Jeśli zwrócisz uwagę na wiadomości, prawdopodobnie ten dziwny czteroliterowy akronim pojawia się coraz częściej u webmasterów ( może z poczuciem paniki ):
`RODO
Co to znaczy ? Czy jako zwykły webmaster musisz się o to martwić?
W tym samouczku przedstawię ogólny przegląd tego, czym jest RODO i jak może wpłynąć na Twoją witrynę WordPress.
To nie jest porada prawna ( mimo że studiowałem prawo przez 4 lata ), Więc nie jestem prawnikiem. Ale jeśli chcesz po prostu dobrze zrozumieć, czym jest RODO, a także jak podejść do tego w swojej witrynie WordPress, możesz przeczytać dalej.
Co to jest RODO?
RODO, skrót od ogólnego rozporządzenia o ochronie danych, to europejskie prawo, które kładzie nacisk na ochronę danych i prywatność użytkowników. Jest to aktualizacja dyrektywy o ochronie danych z 1995 roku. Chociaż ustawa została pierwotnie uchwalona w 2016 r., Przewidywała dwuletni okres karencji w celu zapewnienia zgodności. Ten okres karencji dobiega końca i RODO wejdzie w życie Może 25 2018.
Więc co to jest ?
Cóż, to jest kawałek jak te powiadomienia o plikach cookie, które widzieliście wszędzie ... ogólnie na francuskojęzycznych witrynach internetowych, a nawet tutaj na BlogPasCher.
Chociaż prawo dotyczące plików cookie zostało ograniczone do czegoś - powiadamiania użytkowników, że korzystasz z plików cookie w swojej witrynie - RODO idzie znacznie dalej i wpływa na:
- Przechowywanie danych osobowych
- Przetwarzanie danych osobowych
Dane osobowe są zdefiniowane dość szeroko. Są to „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej”. To… jak wszystko. Imię i nazwisko, adres e-mail, adres IP… i wiele innych można określić jako dane osobowe.
Z drugiej strony przetwarzanie danych osobowych oznacza „jakąkolwiek operację lub zestaw operacji przeprowadzanych na danych osobowych lub na zbiorach danych osobowych, w sposób zautomatyzowany lub nie”. Więc nawet jeśli ręcznie przetwarzasz te dane osobowe, nadal podlegają one RODO.
Możesz zobaczyć pełny tekst te części tutaj .
Więc… to sformułowanie jest dość szerokie, prawda?
Ogólnie rzecz biorąc, RODO wymaga:
- Uzyskaj zgodę na wiele działań, takich jak przechowywanie czyichś e-maili, gdy zostawiają komentarz w Twojej witrynie
- Daj użytkownikom dostęp do danych, które o nich posiadasz, a także możliwość ich usunięcia („prawo do bycia zapomnianym”)
- Poinformuj użytkowników o każdym naruszeniu danych (jest to szczególnie trudne, ponieważ wielu małych webmasterów może nie wiedzieć, kiedy doszło do naruszenia w ich witrynie)
Co RODO oznacza dla użytkowników WordPressa
Tak. Przynajmniej zgodnie z prawem. RODO dotyczy wszystkich stron internetowych, które przetwarzają dane obywateli UE ( czyli prawie każda strona internetowa we współczesnym świecie ).
Oczywiście nie jest możliwe monitorowanie każdej witryny w Internecie i jestem pewien, że miliony ignorantów webmasterów będą działać bez dokonywania jakichkolwiek zmian.
Ale zgodnie z literą prawa RODO prawie na pewno dotyczy Ciebie.
Co się stanie, jeśli zignorujesz PKBR?
Chociaż nie jestem prawnikiem, myślę, że jest mało prawdopodobne, aby UE zapukała do Twoich drzwi, ponieważ nie wykonujesz jej zaleceń.
Ale RODO zdecydowanie ma zęby ...
Potencjalne kary są 20 miliony euro . Lub alternatywnie 4% całkowitego dochodu ( chociaż myślę, że dla większości z nas pierwsza liczba jest bardziej przerażająca ).
W jaki sposób RODO chroni witryny WordPress?
RODO ma implikacje dla oprogramowanie wordpress główny. A większość witryn WordPress prawdopodobnie korzysta z wtyczek lub funkcji objętych RODO.
Jeśli nie zezwalasz na publiczne rejestrowanie, możesz nie myśleć, że zbierasz dane od swoich gości, ale założę się, że robisz to, niekoniecznie o tym wiedząc:
Przykłady obejmują:
- Komentarze w Twojej witrynie ( WordPress rejestruje adres e-mail, adres IP i nazwę - pamiętasz to? )
- Rejestracje użytkowników ( oczywiście )
- Wpisy od formularz kontaktowy (zwłaszcza jeśli przechowujesz te informacje w swojej bazie danych)
- Wszystkie używane narzędzia analityczne
Zasadniczo ma to wpływ na Ciebie, jeśli zbierzesz jakiekolwiek dane, nawet nieumyślnie ( jak w przypadku komentarzy - kiedy ostatnio przeglądałeś dane? ).
Czy WordPress ma coś wspólnego z RODO?
Jak widać na powyższej liście, niektóre z rzeczy, które mogą naruszyć twoją zgodność z GDPR, są w rzeczywistości funkcjami WordPress.
Oznacza to, że trudno nie sprzeciwić się RODO, uruchamiając po prostu WordPress.
Aby rozwiązać ten problem, główny zespół WordPress ma tag zgodność # gdpr kurs i pracować nad tym, jak budować zgodność z RODO w oprogramowanie wordpress baza.
Dyskusje obejmują dodawanie narzędzi do rdzenia, aby pomóc webmasterom osiągnąć zgodność z RODO, a także dokumentację dotyczącą tego, co webmasterzy WordPress muszą zrobić, aby uzyskać zgodność z RODO.
Możesz zobaczyć zgrubną mapę drogową tych pomysłów na tej stronie GitHub.
Co więcej, nie tylko główny zespół musi zwracać uwagę na RODO. Twórcy wtyczek również muszą wziąć na siebie pewną odpowiedzialność za zapewnienie zgodności swoich wtyczek.
Twórcy responsywnych wtyczek już to robią. Na przykład wiele wtyczek z formularz kontaktowy mieć strony na temat zgodności z RODO. Poniżej możesz zobaczyć dwa przykłady:
Wtyczki WordPress pomagające zachować zgodność z RODO
Oprócz zmian w podstawowym oprogramowaniu WordPress i wtyczkach, niektórzy programiści stworzyli również wtyczki, aby pomóc webmasterom w przestrzeganiu RODO.
Jak dotąd najpopularniejszą opcją wydaje się być Wtyczka WP GDPR Compliance z Van Ons.
Oprócz dostarczenia poręcznej listy kontrolnej zmian, które należy wprowadzić ręcznie, oferuje także integracje dla:
- Formularze kontaktowe 7
- WooCommerce
- Komentarze WordPress
Dzięki tym integracjom możesz włączyć zgodność jednym kliknięciem:
Drugą opcją jest Wtyczka AppSaloon WP GDPR .
Daje użytkownikom stronę, na której mogą zażądać swoich danych użytkownika. Użytkownicy mogą wtedy zobaczyć wszystkie swoje dane i poprosić o ich usunięcie, jeśli to konieczne. Obejmuje to również dodatki do:
- Formy Gravity
- MailChimp
- WooCommerce
- Kalendarz wydarzeń
- Menedżer wydarzeń
Co powinien zrobić przeciętny użytkownik WordPressa z RODO?
Znowu nie jestem prawnikiem. To nie jest porada prawna.
W przypadku przeciętnego użytkownika WordPressa sytuacja nie jest tak zła, jak globalny biznes cyfrowy, który zwróci uwagę na problemy ze zgodnością.
Jeśli jesteś w UE lub otrzymujesz duży ruch z UE, powinieneś:
- Obserwuj, co robi główny zespół, aby wiedzieć, kiedy aktywować określone funkcje w Twojej witrynie.
- Sprawdź, czy którakolwiek z Twoich wtyczek, które zbierają informacje o użytkowniku, zawiera dokumentację dotyczącą przestrzegania RODO. Jak pokazałem powyżej, wiele popularnych wtyczek już to zrobiło.
- Rozważ użycie wtyczki, takiej jak Zgodność z WP GDPR jeśli się martwisz
To wszystko, co trzeba wiedzieć o RODO. Czy już zacząłeś wdrażać to w swojej witrynie? Nie wahaj się i podziel się swoim doświadczeniem.
