Cybersecurity και GDPR: τι χρειάζεται να εξετάσετε στο site σας

Η ασφάλεια της ιστοσελίδας και η προστασία προσωπικών δεδομένων συνδέονται, αλλά δεν είναι το ίδιο πράγμα. Ένα πιστοποιητικό HTTPS ή ένα cookie banner δεν αρκεί για να καλύψει όλες τις υποχρεώσεις μιας επιχείρησης.

Καταγράψτε τι δεδομένα συλλέγετε

Δείτε τις φόρμες, τις παραγγελίες, τα εργαλεία στατιστικών και τις εξωτερικές υπηρεσίες. Για κάθε χρήση χρειάζεται να γνωρίζετε τον σκοπό, τη σχετική νομική βάση, τους αποδέκτες και τον χρόνο διατήρησης. Η συγκατάθεση είναι μία από τις νομικές βάσεις, όχι η υποχρεωτική βάση για κάθε επεξεργασία.

Φροντίστε την τεχνική προστασία

Το HTTPS προστατεύει τη μεταφορά δεδομένων μεταξύ browser και server. Χρειάζονται επίσης κατάλληλες προσβάσεις, ενημερώσεις όπου εφαρμόζονται, αντίγραφα ασφαλείας και έλεγχος ότι μπορούν να αποκατασταθούν.

Ελέγξτε τις πραγματικές λειτουργίες

Η ενημέρωση απορρήτου πρέπει να ανταποκρίνεται σε όσα κάνει το site. Αν υπάρχει μηχανισμός συγκατάθεσης, δοκιμάστε αποδοχή, απόρριψη και αλλαγή επιλογής, μαζί με τις υπηρεσίες που ενεργοποιούνται σε κάθε περίπτωση.

Συντονίστε τεχνικό και νομικό έλεγχο

Ο τεχνικός συνεργάτης μπορεί να αποτυπώσει ροές και να υλοποιήσει ρυθμίσεις. Η αξιολόγηση των υποχρεώσεων και των νομικών κειμένων χρειάζεται κατάλληλη νομική υποστήριξη για τη συγκεκριμένη επιχείρηση.

Το άρθρο είναι μια πρακτική αφετηρία ελέγχου και δεν αποτελεί εξατομικευμένη νομική συμβουλή.

Ξεκινήστε από τις φόρμες που χρησιμοποιεί η επιχείρηση

Καταγράψτε ποια πεδία ζητά κάθε φόρμα, πού καταλήγουν οι απαντήσεις και ποιος έχει πρόσβαση. Αυτή η αποτύπωση δίνει συγκεκριμένο αντικείμενο τόσο στον τεχνικό όσο και στον νομικό συνεργάτη. Στην ανάπτυξη ιστοσελίδων και εφαρμογών, οι ροές αυτές χρειάζεται να συζητούνται πριν υλοποιηθούν οι λειτουργίες συλλογής δεδομένων.

Πηγές: EDPB: οδηγός προστασίας δεδομένων για μικρές επιχειρήσεις.