GDPR 和專業洞察力

您是一名開發人員，需要向 GDPR 專業人士提出多個緊迫問題嗎？ 如果是，請繼續閱讀！ 讓我們幫助您從 GDPR 專家那裡找到所有問題的最佳答案！

毫無疑問，   通用數據保護條例是當今最熱門的話題。 對於許多組織而言，合規保證是董事會議程。 但真正的挑戰是， 實現合規從來都不是一件容易的事！

事實上，所有組織現在都在為法律要求做準備。 歐盟 GDPR 的頒布將實施這些法律要求。 在過去兩年中，許多經理、開發人員和機構的最後一個優先事項是 GDPR 合規性。

為履行政府監管的數據保護法而傾銷能源完全是浪費時間和精力。 此外，您甚至不住在歐盟內部，因此此類法律不會影響您，對嗎？

再想想！

如果您關注新聞，您會知道 5 月 25 日是 GDPR 合規的最後期限。 這些新法律將適用於從歐盟居民那裡收集信息的任何企業。 更不用說，合規的唯一責任在於網站所有者。

事實上，這項法律對全世界所有的 WP 用戶都有巨大的影響。 WP社區有遠見的成員已經開始準備。 如果你屬於這個社區，那麼你也應該這樣做。 他們正在研究核心合規性、資源和掛鉤，以供我們其他人學習和實施。

GDPR 於 2018 年 5 月生效。它為開發人員和 IT 專業人士帶來了許多問題。 他們正在努力了解法規的最新要求以及如何以最有效的方式確保合規。

IAPP 代表國際隱私專家協會。 根據 IAPP，GDPR 需要大約 75,000 名數據保護人員。

但是，存在巨大的缺口。 這種不足是因為個人知識很少。 他們不知道如何指導公司進行合規之旅。 如果您對 GDPR 指南的了解也有限。 這是一個消除所有困惑的機會。

在這篇文章中，我們將回答與 GDPR 合規相關的常見問題。

討論將通過以下方式幫助為 GDPR 做準備：

誰需要遵守 GDPR，不遵守有什麼缺點嗎？

GDPR 適用於處理歐盟居民個人數據的每個組織。 它適用於每個組織，無論其地理位置如何。

一些公司不知道 GDPR 法規適用於他們。 尤其是那些在歐盟以外的公司。 任何提供商品和服務的組織都需要遵守 GDPR 要求。 監控歐盟數據主體行為的組織也需要遵守 GDPR。

如果不這樣做，他們將不得不因不遵守而承擔巨額罰款。 這可能高達 2000 萬歐元，或至少占公司全球總收入的 4%——以較高者為準。 但是，這些是對此類罰款的分層方法。 例如，組織可能會因沒有組織記錄而被罰款 2%。 或者不通知數據主體或監管機構有關違規行為。 他們也可能因未進行影響評估而被罰款。

插件作者在他們的插件中加入了什麼來幫助使用它們的人合規？

首先，您必須能夠對這個問題回答“是”：

您的插件是否處理或收集個人信息？

毫無疑問，“個人信息”這個詞可能會讓人很困惑。 無論如何，您一定想知道我們所說的意思。 答案是：它是一條數據，它與其他數據相結合，或者單獨，可以對一個自然人進行分類。 個人數據的一些組成部分包括姓名、電子郵件、城市和評論。

WP 安裝無法通過升級到包含 GDPR 的鉤子和過濾器的 WordPress 版本來符合 GDPR 。 您可能會錯過存儲在您網站上的個人數據。 當您使用帶有此類鉤子和過濾器的插件時，就會發生這種情況。

處理符合 GDPR 的網站的是網站所有者。 這些鉤子和過濾器只是使您的工作可以定期處理的工具。

是否有任何網站所有者清單可用於幫助定期做好準備？

有很多清單。 他們中的大多數人通常從更合法的角度看待 GDPR。 而一些人從技術角度來看它。 但是，清單不是解決方案。 與其把這個任務當成可以打勾的事情， 不如問自己以下問題：

• WP 安裝處理哪些個人數據，結合其他數據或單獨處理？
• 它實際上都去了哪裡，尤其是出於什麼原因？

你的答案應該足夠完整。 答案應該弄清楚哪些數據是相關的、存儲位置、存儲目的和持續時間。

如果您的企業在歐盟以外建立，您如何為 GDPR 做準備？

好吧，歐盟以外的組織與歐盟內部的組織實施 GDPR 的方式沒有區別。 組織應該清楚地了解客戶數據存儲的位置。

這樣，您還應該了解此類文件中包含的信息，包括個人身份信息 (PII)，同時能夠在數據主體要求時高效、快速地顯示它們。

但是，有一些服務通過提供對每個位置的所有客戶數據的全面保護和可見性來滿足全球企業的所有監管要求。

GDPR 編制過程中容易被忽視的事情是什麼？

在為 GDPR 做準備時，唯一經常被忽視的事情實際上是脫離背景的數據，就大局而言。 您可以通過查看來區分此類數據。 例如，如果您是您長大的城市中唯一一個名字為“X”的人，那麼這種數據組合會使城市變得個性化。

主題和插件開發人員的問題在於，僅通過查看隔離的插件可能並不明顯。 但是，當您將其與其他插件一起查看時，您可能需要將這些數據放入 WP GDPR 掛鉤或過濾器中。

我們可以將隱私設計集成到技術系統中嗎？

據說沒有什麼比臨時修復更永久的了。 因此，必須通過設計集成安全最佳實踐。 當您從項目一開始就包括適當的安全控制時，您的公司確保所有新系統/服務從一開始就被賦予安全性。 此外，改造安全控制的價格在上線後被取消或大大降低。

什麼樣的服務或插件是 GDPR 法律的最大違規者？

幸運的是，處理 Mail Poet、WooCommerce、Ninja Forms 和 Gravity Forms 等數據的主要插件了解他們的插件可用於處理個人數據。 因此，他們按照自己的節奏積極研究 WP 核心正在做什麼。

只要您的插件倉庫（包括您的站點管理員插件頁面）上沒有“ GDPR 合規徽章” ，請作為站點管理員保持警惕，了解您網站上的每個插件如何收集、存儲和管理數據。 這並不新鮮。 您可以輕鬆地與插件支持團隊取得聯繫，並在您不確定時詢問。

WP 在為 GDPR 做好準備的同時取得成功的一部分是讓整個開發人員社區接受 GDPR 功能。 它發生的唯一方式是當人們在他們使用的插件中要求它時。

GDPR 如何重塑數據安全戰略？

為了滿足 GDPR 標準，企業必須修改他們當前的做法，同時改變他們使用、收集和傳輸個人數據的方式。 如前所述，個人數據可以是可以直接或間接識別個人身份的任何信息，例如出生地、姓名、國民身份證號碼甚至 IP 地址等。

GDPR 有更廣闊的視野。 因此，在歐盟運營的組織必須修改其內部戰略，以完全滿足新法律的要求。 該指南對同意通知、隱私通知、違規通知等進行了更改，實質上將私人數據所有權從企業轉移到了個人。

公司應該能夠通知個人他們的數據將被存儲的期限，如果應該移動，讓個人在特定條件下訪問和刪除他們的個人數據。

簡而言之，治理和內容協作是整個數據保護策略的一部分，也是 GDPR 合規的基礎。

符合 GDPR 的主要步驟是什麼？

隨著最後期限的臨近，組織也在努力尋找符合 GDPR 的最佳途徑。 一些企業不知道如何以及從哪裡開始，包括那些在多個站點上擁有數十台數據服務器且文件存儲在雲中的企業。

請記住，違規行為將面臨巨額罰款。 沒有什麼比採取行動完全合規並避免這種巨額罰款更有意義的了。

組織現在需要一個簡單、快速、可擴展的企業級解決方案。 除非您聘請 GDPR 專家來幫助您的企業符合 GDPR。

以下是開始您的 GDPR 之旅的一些主要步驟：

這些步驟將幫助您在最後期限內順利完成 GDPR 之旅。

底線

GDPR（通用數據保護條例）對 28 個歐盟國家/地區的數據保護進行了標準化。 它對處理和控制個人身份信息有嚴格的規定。 GDPR 還通過向歐盟居民提供控制權來擴展個人數據保護和數據保護權利。

由於監管方面有幾個必不可少的項目，它們對企業的影響肯定是巨大的。 預計它將永久改變用戶數據的使用、存儲甚至收集方式。

因此，如果您的企業已為 GDPR 做好準備，它將能夠更好地規劃和引導其資源並降低成本、解決任何差距並提高組織效率。

面臨任何與 WordPress 相關的問題？ 諮詢 WordPress 專家。

希望這篇文章能幫助你理解。 如果您對 GDPR 合規性仍有一些疑問，請在下面的評論部分寫下來！