఖాతా పేజీ నుండి తొలగింపు అభ్యర్థించవచ్చు.
నిల్వ. నిష్క్రియ ఖాతాలు నిర్ణీత కాలం తర్వాత గుర్తించబడతాయి, మరియు కస్టమర్ స్పందించకపోతే తొలగించబడతాయి. ఆ కాలాన్ని స్టూడియో ఎంచుకుంటుంది.
కుకీలు. లాగిన్ కుకీ అవసరం. సందర్శకుడు అంగీకరించిన తర్వాతే ఎనలిటిక్స్ లోడ్ అవుతుంది. కుకీలు అంటే ఏమిటి చూడండి.
భద్రత. పాస్‌వర్డ్‌లు హ్యాష్ చేయబడతాయి, అడ్మిన్ ప్రాంతానికి రెండు-దశల ప్రామాణీకరణ అవసరం, మరియు యజమాని మాత్రమే కస్టమర్ జాబితాలను ఎగుమతి చేయగలరు.
సాధారణ పదాల వివరణ
| పదం | అర్థం |
|---|---|
| వ్యక్తిగత డేటా | గుర్తించబడిన లేదా గుర్తించదగిన జీవించి ఉన్న వ్యక్తి గురించిన ఏ సమాచారమైనా. |
| ప్రాసెసింగ్ | వ్యక్తిగత డేటాతో చేసే ఏ పనైనా: సేకరించడం, నిల్వ చేయడం, ఉపయోగించడం, పంచుకోవడం, తొలగించడం. |
| డేటా సబ్జెక్ట్ | డేటా ఎవరి గురించో ఆ వ్యక్తి. |
| కంట్రోలర్ | డేటా ఎందుకు మరియు ఎలా ప్రాసెస్ చేయబడాలో నిర్ణయించే సంస్థ — సాధారణంగా మీరు, యాప్ యజమాని. |
| ప్రాసెసర్ | కంట్రోలర్ తరపున డేటాను ప్రాసెస్ చేసే కంపెనీ, ఉదాహరణకు హోస్టింగ్ లేదా ఇమెయిల్ ప్రొవైడర్. |
| డేటా ప్రాసెసింగ్ ఒప్పందం (DPA) | డేటా ఎలా నిర్వహించబడుతుందో నిర్దేశించే కంట్రోలర్ మరియు ప్రాసెసర్ మధ్య ఒప్పందం. |
| చట్టపరమైన ఆధారం | ప్రాసెసింగ్‌కు చట్టపరమైన కారణం, ఉదాహరణకు సమ్మతి లేదా ఒప్పందం. |
| సమ్మతి | స్వేచ్ఛగా ఇచ్చిన, నిర్దిష్టమైన, తెలిసిన మరియు స్పష్టమైన “అవును”; ముందే టిక్ చేసిన బాక్స్‌లు లెక్కలోకి రావు. |
| ప్రత్యేక వర్గ డేటా | ఆరోగ్యం లేదా బయోమెట్రిక్స్ వంటి సున్నితమైన డేటా, కఠినమైన నియమాలతో. |
| పర్యవేక్షక అథారిటీ | ఒక దేశం యొక్క డేటా రక్షణ నియంత్రణ సంస్థ. |
సాధారణ తప్పులు మరియు అపోహలు
- “మేము EU లో లేము కాబట్టి ఇది వర్తించదు.” మీ యూజర్లు ఎక్కడ ఉన్నారనే దాని ఆధారంగా ఇది వర్తించవచ్చు.
- “GDPR అంటే అన్నింటికీ సమ్మతి.” సమ్మతి ఆరు చట్టపరమైన ఆధారాలలో ఒకటి, మరియు తరచుగా సరైనది కాదు.
- “కుకీ బ్యానర్ ఉంటే మేము అనుగుణంగా ఉన్నాము.” కుకీలు ఒక చిన్న భాగం మాత్రమే. డేటా సేకరణ, భద్రత, హక్కులు మరియు నిల్వ ఎక్కువ ముఖ్యం.
- “మా హోస్ట్ GDPR కు అనుగుణంగా ఉంది, కాబట్టి మేమూ ఉన్నాము.” ప్రొవైడర్లు సహాయపడతారు, కానీ మీ యాప్ ఏమి సేకరిస్తుందో మరియు చేస్తుందో మీరే నిర్ణయిస్తారు.
- “ఒకవేళ అవసరమవుతుందని” సేకరించడం. ప్రతి అదనపు ఫీల్డ్ రక్షించాల్సినది, వివరించాల్సినది మరియు తొలగించాల్సినది ఎక్కువ.
- మరో సైట్ గోప్యతా విధానాన్ని కాపీ చేయడం. అది మీ యాప్ నిజంగా ఏమి చేస్తుందో వివరించాలి.
- తొలగింపును అసాధ్యం చేయడం. డెవలపర్ లేకుండా ఎవరూ యూజర్‌ను తొలగించలేకపోతే, హక్కుల అభ్యర్థనలు అత్యవసర పరిస్థితులుగా మారతాయి.
మీ AI బిల్డర్‌ను ఏమి అడగాలి
- “ఈ యాప్ సేకరించే ప్రతి వ్యక్తిగత డేటా ముక్కను, అది ఎక్కడ నిల్వ అవుతుందో, మరియు ఎందుకు అవసరమో జాబితా చేయి.”
- “మేము ఉపయోగించని ఏ ఫారమ్ ఫీల్డ్‌లనైనా తీసివేయి.”
- “యూజర్లు తమ డేటాను చూడగలిగే, ఎడిట్ చేయగలిగే, డౌన్‌లోడ్ చేయగలిగే, మరియు తొలగింపు అభ్యర్థించగలిగే ఖాతా పేజీ జోడించు.”
- “యూజర్‌ను మరియు వారి సంబంధిత రికార్డులను పూర్తిగా తొలగించే, లేదా మేము ఉంచాల్సిన రికార్డులను అనామకంగా మార్చే అడ్మిన్ చర్య నిర్మించు.”
- “మార్కెటింగ్ సైన్-అప్‌ను వేరుగా, టిక్ చేయని చెక్‌బాక్స్‌గా ఉంచు.”
- “సమ్మతికి ముందు ఎనలిటిక్స్ లేదా మార్కెటింగ్ స్క్రిప్ట్‌లు లోడ్ చేయవద్దు.”
- “యూజర్ డేటా అందుకునే ప్రతి థర్డ్-పార్టీ సర్వీస్‌ను జాబితా చేయి, తద్వారా నేను వాటిని గోప్యతా విధానంలో జోడించగలను.”
- “అడ్మిన్ ఎగుమతులను యజమాని రోల్‌కు మాత్రమే పరిమితం చేయి, మరియు ఎవరు ఏమి ఎగుమతి చేశారో లాగ్ చేయి.”
ఆ తర్వాత సేవా నిబంధనలు మరియు గోప్యతా విధానం ఎలా రాయాలి మరియు కుకీ సమ్మతిని ఎలా జోడించాలి చదవండి.
GDPR మరియు Mythex
Mythex మీకు నిర్మాణ భాగాలు ఇస్తుంది, అనుగుణత సర్టిఫికెట్ కాదు. మీరు ఎనేబుల్ చేసినప్పుడు మీ యాప్ డేటా దాని స్వంత ప్రాజెక్ట్ డేటాబేస్ మరియు ఫైల్ స్టోరేజ్‌లో ఉంటుంది, మీరు కోడ్‌ను కలిగి ఉంటారు, మరియు Proలో మీరు తరలించాలంటే ప్రాజెక్ట్‌ను ఎగుమతి చేయవచ్చు. మీ యాప్ ఏమి సేకరిస్తుంది, ఎంతకాలం ఉంచుతుంది, మరియు ప్రజలు తమ హక్కులను ఎలా వినియోగిస్తారు అనేవి మీరు తీసుకునే నిర్ణయాలు — మరియు ఏజెంట్‌ను నిర్మించమని అడిగేవి. డేటా యాజమాన్యం డాక్స్ పేజీ Mythex ఏమి హోస్ట్ చేస్తుందో వివరిస్తుంది, మరియు మీరు నిర్మించే యాప్‌ల కోసం భద్రత మీకు లేని అనుగుణతను క్లెయిమ్ చేయడానికి వ్యతిరేకంగా హెచ్చరిస్తుంది. డేటా ఎక్కడ హోస్ట్ చేయబడుతుంది లేదా డేటా ప్రాసెసింగ్ ఒప్పందం వంటి నిర్దిష్ట వివరాలు మీకు అవసరమైతే, లాంచ్ చేయడానికి ముందు Mythex సపోర్ట్‌ను అడగండి.
ప్రశ్నలు
సరళంగా చెప్పాలంటే GDPR అంటే ఏమిటి?
General Data Protection Regulation (GDPR) అనేది యూరోపియన్ యూనియన్ యొక్క ప్రధాన డేటా రక్షణ చట్టం. ఇది సంస్థలు ప్రజల గురించి సమాచారాన్ని ఎలా సేకరిస్తాయో, ఉపయోగిస్తాయో, నిల్వ చేస్తాయో మరియు పంచుకుంటాయో అనే నియమాలను నిర్దేశిస్తుంది, మరియు ఆ వ్యక్తులకు తమ డేటాపై హక్కులు ఇస్తుంది. ఇది 25 మే 2018 నుండి వర్తిస్తోంది.
EU వెలుపల ఉన్న వ్యాపారాలకు GDPR వర్తిస్తుందా?
వర్తించవచ్చు. యూరోపియన్ కమిషన్ ప్రకారం, ఇది EU వెలుపల ఉన్న సంస్థలకు వర్తిస్తుంది, అవి EU లోని ప్రజలకు ఉచితంగా అయినా వస్తువులు లేదా సేవలు అందిస్తే, లేదా వారి ప్రవర్తనను పర్యవేక్షిస్తే. మీరు ఎక్కడ ఉన్నారు అనేది ఒక్కటే ప్రశ్న కాదు; మీ యూజర్లు ఎవరో కూడా ముఖ్యం.
ఇమెయిల్ చిరునామా వ్యక్తిగత డేటానా?
అవును. వ్యక్తిగత డేటా అంటే గుర్తించబడిన లేదా గుర్తించదగిన జీవించి ఉన్న వ్యక్తికి సంబంధించిన ఏదైనా సమాచారం. పేర్లు, ఇమెయిల్ చిరునామాలు, IP చిరునామాలు మరియు కుకీ IDలు అన్నీ లెక్కలోకి రావచ్చు.
GDPR కు అనుగుణంగా ఉన్న హోస్ట్ ఉపయోగిస్తే నా యాప్ అనుగుణంగా ఉంటుందా?
లేదు. హోస్ట్ అనుగుణతకు మద్దతు ఇవ్వగలదు, కానీ మీ యాప్ ఏ డేటా సేకరిస్తుంది, ఎందుకు, ఎంతకాలం ఉంచుతుంది మరియు ఎవరు చూస్తారో మీరే నిర్ణయిస్తారు. ఆ నిర్ణయాలను సరిగ్గా తీసుకోవాల్సింది మీరే.
ఈ గైడ్ న్యాయ సలహానా?
కాదు. ఇది మంచి ప్రశ్నలు అడగడానికి సహాయపడే ఒక సాధారణ వివరణ. మీ ప్రత్యేక పరిస్థితికి, EU లేదా మీ జాతీయ డేటా రక్షణ అథారిటీ యొక్క అధికారిక మార్గదర్శకాలను తనిఖీ చేయండి, లేదా అర్హత గల సలహాదారుతో మాట్లాడండి.