GDPR və KVKK veb saytdan əslində nə tələb edir
Kuki zolağı yox. Öhdəliklərin çoxu memarlıqla bağlıdır, əvvəldən qurmaq sonradan əlavə etməkdən ucuzdur və təxminən yarısı sadəcə məlumat toplamağı dayandırsanız qüvvədən düşür.
Zolaq ən kiçik hissədir və adətən səhv hissədir
Razılıq zolağı əlavə edən saytların demək olar hamısı bunu səhv edir: zolaq görünür, analitika skripti artıq işləyib və razılıq blokladığı şeydən sonra alınır. Bu, zolağın heç olmamasından pisdir, çünki pozuntunu sənədləşdirir.
Qayda sadədir və dizaynla yox, ardıcıllıqla bağlıdır. Mütləq zəruri olmayan heç nə ziyarətçi razılıq verməmiş işləməməlidir. Tag manager-iniz head-də yüklənirsə, dünyada heç bir zolaq bunu qanuni etmir.
Unudulan üçüncü variant var: heç nə toplamayın. Analitikası, pikseli və üçüncü tərəf skripti olmayan saytın zolağa ehtiyacı yoxdur, razılıq veriləcək bir şey yoxdur.
Hər iki qanunun əslində istədiyi
GDPR və KVKK fərqli tənzimləyiciləri olan ayrı qanunlardır, lakin tələb etdikləri mühəndislik işi demək olar tam üst-üstə düşür. İkisindən daha sərtinə görə qursanız, hər ikisini ödəmiş olursunuz.
- Saxladığınız hər şəxsi məlumat üçün toplamazdan əvvəl yazılmış hüquqi əsas.
- Məlumatın minimallaşdırılması: sorğuya cavab vermək üçün telefon nömrəsi lazım deyilsə, soruşmayın.
- Hər məlumat növü üzrə saxlama müddəti və müddət bitəndə həqiqətən silən bir mexanizm.
- Sorğu üzrə bir ay ərzində, ödənişsiz ixrac və silmə.
- Məlumata toxunan hər üçüncü tərəflə emalçı müqaviləsi, hostinq, e-poçt provayderi, CRM.
- 72 saat ərzində pozuntu bildirişi: yəni pozuntunun baş verdiyini anlaya bilməlisiniz.
Gec qalsanız pula başa gələn hissə
Ən çox ağrıdan ikisi saxlama və silmədir. Silməni heç vaxt nəzərdə tutmamış sxem birsətirlik hüquqi sorğunu miqrasiyaya çevirir: sifarişlərin istinad etdiyi sətirlər, ehtiyat nüsxələrdəki surətlər, kimsənin yaratdığını xatırlamadığı törəmə analitik cədvəllər.
Əvvəldən dizayn edilsə, bu bir `deleted_at` sütunu, planlaşdırılmış tapşırıq və sənədləşdirilmiş ehtiyat pəncərəsidir. İki illik istehsal məlumatından sonra əlavə edilsə, görünən heç bir funksiya vermədən bir rüblük işdir.
Ən faydalı tək məhsul bir cədvəldir: hansı məlumat, nə üçün, harada saxlanır, nə qədər qalır. O cədvəl yarandığı anda uyğunluq işinin böyük hissəsi öz-özünə aydınlaşır, və tənzimləyicinin ilk istədiyi də elə odur.
Bunun mühəndislik olmaqdan çıxdığı yer
Yuxarıdakıların hamısı qurula və test edilə bilər; layihədə tətbiq etdiyimiz də budur. Bunların heç birinin əvəz etmədiyi şey isə sahənizi və yurisdiksiyanızı bilən hüquqşünasdır: xüsusən sağlamlıq, maliyyə və ya uşaqlara aid məlumatlarla işləyirsinizsə. Bunlar hər iki qanunun ən sərt kateqoriyasındadır və heç bir yaxşı memarlığın aradan qaldıra bilməyəcəyi öhdəliklər daşıyır.
Texniki tədbirləri taban sayın. Onlar zəruridir, sonradan əlavə edilməsi baha olan hissədir və işin hamısı deyil.