مجموعة مختارة من المرافق والأدب والأطر التي ستساعدك على فهم متطلبات اللوائح وإخبارك بكيفية الامتثال لها. تحت المنتجات الخالية من بدء التشغيل Algolia ، التي تستخدم Twitch خدماتها ، بالإضافة إلى العديد من الحلول المفتوحة والمملوكة.
صور - Markus Spiske - Unsplashكيف نفهم ما يجب القيام به
اللائحة العامة لحماية البيانات (GDPR) هي وثيقة ضخمة. ويشمل أحد عشر قسمًا و 99 مقالًا. سيكون من الصعب على المحامين فهم جميع المتطلبات ، ولكن هناك أدوات تساعد في ترتيب كل شيء:
- بحث الناتج المحلي الإجمالي . نظام بحث على شبكة الإنترنت لتوثيق إجمالي الناتج المحلي (GDPR) مبني على حل بدء تشغيل Algolia. يتم استخدام منتجات البحث الخاصة بهم بواسطة شركات مثل Twitch و Medium و Product Hunt. يعمل النظام مع الفصول والمقالات والتعديلات على القانون في 24 لغة. على الرغم من أن المستخدمين يلاحظون وجود أخطاء في التطبيق (على سبيل المثال ، بناءً على طلب "البيانات الشخصية" ، لا يعرض النظام المادة رقم 4 مع تعريفات أساسية حيث يحدث هذا المصطلح) ، إلا أنه من المتوقع أن يتم إصلاح الخلل بمرور الوقت.
- نموذج الناتج المحلي الإجمالي . هذا نموذج خاص لجمع الطلبات من العملاء (متطلبات حذف أو إرسال البيانات الشخصية وغيرها من المشكلات المتعلقة بمعالجتها). يتم استخدام الحل بالفعل من قبل 150 شركة ، بما في ذلك منصة التحليل Baremetrics واستضافة Laravel Forge. خدمة مدفوعة: من 9 دولارات شهريا (هناك فترة تجريبية أسبوعية).
- مجموعة أدوات الامتثال للناتج المحلي الإجمالي . هذه مجموعة من الأدبيات والأطر والأسئلة والأجوبة لإصدار الشهادات للبنية التحتية لتكنولوجيا المعلومات مع شرح موجز لجميع مقالات إجمالي الناتج المحلي وقائمة تضم 55 تدبيرًا فنيًا وتنظيميًا لمعالجة البيانات الشخصية وفقًا للوائح. سيكون مفيدًا لمتخصصي حماية البيانات - لتنزيل الملفات ، يلزمك ملء النموذج على اليمين (على موقع المشروع على الويب).
العمل مع ملفات تعريف الارتباط
في أعقاب إدخال إجمالي الناتج المحلي ، قرر غالبية مالكي مواقع الويب تقديم خانات اختيار مملوءة مسبقًا عند الاتصال بالزائرين للحصول على موارد حول إعداد ملفات تعريف الارتباط.
ولكن في أوائل شهر أكتوبر من هذا العام ،
حظرت محكمة الاتحاد الأوروبي
هذه الممارسة . وهناك بالفعل أدوات تساعد على تلبية هذا المطلب ومعرفة النقاط الأخرى التي يجب أن تبدو عليها:
- iubenda . يساعد في تكوين نص سياسات الخصوصية ، ويبلغ المستخدمين حول ملفات تعريف الارتباط (باستخدام ملف تعريف ارتباط مخصص) ويحدد مراحل معالجة البيانات الشخصية. يقدم المطورون REST HTTP API و JS SDK ، ولديهم بالفعل أكثر من 65 ألف عميل يقولون إن النظام الأساسي ساعدهم. ولكن هناك أيضًا عيوب - على سبيل المثال ، صعوبات في التراخيص. لا يمكن الحصول عليها للعديد من موارد الويب في وقت واحد.
صور - أوسكار Ardèvol - Unsplash- ملف تعريف الارتباط الماسح الضوئي . أداة مفتوحة من مطوري قاعدة البيانات ConstitutionSQL. يسمح لك بمراقبة ملفات تعريف ارتباط الطرف الثالث على الموقع. من خلال مساعدتها ، يمكنك التأكد من أن ملفات تعريف الارتباط هي فقط التي تم منح المستخدم الموافقة الصريحة عليها. يستمد النظام المعلومات من مكتبة ملفات تعريف الارتباط المتخصصة.
- Cookiebot . يساعد في تقييم ما إذا كانت ملفات تعريف الارتباط على موقعك تتوافق مع إجمالي الناتج المحلي. يحاكي النظام السلوك الإنساني على الصفحة من خلال النقر على الروابط وأزرار القائمة ، ويقوم في نفس الوقت بجمع معلومات حول تتبع ملفات تعريف الارتباط. يقوم الروبوت أيضًا تلقائيًا بإنشاء وتحديث سياسات ملفات تعريف الارتباط ويعرض لافتة للحصول على موافقة على معالجة PD من المستخدمين. الحل مجاني لمجال واحد ، ولكن بوظائف محدودة . للحصول على مجموعة كاملة من الوظائف ، يتعين عليك الدفع من 9 دولارات شهريًا.
بعد مرور عام على بدء نفاذ الناتج المحلي الإجمالي ، لا تزال البنية التحتية لتكنولوجيا المعلومات لأكثر من 30٪ من الشركات لا
تفي بمتطلبات القانون. لذلك ، يمكننا أن نتوقع أنه بمرور الوقت سيكون هناك المزيد من الأدوات التي ستساعد في ترتيب كل شيء وتجنب الغرامات.
قراءة إضافية على مدونة 1cloud:
هل ستوفر السحابة الهواتف الذكية فائقة الميزانية "كيف نبني IaaS": مواد 1cloud فحص الأجهزة الإلكترونية على الحدود - حاجة أم انتهاك لحقوق الإنسان؟ هذا هو الدور: لماذا غيرت Apple متطلبات مطوري التطبيقات