Anda mungkin telah menerima banyak email dari berbagai situs web yang mengatakan bahwa mereka memperbarui kebijakan privasi mereka. Itu karena implementasi GDPR . Banyak situs web juga menggunakan munculan untuk menunjukkan bahwa mereka mematuhi  Peraturan Perlindungan Data Umum^{(General Data Protection Regulation)} UE. Apa itu GDPR ? Artikel ini memberi Anda ringkasan GDPR dan metode kepatuhan.

Apa itu GDPR

Apa itu Piagam^(Charter) Hak- Hak Fundamental Eropa^{(Fundamental Rights)} ?

Sebelum kita memahami apa itu GDPR , kita perlu tahu bahwa Uni Eropa^{(European Union)} menjamin perlindungan data mendasar yang sama untuk semua penduduk UE – baik mereka berinteraksi dengan situs web yang berlokasi di Uni Eropa^{(European Union)} atau situs web di luar UE.

Ini berasal dari Piagam Hak Fundamental Eropa^{(European Charter of Fundamental Rights)} ( EUCFR ) yang memiliki undang-undang tentang banyak hak lain warga negara Eropa - seperti hak atas pendidikan, hak atas properti, hak suaka, hak untuk menikah, antara lain (hak). Piagam yang sama menangani perlindungan data konsumen Internet Eropa . GDPR didasarkan pada gagasan piagam bahwa setiap warga negara berhak atas perlindungan data mereka^{(every citizen has the right to protection of their data)} .

GDPR adalah Peraturan Perlindungan Data Umum^{(General Data Protection Regulation)} UE . R dalam GDPR juga berarti Reformasi^{(Reforms )} dalam beberapa kasus karena membawa penyesuaian pada undang-undang yang ada tentang perlindungan data untuk melindungi warga negara Uni Eropa dengan lebih baik. Dan EUCFR benar-benar berarti bahwa perlindungan data warga negara Uni Eropa harus sama di seluruh dunia. Jadi, jika Anda berpikir bahwa bisnis Anda berada di luar UE dan hukum tidak berlaku untuk Anda, Anda salah. Anda juga harus mematuhi GDPR UE . Kami akan berbicara tentang kepatuhan GDPR^{(GDPR compliance )} sebentar lagi.

GDPR diadopsi di Parlemen Uni Eropa^{(EU Parliament)} dengan mayoritas baik pada Mei 2016^{(May 2016)} . Ini seharusnya diterapkan pada 25 Mei^{(May 25)} 2018. Itu berarti webmaster dan pemilik bisnis online diberi waktu dua tahun untuk mematuhi GDPR . Saat itulah mereka mulai meluncurkan email dan popup yang mengatakan bahwa kebijakan privasi mereka telah diperbarui.

Ringkasan GDPR

Menurut EU Charter of Fundamental Rights , Directive 2016/680, GDPR dapat^(GDPR) diringkas sebagai berikut: 

Arahan ( GDPR ) melindungi (EU) hak dasar warga negara untuk perlindungan data setiap kali data pribadi digunakan oleh otoritas penegak hukum pidana. Secara khusus akan memastikan bahwa data pribadi para korban, saksi, dan tersangka kejahatan dilindungi sebagaimana mestinya dan akan memfasilitasi kerja sama lintas batas dalam memerangi kejahatan dan terorisme.

Untuk informasi lebih lanjut tentang bagaimana GDPR bertujuan untuk memerangi kejahatan dan terorisme, baca PDF ini^{(read this PDF)}

Ringkasan GDPR adalah bahwa serangkaian arahan yang berbeda terkait dengan perlindungan data dan pencurian data di UE telah diatur menjadi satu tindakan untuk melindungi kepentingan keseluruhan pengguna. Ini memiliki dua klausa utama. Situs web harus memberi tahu pengguna tentang semua data yang mereka simpan. Jika pengguna ingin datanya dihapus (jika pengguna memilih keluar), situs web harus berhenti mengumpulkan data apa pun tentang pengguna tersebut. Ini berlaku untuk layanan online (situs web) di seluruh planet ini dan bukan hanya yang ada di Uni Eropa^{(European Union)} .

Kepatuhan GDPR –^{(GDPR Compliance –)} Apakah organisasi Anda siap untuk itu?

Untuk memastikan bahwa GDPR diterapkan dengan benar, badan UE independen bernama European Data Protection Supervisor telah dibentuk. Badan ini menangani setiap pelanggaran dan berurusan dengan webmaster dan agen investigasi kriminal.

Seperti yang dikatakan sebelumnya, banyak organisasi mengira mereka berbasis di UE, sehingga mereka dibebaskan dari GDPR . Tapi tidak demikian. Mereka juga harus patuh. Berikut adalah daftar hal yang harus dilakukan untuk memastikan organisasi Anda siap mematuhi GPDR .

1. Buatlah daftar sumber dari Anda yang mengumpulkan data; itu bisa situs belanja online, situs dukungan normal, pelacakan online; pemasaran online, dll
2. Periksa untuk melihat apakah data yang dikumpulkan dilakukan dengan persetujuan pengguna; itu berarti harus ada cara untuk memberi tahu pengguna bahwa Anda sedang mengumpulkan data dan menjelaskan semua data yang Anda kumpulkan dan mengapa
3. Periksa database dan lihat apakah pelanggan Anda telah menyetujui pengumpulan informasi mereka; jika belum disetujui, kirimkan email kepada mereka atau tunjukkan popup online saat mereka mengunjungi situs Anda untuk mendapatkan persetujuan mereka
4. Dalam email atau popup kebijakan privasi, sertakan tautan ke kebijakan privasi terperinci; kebijakan privasi harus ditulis dengan benar agar pengguna rata-rata (non-hukum) tahu apa yang terjadi ketika mereka berada di situs Anda
5. Harus ada formulir persetujuan cookie atau munculan di situs web Anda tempat Anda memberi tahu pengguna bahwa Anda mengumpulkan informasi mereka

Daftar di atas akan membantu Anda bersiap-siap. Anda harus menampilkannya hanya kepada pengguna di UE, tetapi tidak ada salahnya menampilkannya kepada semua orang. Misalnya, situs blogger menampilkan pemberitahuan kepatuhan GDPR hanya jika seseorang dari UE mengakses blog yang dihosting di Blogger . Untuk WordPress , berikut adalah cara membuat pemberitahuan kepatuhan GDPR WordPress^{(how to create a WordPress GDPR compliance notice)} .

PERINGATAN^(WARNING) : Karena takut akan rekayasa sosial , Anda disarankan untuk tidak mengklik tautan di email apa pun sampai Anda yakin bahwa itu adalah email yang sah. Jika ragu, ketik URL situs web di bilah alamat browser dan navigasikan ke Kebijakan Privasi^{(Privacy Policy)} .

BACA SELANJUTNYA^{(READ NEXT)} : Apa Itu Kedaulatan Digital?^{(What is Digital Sovereignty?)}

What is GDPR – Summary of GDPR, Compliance and other details

You mіght have received many emailѕ from different websites saying they updatеd their privacy policy. It was due to the implementation of GDPR. Many websites also used popups to indicate that they were complying with the General Data Protection Regulation of the EU. What is GDPR? This article gives you GDPR summary and methods for compliance.

What is GDPR

What is European Charter of Fundamental Rights?

Before we understand what GDPR is, we need to know that the European Union guarantees same fundamental data protection to all residents of EU – be they be interacting with websites located in the European Union or websites outside of EU.

This comes from European Charter of Fundamental Rights (EUCFR) that has laws regarding many other rights of European citizens – such as a right to education, right to property, right to asylum, right to marriage, among other things (rights). The same charter takes care of data protection of European consumers of the Internet. GDPR is based on the charter’s notion that every citizen has the right to protection of their data.

GDPR is EU General Data Protection Regulation. The R in GDPR also stands for Reforms in some cases as it brings in tweaks to existing laws on data protection to better protect EU citizens. And the EUCFR really means that the protection of data of citizens of EU should be the same across the world. So, if you think that your business is located outside EU and the law doesn’t apply to you, you are wrong. You too have to comply with EU’s GDPR. We will talk about GDPR compliance in a while.

The GDPR was adopted in EU Parliament with a good majority in May 2016. This was supposed to be implemented by May 25, 2018. That means webmasters and online business owners were given two years to comply with the GDPR. That was when they started rolling out emails and popups saying their privacy policies were updated.

GDPR Summary

According to EU Charter of Fundamental Rights, Directive 2016/680, the GDPR can be summed up as follows: 

The directive (GDPR) protects (EU) citizens’ fundamental right to data protection whenever personal data is used by criminal law enforcement authorities. It will in particular ensure that the personal data of victims, witnesses, and suspects of crime are duly protected and will facilitate cross-border cooperation in the fight against crime and terrorism

For more information on how the GDPR aims to fight crime and terrorism, read this PDF

The summary of GDPR is that the different sets of directives relating to data protection and data theft in EU have been arranged into one act to protect the overall interest of the users. This has two major clauses. The websites have to inform the users what all data they are storing. If the user wants his data to be removed (if the user opts out), the websites should cease from collecting any data about that user. This applies to online services (websites) all over the planet and not just the ones in the European Union.

GDPR Compliance – Is your organization ready for it?

To make sure that the GDPR is implemented properly, an independent EU body called European Data Protection Supervisor has been formed. This body takes cares of any violations and deals with both the webmasters and the criminal investigating agencies.

As said earlier, many organizations think they are based out of the EU, so they are exempt from the GDPR. But it is not so. They too have to comply. Here is a list of things to do to make sure your organization is readily complying GPDR.

1. Make a list of sources from you are collecting data; it could online shopping sites, normal support sites, online tracking; online marketing, etc
2. Check to see if the data being collected is being done so with the consent of the users; that means there should be a way to let users know that you are collecting data and explain what all data you collect and why
3. Check the database and see if your customers have consented to the collection of their information; if not consented already, send them an email or present them with an online popup when they go to your site for obtaining their consent
4. In the mail or privacy policy popup, include a link to detailed privacy policy; the privacy policy should be written properly to let the average (non-legal) users know what is happening when they are on your site
5. There should be a cookie consent form or popup on your website where you tell users that you are collecting their information

The above list should help you get ready. You have to display it to users only in EU, but there is no harm in displaying it to everyone. For example, blogger sites show the GDPR compliance notice only if a person from EU accesses the blogs hosted on Blogger. For WordPress, here is how to create a WordPress GDPR compliance notice.

WARNING: Due to fear of social engineering, it is advised that you do not click links in any email until you are sure that it is a legitimate email. If in doubt, type the website URL in the browser address bar and navigate to Privacy Policy.

READ NEXT: What is Digital Sovereignty?

Related posts

• Digital Sovereignty - Definition, Meaning, Examples and Explanation

• Spotify vs Apple Music – Perbandingan Harga, Kualitas, dan Privasi

• Apa itu Tor Network dan untuk apa?

• Twitter Privacy Settings: Tips to Protect & Secure Privacy pada Twitter

• Tor Browser Review Download: Lindungi Privacy and Surf Web Anda dengan aman

• Configure Tracking Prevention & Privacy Settings di Microsoft Edge

• Privacy Badger membantu Anda menghindari dilacak pada Internet

• Avira Privacy Pal akan menghapus jejak digital dan membantu menjaga privasi digital

• Daftar Best Free Internet Privacy Software & Products untuk Windows 10

• Carry Private Conversations dengan Off-the-Record Messaging App

• Cara Menghapus Search History di Google My Activity

• Opt keluar, pertahankan privasi Anda saat menggunakan Google Services

• Kelola Windows 10 Privacy Settings dengan Debotnet

• Kendalikan Your Privacy menggunakan salah satu browser atau alat ini

• Use Google Privacy Settings Wizard mengeras pengaturan Anda

• Cara Memilih Keluar dari Google FLoC (Privacy Sandbox) di Chrome

• Bagaimana untuk secara otomatis menghapus Microsoft Edge riwayat browsing saat keluar

• Microsoft Personal Data Dashboard memungkinkan Anda memutuskan bagaimana data Anda digunakan

• PrivateZilla akan membantu Anda memeriksa dan mengubah pengaturan Windows 10 Privacy

• Manage Contact Privacy Relationship di Skype untuk Business