1. Pobierz listę wszystkich danych osobowych
Aby uzyskać informacje o punkcie wyjścia firmy w odniesieniu do RODO, ważne jest, aby wiedzieć, gdzie firma posiada dane osobowe. Sklep internetowy może posiadać dane klientów w sklepie internetowym, systemie obsługi klienta, listach marketingowych itp. Pamiętaj, że ważna część RODO daje konsumentom prawo do poznania sposobu wykorzystania ich danych osobowych i ich lokalizacji – wtedy musisz być gotowy do ich reakcji.
- Wykaz systemów i baz danych przedsiębiorstwa
- Dowiedz się, które z tych danych są danymi klientami
2. Aktualizuj informację o prywatności
„Nie myśl, że przeciętny użytkownik odczytuje pełne warunki świadczenia” powiedział Mark Zuckerberg w trakcie przesłuchania kongresowego w świetle skandal danych osobowych na FacebookuPowiedzmy, że to jest to samo co to. Wiele oświadczeń o prywatności i „terminów świadczenia” jest zamaskowane w bardzo zaawansowanych językach trudnymi słowami. To jedna z rzeczy, którą kończy się nowe rozporządzenie. Aktualizuj Oświadczenie o prywatności za pomocą poprawnych informacji na temat sposobu korzystania z danych osobowych w zrozumiałym języku.
Trzy. Określenie agenta ochrony prywatności i zestaw zasad
Jeśli w dużej mierze przetwarzasz dane osobowe, powinieneś wyznaczyć przedstawiciela prywatności.
Przedstawiciel ochrony danych jest osobą dedykowaną, która zapewnia bezpieczne przetwarzanie danych osobowych i odpowiednie przestrzeganie przez nią przepisów. Niektóre z pierwszych zadań Rzecznika Praw Obywatelskich mogą być następujące:
- Pobierz listę danych osobowych firmy
- Ustanowienie bezpiecznych praktyk i szkolenie przedsiębiorstwa – Przykład: Pracownik wysyła plik Excel z całą bazą danych klientów pocztą elektroniczną, będzie to przykład bardzo ryzykownego i niepewnego przetwarzania danych osobowych.
- Powiadomienie o wszelkich naruszeniach danych – W przypadku gdy przedsiębiorstwo przecieka dane osobowe, dotknięte osoby są powiadamiane przez Rzecznika.
4. Zezwalaj na aktywny zakaz
Jedną z rzeczy, które są krystalicznie jasne w RODO jest to, że klient powinien mieć możliwość uzyskania aktywnej zgody na marketing. Oznacza to, że klient powinien mieć możliwość powiedzenia: tak lub nie na marketing. Nie utrzymuje ona już „wrót” akceptacji do warunków i automatycznie dodać je do listy dyskusyjnej, gdy naciśnie przycisk „rejestrator”. Oto przykład dobrych praktyk:
Dobra zasada jest to, że powinien być "ciśnięcie" z zgodą na aktywny zgodę. Tutaj jest kwestia kreatywności i próby, aby uzyskać jak najwięcej, aby zaakceptować, że można wysłać ich marketing.
5. Pozwolenie klientowi zarejestrować się na marketing
Kolejną centralną częścią RODO jest prawo do bycia zapomnianym. Czy wysyłasz klientom biuletyny i inne treści? Upewnij się, że możesz łatwo się zarejestrować i zatrzymać go w każdej chwili. Oto kilka przykładów tego:
Dolny adres e-mail marketingu
„Czy nie chcesz otrzymywać wiadomości SMS? Wyślij STOP do 2031 r.” Pod koniec wiadomości SMS do sprzedaży
6. Powiadom klientów o RODO i o zmianach
Istnieje duże prawdopodobieństwo, że dokonaliście dużych zmian w sposobie przetwarzania danych osobowych przez firmę. Powiadom klientów o środkach – zyskasz zaufanie klientów i pokażesz im, że traktujesz poważnie prywatność.
Streszczenie
W czasie pisania, to jest 15 dni do RODO. Jeśli wykonasz te 6 akcji, twoja firma jest w dobrej drodze do bycia kompatybilnym z RODO. Myślisz, że RODO jest trudne i nie wiesz, jak to zrobić? Skontaktuj się z nami dzisiaj, byliśmy zaangażowani w prawodawstwo i pomogliśmy więcej klientów w przygotowaniuPowiedzmy, że to jest to samo co to.
Powodzenia!