Pokuty za nedodržiavanie GDPR v číslach

• V krajinách EÚ bolo do konca augusta udelených stovky pokút vo výške presahujúcej 490 miliónov eur.

• Za rok 2020 pribudlo v EÚ 122 pokút v hodnote okolo 60 miliónov eur.

• Najviac pokút bolo uložených v Španielsku a to 122 v celkovej hodnote okolo 60 miliónov eur.

• U našich susedov v Česku, bolo za rok 2020 ku koncu augusta, udelených 11 pokút. Pokuty dosahovali výšku 19 300 eur.

Najčastejšie dôvody na udelenie pokút v rámci EÚ

• 80 udelených pokút v hodnote 335 miliónov eur bolo za nedostatočné organizačné a technické opatrenia na zabezpečenie dát.

• 150 udelených pokút v hodnote 128 miliónov eur bolo za nedostatočný právny základ na spracovanie osobných údajov.

• 61 uložených pokút vo výške 17 miliónov eur bolo za nedodržiavanie všeobecných princípov nakladania s osobnými dátami.

• 40  uložených pokút vo výške 9 miliónov eur bolo za nedostatočné plnenie práv subjektov osobných údajov.

• 20 udelených pokút vo výške 568 tisíc eur bolo pre nedostatočné plnenie informačných povinností.

Výška pokuty, ktorú môže subjekt dostať je nemalá. Tento fakt vedie k zvyšovaniu štandardov získavania, spracovania a ochrany osobných údajov. Legislatívu GDPR jednoznačne netreba brať na ľahkú váhu.

The post Pokuty udelené v Európe za porušenie legislatívy GDPR ku koncu augusta 2020 appeared first on Ochrana-online.sk.

Spolupráca Spojených štátov a Centra na kontrolu a prevenciu chorôb (CDC)

Na tomto projekte spolupracujú jednotlivé štáty s Centrom na kontrolu a prevenciu chorôb (CDC). Hotové sú aj prvé analýzy, ktoré majú základ v nových údajov.

Úlohou tohto systému je špecifikovať miesta, kde je časté zhromažďovanie ľudí a bližšie určiť potenciálne ohniská na šírenie vírusu. Wall Street Journal sa vyjadril, že sa podarilo špecifikovať miesto v Brooklyne, kde by mohlo byť ohnisko nákazy a na základe toho začali úrady toto miesto monitorovať. Vďaka týmto údajom by bolo možné, aby vznikol vládny portál, kde bude možné dohľadať najobľúbenejšie miesta na stretávanie vo viac ako 500 amerických miest.

Existujú pochybnosti o využití dát

Nie je známe odkiaľ dáta pochádzajú. Isté ale je, že dáta s ktorými sa pracuje sú anonymizované to znamená, že nie je možné na základe týchto dát zistiť meno, priezvisko alebo vek.

Existujú obavy, že je možné potencionálne využiť tieto informácie ku špehovaniu. Odborník na ochranu súkromia Sam Woodhams má pochybnosti. Spolupráca so segmentom mobilných reklám na monitorovanie polohy užívateľov dáva priestor na obavy. Tento sektor je preslávený svojou slabou transparentnosťou, veľa užívateľov nemá vedomosť o tom, že aplikácia ktorú používajú monitoruje ich pohyb.

Mobilní operátori a technologické spoločnosti

Využívanie mobilných dát na monitorovanie pohybov nakazených osôb nie je novinkou. Zvyčajne sa využívali dáta od mobilných operátorov ako napríklad v Taliansku, Nemecku alebo Rakúsku.

Mobilní operátori neboli kontaktovaní americkými úradmi kvôli lokalizačným dátam. Spojené štáty sa rozhodli pre zvolenie iného postupu a to cez veľké technologické korporácie. Existujú predpoklady, že úrady komunikovali s Googlom, Facebookom a inými spoločnosťami. Mark Zuckerberg komunikáciu poprel.

The post Mobilné reklamy môžu prispieť k boju s koronavírusom appeared first on Ochrana-online.sk.

V dnešnej dobe je možné poistiť hocičo a preto nie je nezvyčajné sa poistiť v oblasti GDPR.

GDPR a osobné údaje

GDPR sa dotklo každého, kto zbiera alebo nakladá s osobnými údajmi. Zasiahnutá je veľká skupina inštitúcií a podnikateľov.

Ak vlastníte eshop a používate osobné dáta na reklamné účely musíte spĺňať nariadenia GDPR. V prípade nedodržania nariadenia sa môže výška pokuty vyšplhať až na 20 miliónov eur.

Na čo by si podnikatelia mali dať pozor?

Povieme si aké faktory môžu ohroziť dodržiavanie General Data Protection Regulation:

• Odcudzenie alebo prípadná strata úložísk s dátami – Stačí ak stratíte alebo Vám ukradnú telefón, tablet, notebook alebo iné zariadenie, kde máte uložené citlivé osobné údaje,
• Zamestnanci – toto je tiež faktor, ktorý môže ohroziť Vašu firmu, preto si vždy dobre rozmyslite akým zamestnancom dáte prístup k dátam,
• Starý softvér alebo hardvér – ak je ochrana informácií nedostatočná, môže nastať prístup nepovolených tretích osôb.

Zabezpečte si svoje informačné systémy

Informačný systém by mal byť dostatočne zabezpečený a majitelia by nemali zanedbať ochranu. Prístup k databázam je cieľom hackerov, ktorí chcú odcudziť dáta a využiť ich na obohatenie alebo zneužitie.

Zodpovednosť je na ramenách vlastníkov databáz a tí by mali zabezpečiť dostatočnú ochranu. V prípade odcudzenia alebo straty dát Vám hrozia vysoké pokuty. Náhrady sa môže domáhať osoba, ktorá utrpí majetkovú alebo nemajetkovú ujmu.

The post Za nedodržanie GDPR nariadení hrozia pokuty až v miliónoch eur appeared first on Ochrana-online.sk.

Medzi vlastníkmi internetových stránok je používanie tohto nástroja veľmi rozšírené . V prípade používania Google Analytics zhromažďujete IP adresy návštevníkov webu, ID a cookies.

Tieto informácie je nutné zhromažďovať a ukladať anonymne. Na webovej stránke by malo byť umiestnené oznámenie, ktoré hovorí o využivaní cookies na meranie navštevovania stránky.

Kontaktné formuláre

Je dôležité myslieť na súhlas používateľov webu aj v prípade kontaktného formulára. Nezabúdajte si vypýtať súhlas na:

• ukladanie údajov,
• povolenie na použitie dát na marketingové účely.

Ako už bolo spomínané v prípade žiadosti osoby o odstránenie dát, ktoré máte uložené v databáze, musíte dáta odstrániť.

Odber noviniek

Aby bolo nariadenie GDPR naplnené, je nutné mať vo formulári na odber noviniek pridaný súhlas na spracovanie osobných údajov. Stačí jednoducho pridať políčko, ktoré používateľ odškrtne v prípade záujmu.

GDPR sa dotklo aj WooCommerce

WooCommerce má rôzne funkcionality, ktoré uľahčujú prácu s nariadeniami GDPR. Ukazuje dáta o uchovávaní osobných údajov v pokladni a profile a taktiež odkaz na zásady ochrany osobných údajov.

Má aj iné funkcionality, ako napríklad exportovanie dát, možnosť anonymizovať staršie objednávky, zmenšenie počtu ukladaných dát a je možné nastaviť, po akú dobu budú dáta uložené. Používateľ môže niektoré nepovinné polia v pokladni vypnúť.

Do Vášho WordPressu si môžete nainštalovať rôzne pluginy

Pluginy alebo zásuvné moduly slúžia na uľahčenie práce. Predstavíme Vám pár pluginov, ktoré môžu uľahčiť prácu s dodržiavaním GDPR nariadení.

WP GDPR Compliance

Je to zásuvný modul, ktorý je zadarmo. Má za úlohu pomáhať pri nastavovaní stránky alebo Vášho online obchodu.

Cookie Notice for GDPR

Tento zásuvný modul má za cieľ oznamovať návštevníkom webovej stránky informácie o nakladaní s cookies.

Ultimate GDPR Compliance Toolkit for WordPress

Zásuvný modul, ktorý môžeme označiť aj ako prémiový, má množstvo náročnejších funkcionalít, ktoré je možné nastaviť. Je vhodný aj pre náročnejšie weby.

Obsahuje napríklad tieto funkcie:

• oznámenia ohľadom cookies,
• je integrovateľný s WooCommerce,
• facebook pixel,
• google analytics,
• events manager a iné.

Tento plugin obsahuje aj Slovenčinu.

The GDPR Framework

Zásuvný modul, ktorý ponúka rôzne funkcionality, ako napríklad možnosť návštevníkovi dostať sa k svojim údajom, export alebo zmazanie osobných údajov. Dokonca je možné svoje dáta anonymizovať.

Zhodnotenie na koniec

Tieto zásuvné moduly majú za úlohu uľahčiť plnenie legislatívnych náležitostí nariadenia GDPR. Aby bolo všetko v súlade zo zákonom o ochrane osobných údajov, je nutné podniknúť viaceré kroky.

Čím je web komplexnejší, tým viac krokov treba uskutočniť pre dodržanie všetkých náležitostí.

The post Poradíme Vám s legislatívou GDPR vo Vašom WordPress webe – časť 2 appeared first on Ochrana-online.sk.

Ak sa rozhodnete svoj web spravovať cez WordPress je nutné, aby bol Váš v súlade s nariadeniami GDPR. V prípade nedodržania legislatívy, Vám môžu byť udelené finančné pokuty, ktoré nemusia byť malé.

Nižšie spomínané pluginy majú za úlohu splniť technické náležitosti zabezpečenia osobných údajov. V prípade pochybností ohľadom dodržiavania GDPR, Vám odporúčame informovať sa u právnika.

Inštalácia nižšie popísaných pluginov negarantuje splnenie všetkých požiadaviek GDPR.

Čo znamená skratka GDPR?

General Data Protection Regulation alebo skrátene GDPR je nariadenie Európskej únie, ktoré sa týka ochrany osobných údajov. Toto nariadenie únie prišlo v platnosť 25.5.2018.

GDPR sa možno týka aj Vás

General Data Protection Regulation zasahuje každého, kto zbiera a pracuje s osobnými údajmi občanov Európskej únie. Nezáleží v akom segmente pracujete, ak zhromažďujete alebo nakladáte s údajmi osobného charakteru, nariadenie sa týka aj Vás.

Osobný údaj môžeme charakterizovať ako:

• email,
• telefónne číslo,
• priezvisko,
• meno,
• vek,
• adresa.

Do osobných údajov môžeme zaradiť aj súbory cookies alebo IP adresu.

Majitelia webových stránok majú povinnosti voči GDPR

• Úlohou webu je oboznámiť návštevníka internetovej stránky o zhromažďovaní osobných údajov ale aj ich rozsahu – IP adresa, zdravotný stav, meno, priezvisko, vek a iné.
• Oboznámiť dôvod zbierania dát, dĺžku uloženia dát alebo aj kto má prístup k týmto údajom.
• Ten kto odovzdal svoje osobné dáta, by k nim mal mať prístup a taktiež mať možnosť odstrániť ich alebo ich pozmeniť.
• Ak nastane u zhomažďovateľa údajov odcudzenie dát, musí o tejto skutočnosti oboznámiť dotknutého používateľa do 72 hodín.

WordPress web a GDPR

Nedodržiavanie nariadenia o ochrane osobných údajov má za následok sankcie, ktoré nie sú najmenšie.

Súhlas s poskytnutím osobných údajov a iné dokumenty si je vhodné nechať vypracovať od právnika. Tak budete mať istotu, že ste pokryli všetky potrebné aspekty. Existujú aj online služby na vygenerovanie univerzálnych podmienok.

WordPress od verzie 4.9.6 nariadenia spĺňa. WordPress pridal nové funkcionality, aby správcovia webu mohli lepšie narábať s osobnými údajmi. Pridaná bola sekcia týkajúca sa súkromia.

Je nutné nastaviť tieto funkcie:

• Stránka zásad ochrany súkromia: Od verzie 4.9.6 je možné vložiť odkaz na zásady ochrany osobných údajov z registračného a prihlasovacieho formulára. Odkaz je možné vložiť do pätičky. Taktiež je možné nájsť šablónu zásad ochrany osobných údajov.
• Upravenie zásad ochrany osobných údajov: V prípade vygenerovania podstránky zásad ochrany osobných údajov je nutné ju prispôsobiť Vašim potrebám. Je nutné informovať používateľov webovej stránky o tom, aké dáta o nich zbierate, ako ich používate, kto s nimi môže nakladať a ako dlho budú uchované v databáze. Nezabúdajte na to, že používateľ má právo aj na vymazanie dát.
• Odstránenie dát a možnosti exportu: Rozhranie WordPress má k dispozícií aj možnosti mazania osobných údajov ale aj exportovanie dát. V administratívnom rozhraní sú k dispozícií dané nástroje.
• Komentáre a checkbox: Návštevníci majú možnosť, si v komentároch vďaka cookies uložiť svoje meno, email a web stránku. Ak sa používateľ rozhodne pole nezaškrtnúť, dáta sa neuložia.

Netreba zabúdať aj na pluginy pre WordPress

Je potrebné sa zamerať aj na pluginy, nakoľko sú to nástroje, ktoré tiež zbierajú množstvo údajov. Kontaktné formuláre, emaily s novinkami, nástroje e-shopu a iné dáta sú zhromažďované pluginmi.

Preverte si aké údaje sú zhromažďované, ktoré z nich využívate a upravte nastavenia tak, aby boli v súlade s nariadeniami GDPR. Nezabúdajte aj na aktualizácie pluginov.

The post Poradíme Vám s legislatívou GDPR vo Vašom WordPress webe – časť 1 appeared first on Ochrana-online.sk.