تجارت فردا / دوره‌ها / حریم داده و قرارداد
مقررات حفاظت از داده اروپا (GDPR)
اگر به کاربران داخل اتحادیه اروپا خدمات می‌دهید، GDPR بر شما حاکم است حتی اگر شرکتتان در ایران باشد. باید مبنای قانونی پردازش، اطلاعیه حریم خصوصی، قرارداد با پردازشگرها، سابقه فعالیت‌های پردازش، پاسخ به درخواست کاربران و اعلام نشت داده ظرف ۷۲ ساعت را داشته باشید و طبق ماده ۲۷ یک نماینده در اتحادیه معرفی کنید، مگر پردازش گاه‌به‌گاه و کم‌خطر باشد و داده حساس در مقیاس بزرگ نباشد.
اجباری · حجم کار: زیاد · تطبیق با منبع رسمی: ۶ آبان ۱۴۰۵
درس در سه بخش
۱GDPR چیست؟
قانون حفاظت از داده شخصی اتحادیه اروپا از ۲۰۱۸. شامل هر کسی است که به افراد داخل اتحادیه کالا یا خدمات عرضه می‌کند یا رفتارشان را پایش می‌کند.
۲شش مبنای قانونی
رضایت، قرارداد، تکلیف قانونی، منافع حیاتی، وظیفه عمومی و منافع مشروع. برای هر پردازش یکی را انتخاب و مستند کنید.
۳اشتباه رایج
جمع کردن داده «شاید روزی به کار بیاید». اصل حداقل‌سازی داده را رعایت کنید.
مراحل انجام
- فهرست داده‌هایی که جمع می‌کنید، هدف و مبنای قانونی هر کدام را بنویسید.
- اطلاعیه حریم خصوصی روشن منتشر کنید.
- با هر پردازشگر (میزبان، ایمیل، آنالیتیکس) قرارداد پردازش داده ببندید.
- روال پاسخ به درخواست دسترسی و حذف و روال اعلام نشت را مکتوب کنید.
- نماینده اتحادیه طبق ماده ۲۷ تعیین کنید (معافیت بند ۲ را فقط با بررسی دقیق به کار ببرید).
مدارکی که لازم می‌شود
- سابقه فعالیت‌های پردازش (ROPA)
- اطلاعیه حریم خصوصی
- قراردادهای پردازش داده (DPA)
منبع رسمی
مواد ۳، ۶، ۲۷، ۳۰ و ۳۳ مقررات ۲۰۱۶/۶۷۹ تطبیق شد (معافیت بند ۲ ماده ۲۷ اضافه شد). (تاریخ تطبیق: ۶ آبان ۱۴۰۵)
این درس خلاصه است و جایگزین متن رسمی نیست. پیش از اقدام، متن به‌روز را از منبع بخوانید.