我们已经与您讨论过GDPR ，并且仍有很多讨论，但该主题仍然存在很多混乱，最重要的是，制定隐私政策的实用信息很少。如果您也是研究了欧洲新隐私法规，但对如何起草数据处理信息仍有疑问的用户，那么这篇文章就是为您准备的！事实上，我们将了解“新”欧洲隐私法规的规定以及如何创建完全符合 GDPR 的隐私政策，我们还将为您提供一些关于即将发布的有关 cookie 的新闻的预览新闻。
GDPR：如果您知道，请不要回避！
GDPR 合规性
该法规于2018年5月25日生效，对所有欧洲国家有效，旨在保护居住在欧洲共同体的自然人的个人数据 。因此，处理意大利公民数据等的外国公司也受到 GDPR 的约束。但个人数据是什么意思呢？
最重要的是，应该如何对待它？
准备好在阿尔巴尼亚扩大您的影响力了吗？借 阿尔巴尼亚 WhatsApp 号码 助 Chet Data 的全面 WhatsApp 号码列表，跟进电话从未如此简单。直接与潜在客户和合作伙伴联系，以最大限度地发挥您的影响力。我们的平台确保您随时拥有正确的联系人。不要让机会溜走——今天就访问 Chet Data 并增强您的跟进策略！
欧洲法规将提及或提及自然人（GDPR 用术语“利益相关方”表示）且涉及其个人数据（姓名、位置）、他/她的个人数据的任何信息视为个人数据。可能的在线标识符或有关您的身体、经济、文化或社会身份的信息。无论数据是通过IT 媒体收集还是存在于纸质档案中，GDPR 显然都适用。
然后，特别关注分析，它被描述为旨在通过使用自动化来分析和预测用户行为的活动，以便实施特定的营销活动。让我们举个例子来更好地理解：
案例 1：分析过程本身就是目的，例如，用于根据兴趣将时事通讯的用户分为几组，其唯一目的是了解有多少用户对一个主题而不是另一个主题感兴趣。因此，这种分组仅用于根据阅读次数和点击次数最多的内容来选择接下来要发布的内容：在这种情况下，我们不进行分析，而是进行简单的聚类，因此不需要获得用户的同意。用户。
情况2：然而，如果像大多数情况下那样，分析的最终目的是根据用户的兴趣发送临时商业信息，那么公司有必要获得用户对分析的同意。
个人数据和 GDPR 合规性：需要了解的所有有用信息
个人数据以及如何处理它们
除了定义和规范自然人的个人数据外，GDPR 还引入了处理此类数据的新规则。该条例将数据的处理定义为数据的收集、存储、查询、修改和取消，无论数据是由物理操作者收集的，还是通过IT工具和介质收集的。解释一下数据处理的法律定义，很明显，对于收集的每条数据来说，有必要：
通过具体信息告知用户将请求哪些数据
说明收集数据的原因及其目的
向用户指示数据在“内存中”保留多长时间，从而表明所有者可以拥有和使用该数据多长时间
但是，为了完全遵守 GDPR，正确处理个人数据需要什么？允许数据控制者收集个人数据的法律依据是什么？我们可以用一个数字来回答这个问题：6！事实上，数据控制者在决定收集个人数据时可以参考 6 个法律依据，并且 GDPR 也指出了处理个人数据时需要遵循的“良好规则”的 6 条原则。具体来说，6大法律依据是：
同意– 相关方通过任何积极行动（复选框、在横幅前继续导航等）授权处理其数据
合同执行——为了完成合同，有必要使用相关方的个人数据。在这种情况下，用户在市场上进行购买，为了完成货物的交付，市场必须将用户的位置数据传达给其卖家之一
法律义务——通常应用于银行和保险业
切身利益——经常用于医疗保健或科学研究
公共利益——必须为了公共利益或社区的利益而收集和/或使用相关方的个人数据（通常适用于协会或公共机构或司法领域）
合法利益——也许是最有趣的法律依据，因为它允许利益相关方的权利与处理数据的人的利益相平衡。如果所有者认为为了实现其目标，有必要使用个人数据，并且该目标比利害关系方的权利更重要，那么只要他记录原始数据和按顺序使用，就可以使用该数据然后回应相关方的任何争议，包括法律争议。
因此，如果我们整体分析GDPR提供的所有法律依据，并思考我们每天浏览网页时遇到的所有信息，我们可以立即意识到最普遍的肯定是同意，
即当它有兴趣同意处理您的个人数据，但您不是唯一的
事实上，只有在用户明确同意的情况下才能与用户进行交流，这是非常有限的。例如，一家在线保险公司多年来建立了一个数据库，其中包含客户购买的所有保单的历史记录。假设保险公司创建了一份新保单，将之前分为两个不同保单的盗窃和消防服务结合在一起，并且这个新保单的价格比购买两个单独的保单要有利得多。我们常常犯这样的错误：如果购买旧保单的客户不同意商业信息，那么保险公司就无法向他们传达这一消息。现实情况并非如此：保险公司在经过适当的评估后，可能会决定通过诉诸合法利益的法律依据与用户进行沟通，始终给予客户随时从邮件列表中退订的可能性。
如何处理个人数据：以下 6 个基本原则
隐私信息
每当处理个人数据时，都必须牢记法规确定的个人数据处理的 6 项基本原则：
合法、正确、透明
目的限制 ——有必要向相关方解释收集数据的目的，并仅适用于该特定目的
最小化——仅收集绝对必要的数据
准确性
咨询限制- 定义数据所有者可以使用数据的时间段
完整性和保密性——提供对数据的安 什么是AI代理？如何利用人工智能代理改进业务流程？ 全访问，仅限于真正需要查阅和使用数据的人
最后，在处理个人数据时，必须仔细评估数据泄露的风险：如果丢失或损坏，或者更糟糕的是，未经授权的人员访问数据的风险较低，那么所有者只需注意准备一份书面文件，强调为限制这种风险而采取的所有行动和工具，以便在主管当局进行检查和检查时出示；但是，如果数据泄露的风险为中或高，那么了解如何将其降低到最低限度并在所有者能力范围内实施一切措施来防止它是适当的。
GDPR 隐私信息：起草方法如下
GDPR 隐私政策示例
让我们看看如何将迄今为止看到的所有迹象付诸实践，以制定符合 GDPR 的隐私政策。
隐私政策应包含哪些信息？
在信息中，我们必须包含对相关方有用的所有信息，以了解数据控制者是谁、请求哪些数据、出于什么目的、所有者可以使用这些数据多长时间，以及最重要的是如何和可以向谁请求修改、撤销或删除您的数据。
我们的隐私政策应该使用什么“基调”？
我们使用的语言必须尽可能清晰、直接，并适合我们“普通利益相关方”的年龄和教育水平。这对您来说似乎是显而易见的，但事实并非如此：我们有多少次看到隐私政策，实际上只不过是用法律方法编写的一页又一页的文本，并引用了只有在法律中才适用的法律法规。职业——因此是律师——你能理解和知道吗？
即使我们在要求我们同意处理我们的个人数据的复选框旁边找到的文本也常常类似于：“我已阅读与处理我的个人数据有关的信息。隐私政策”，后面是表单上经典的“发送”按钮。但是，我们可以更有效地将相同的文本翻译为：“通过单击发送，您授权处理您的个人数据，并声明您已阅读本网站的隐私政策。您每周都会收到新闻和特别优惠，您可以随时取消订阅或更改您的详细信息。”听起来是不是好多了？
如果你说政策，你就会说图形！
让我们面对现实吧，如果我们想到隐私政策，我们 AUB 目录 没有人会想到图形内容：文本、文本和更多文本，没有图标，没有视频，最多只有几种颜色。但谁说隐私政策的内容不能转化为图形、信息图表、视频或图标？首先，我们必须始终牢记我们的“普通相关方”最常阅读或查阅我们的隐私政策的支持类型或设备。如果您是一个非常活跃的人，也许经常旅行，您很可能使用移动设备来浏览我们的隐私政策，因此我们将不得不使用更大的字体和单栏布局等。
相反，如果您经常在办公室，您可能会使用更大的屏幕或桌面，然后我们可以将空间组织成更多的列，并允许我们使用更小的字体大小。
如果信息非常长且详细，我们可以研究一个登录页面，连接到我们的表单，在其中插入简短的信息，也许使用图标 来帮助感兴趣的各方识别显着信息，然后插入，供所有用户使用。希望获得更多信息的用户可以使用扩展信息的链接，
其中可以用信息图表等取代典型的隐私政策中的无休止的文本
如果我们对收集的个人数据的使用如此复杂以至于难以以书面形式清楚地表达出来，为什么不考虑制作30/40 秒的迷你视频来向用户说明我们将做什么他的数据？我们为什么要问他？
技术 cookie、分析 cookie、分析 cookie：有人说不！
Cookie 隐私法规
你们中有多少人已经听说过《隐私条例》？如果我们告诉你Cookie Wall呢？是否符合 GDPR 规定？
这正是应在未来几个月内实施的隐私法规中正在讨论的内容：它是完全专门针对 cookie 的隐私法规的附录- 无论是技术性的、分析性的还是剖析性的。根据一些传言，打开网站时似乎必须强制使用著名的Cookie Wall 。该参考模型可以成为英国隐私保证人已经使用的模型：一旦您登陆该网站，就会出现一个侧边栏，向用户说明该网站使用技术cookie并请求用户同意使用分析性cookie。 cookie 会跟踪您在浏览网站时的行为，
但在用户声明是否同意之前，该网站将无法导航
如果用户同意，他的行为将被跟踪，他将能够继续浏览，但如果他不同意，他仍然必须能够浏览该网站：目前尚不清楚且尚未公布的是在第二种情况下，行为数据是否可以在谨慎匿名后收集，或者作为最激进的主张，是否根本不需要追踪它们。谨向 SEO 专家和那些利用这些数据制定自己的沟通策略的人致以应有的尊重。
您是否还不清楚隐私法规是如何运作的，或者您想以原创和创造性的方式个性化您的隐私政策？请联系我们获取个性化建议，并共同了解如何最好地向访问者解释您对其数据的使用情况。
