Siapa yang dipengaruhi GDPR?
EU GDPR tidak hanya berlaku untuk organisasi di Eropa tetapi juga untuk organisasi apa pun yang akan memproses dan menyimpan data pribadi untuk individu di Uni Eropa serta warga negara EU yang tinggal di luar negeri. Dengan kata lain, jika Anda berencana memiliki pelanggan dari Eropa, Anda perlu memperhatikan.
Apa yang terjadi jika Anda tidak mematuhi?
GDPR akan diberlakukan mulai 25 Mei 2018. Denda untuk ketidakpatuhan sangat besar.
- Denda dapat dikenakan hingga 4% dari pendapatan global tahunan atau 20 Juta Euro, mana yang lebih besar.
- Individu akan memiliki hak untuk mencari kompensasi atas kerugian, termasuk kehilangan kontrol atas data pribadi atau pembatasan hak, diskriminasi, kerugian finansial, kerusakan reputasi, atau hilangnya kerahasiaan data pribadi yang dilindungi oleh rahasia profesional.
- Individu dapat memilih untuk mengambil tindakan terhadap pengontrol data, pemroses, atau keduanya, dan kemungkinan siapa pun dalam rantai pasokan.
Apa pilihan Anda?
Jika Anda memiliki atau menjalankan bisnis ecommerce, pilihan Anda tidak mencukupi. Sebenarnya hanya ada dua pilihan.
Opsi 1 - Terimalah (Ide Bagus!)
Seorang teman pernah mengatakan kepada saya: "jika Anda tidak tahu ke mana Anda akan pergi, Anda sudah tersesat." Saya pikir ini sangat benar dengan EU GDPR. Ada banyak hal untuk dipelajari dan masih banyak lagi yang perlu diklarifikasi. Tetapi mencapai kesiapan EU GDPR dimulai dengan keputusan untuk mematuhi. Nilai situasi Anda dan identifikasi area di mana Anda tidak mematuhi. Anda kemudian dapat membangun strategi untuk meminimalkan tanggung jawab Anda.
Opsi 2 - Jangan berjual ke Eropa atau warganya (Ide Buruk!)
Jika Anda tidak ingin mematuhi EU GDPR, kami sangat merekomendasikan agar Anda tidak berencana untuk berbisnis dengan siapa pun dari Eropa. Harap diingat, individu-individu Eropa itu dapat tinggal di luar negeri. Membatasi bisnis ecommerce Anda ke perbatasan A.S. tidak menjamin kepatuhan Anda. Risiko ketidakpatuhan sangat besar dan dapat dijelaskan sebagai "dengan ancaman penalti." Ketidakpatuhan adalah pilihan, tetapi tidak disarankan.
5 area kunci dari peraturan
Kesiapan EU GDPR melibatkan keakraban dengan lima area kunci dari peraturan - persetujuan, hak individu, kebijakan, dan akuntabilitas.
1. Kepentingan Sah
Pasal 6 peraturan GDPR menyatakan bahwa pengumpul data hanya dapat memproses data secara sah jika, antara lain, memiliki kepentingan sah atau persetujuan. Menentukan apakah Anda memiliki kepentingan sah memerlukan "penilaian hati-hati" dari harapan dan konteks data yang Anda kumpulkan.
Sangat menggoda untuk menggunakan interpretasi luas kepentingan sah untuk mengatasi kebutuhan akan persetujuan. Kami tidak mendorong penggunaan pandangan terbuka tentang kepentingan sah sebagai cara untuk membenarkan pengumpulan data. GDPR memberikan beberapa contoh seperti memproses data pribadi untuk mencegah penipuan, tujuan administrasi internal yang berkaitan dengan karyawan dan klien, memastikan keamanan jaringan, dan untuk melaporkan kemungkinan tindak pidana atau ancaman terhadap keamanan publik.
Masih ada area abu-abu di sekitar kepentingan sah dan definisinya akan menjadi lebih jelas seiring waktu. Rekomendasi jangka pendek adalah untuk terbiasa dengan pertanyaan, "dapatkah tujuan yang sama dicapai tanpa memproses data pribadi?" Jika jawabannya ya, maka praktik terbaik adalah untuk menjauh dari kepentingan sah sebagai dasar untuk memproses data; Anda harus mendapatkan persetujuan.
2. Persetujuan
Tidak ada lagi persetujuan pasif. Anda perlu menyatakan apa yang akan Anda gunakan data tersebut. Berikut adalah dua contoh cara meminta persetujuan.
3. Hak Individu
Dalam GDPR, individu memiliki hak untuk dilupakan. Misalnya, jika mereka setuju dengan penggunaan data untuk tujuan pemasaran, mereka memiliki hak untuk meminta Anda untuk "melupakan mereka". Hak-hak baru telah diperkenalkan di sekitar akses subjek, keberatan terhadap pemrosesan, portabilitas data, dan keberatan terhadap pembuatan profil, antara lain.
4. Kebijakan
Pasal 13 dari peraturan memberikan 12 area kunci yang perlu Anda informasikan kepada konsumen Anda dalam bahasa yang jelas, bukan dengan bahasa hukum. Kembangkan kebijakan privasi standar yang menginformasikan kepada pelanggan Anda tentang bagaimana Anda mengelola data mereka.
Diperlukan untuk memiliki orang kontak yang ditunjuk serta informasi kontak untuk organisasi Anda dalam kebijakan privasi.
5. Akuntabilitas
Mendidik karyawan Anda dan menyediakan alat untuk membantu mendorong akuntabilitas di seluruh perusahaan Anda, bukan hanya untuk peraturan ini, tetapi untuk semua data pribadi yang Anda terima. Perlindungan data adalah tanggung jawab seluruh organisasi. Siapa pun yang bersentuhan dengan data perlu menyadari implikasi dan denda ketidakpatuhan.
Zonos, pemimpin dalam teknologi ecommerce lintas batas, akan terus memimpin dan membimbing pedagang melalui tantangan menjual produk mereka ke dunia. Kami akan terus menyediakan FAQ dan contoh dokumen yang menampilkan kebijakan privasi internal dan proses yang dapat Anda adopsi. Kami akan berbagi dokumen pelatihan internal untuk Anda gunakan dengan tim Anda. Zonos menganggap privasi data serius dan berkomitmen untuk kesiapan EU GDPR. Detail lebih lanjut akan datang secara teratur.
Mengapa Anda harus peduli tentang GDPR?
Di mana pun Anda melihat di ecommerce, Anda akan melihat seseorang membahas EU GDPR atau Peraturan Perlindungan Data Umum Uni Eropa. Ada berbagai informasi, dari artikel teknis hingga spekulasi di media sosial. Kita semua ingin tahu bagaimana hal itu akan mempengaruhi kita. Perubahan apa, jika ada, yang perlu saya lakukan? Apa sebenarnya maksudnya?
Dalam artikel ini, kami akan melihat dengan cepat EU GDPR - apa itu, bagaimana kami dapat mempersiapkan diri, dan bagaimana hal itu mungkin berdampak pada bisnis online.