Στο GDPR η συναίνεση είναι βασιλιάς.
Το GDPR εξουσιοδοτεί τους Ευρωπαίους να ελέγχουν με ακρίβεια πώς χρησιμοποιούνται τα δεδομένα τους. Ως αποτέλεσμα, η συμμόρφωση με το GDPR σημαίνει ότι δεν μπορείτε να υποθέσετε τι επιθυμούν οι χρήστες σας.
Για παράδειγμα:
Διαδικασίες για εκμαίευση πληροφορίας χωρίς να έχει ξεκάθαρα τους όρους συγκατάθεσης, χρησιμοποιώντας πλάγιους τρόπους μπορεί να επισημανθεί ως ύποπτη και γιαυτό θα πρέπει να είναι ξεκάθαροι και τυπικοί οι τρόποι που ζητούν την συγκατάθεση του χρήστη. Αυτό σημαίνει ότι πρέπει να αποφύγετε τέτοια πράγματα:
Συλλέξτε μόνο τα δεδομένα που χρειάζεστε.
Η καρδιά της συμμόρφωσης με το GDPR προστατεύει τα δεδομένα των ανθρώπων. Πρέπει να περιορίσετε την έκθεσή σας μη συλλέγοντας δεδομένα που δεν χρειάζεστε.
Αν δεν προσβλέπει σε επιχειρηματική αξία η πληροφορία που κατέχεται , για παράδειγμα, σε ποια εταιρεία εργάζεται ο αγοραστής σας, τότε το GDPR σας δίνει ένα κίνητρο να μην το ζητήσετε από τον χρήστη.
Εάν χρησιμοποιείτε ηλεκτρονικό κατάστημα τύπου Shopify ή VirtueMart, Wordpressetc., μπορείτε να προσαρμόσετε τις ερωτήσεις που ρωτάτε τους επισκέπτες σας στις ρυθμίσεις "Checkout":
Εάν δεν πρόκειται να χρησιμοποιήσετε τις πληροφορίες, τότε μην το ζητήσετε. Και αν πρόκειται να το χρησιμοποιήσετε, να είστε ξεκάθαροι για το τι θα αναφέρετε.
Για παράδειγμα, μερικές φορές θα δείτε σελίδες checkout που ζητούν τον αριθμό τηλεφώνου ενός αγοραστή. Οι ιδιοκτήτες ηλ. καταστημάτων πρέπει να αναρωτηθούν: "Πως θα χρησιμοποιήσω τον αριθμό τηλεφώνου αυτού του ατόμου;"
Υπάρχουν σίγουρα νόμιμοι λόγοι για να ζητήσετε έναν αριθμό τηλεφώνου. Θα μπορούσε να είναι για εκστρατείες SMS, ή ως εγγύηση κατά δόλιων εντολών. Ο μηχανισμός εντοπισμού απάτης του Shopify εντοπίζει παραγγελίες εάν η διεύθυνση αποστολής και η διεύθυνση IP βρίσκονται σε διαφορετικές τοποθεσίες και στη συνέχεια χρησιμοποιεί τον αριθμό τηλεφώνου για την προστασία των καταναλωτών και την επιβεβαίωση. Αυτό είναι εντάξει όσον αφορά τη συμβατότητα με το GDPR. Απλά βεβαιωθείτε ότι εξηγείτε αυτά τα πράγματα στους όρους και τις προϋποθέσεις και στην πολιτική απορρήτου.
Η Cybertrace.gr είναι εταιρία που ειδικευεται στο GDPR και στο CyberSecurity και είναι από της πολύ λίγες εταιρίες στην Ελλάδα που παρέχουν ολοκληρωμένη λύση. Επικοινωνήστε μαζί της τώρα!
