An gearr-fhreagra
Is ea, beidh an GDPR i bhfeidhm ar do láithreán gréasáin nó do shiopa ar líne nua chomh luath agus a bhíonn persoonsgegevens á soláthar tríd. Tarlaíonn sé sin níos tapúla ná mar a shíleann go leor fiontraitheoirí: foirm theagmhála, ordú le hainm agus seoladh, bannaí fianán le haghaidh anailíse, nó fhuinneog fhiosrúcháin a iarrann ar sheoladh ríomhpoist — is próiseáil persoonsgegevens a bhíonn i gceist i ngach ceann díobh. Níl aon tábhacht ag baint le méid do ghnó ná le líon na cuairteoirí.
Is é an difríochtaí, go n-athraíonn an spéir ar leith de na nithe a iarrtar ort. Láithreán gréasáin faisnéise gan ach seoladh agus uimhir ghuthán a iarrann go beag. Siopa ar líne le cuntas custaiméara, sonraí íocaíochta, seoltaí seachadadh agus nuachtlitir a iarrann níos mó: tá níos mó páirtithe ag baint leis sin agus a dhéanann sonraí a phróiseáil thar do cheann, agus ba chóir comhaontú a bheith acu.
Cathain a bhíonn tionchar aige sin ort go díreach
Tagann an GDPR chun solais ag an nóiméad ar fhéadadh do láithreán gréasáin nó do shiopa ar líne rud éigin a dhéanamh le sonraí is féidir a bhaineann le duine. Smaoinigh ar fhoirm theagmhála a shábhálann ainm agus seoladh ríomhpoist, uirlis anailíse a dhéanann gníomhaíochtaí cuairteoirí a rianú, picteilín fógraíochta ó thríú páirtí, cuntas logála do chustaiméirí, nó próiseas ordaithe ina ndéantar sonraí seolta agus íocaíochta a fhíorvéiriú agus a sheoladh ar aghaidh chuig seirbhís phacáiste nó soláthraí íocaíochta.
Ciallaíonn gach ceann díobh sin go bhfuil páirtí ann a dhéanann na sonraí a phróiseáil thar do cheann: do pháirtí hostála, do ardán siopa ar líne, do sholáthaí anailíse, do thúl margaíochta ríomhpoist. I bhformhór na gcásanna, ba chóir go mbeadh conradh próiseála ann dóibh sin. Tá eolas ar conas an conradh sin a dhéanamh measúnúil agus cad ar a bhfuil gá duit a bheith ag faire i gcóir oibrithe i an bhanc eolais le soiléiriú in aghaidh an staid.
Cathain a bhíonn tionchar níos lú aige sin ort
Láithreán gréasáin faisnéise amháin gan fhoirmeacha, gan bhriathanna fianáin agus gan thríú páirtithe a bhíonn ag súil ar aghaidh, agus beag nó nach ann d'aon sonraí a bhíonn á bpróiseáil. Sa chás sin, tá teorainn ar thionchar an GDPR. Ach i ndáiríre, is anaonta a bhíonn sé seo: tá deis ar a laghad foirm theagmhála nó script anailíse ar a bhformhór na suímh, agus iad araon a bhraistint mar phróiseáil.
Níl sé ina cheist ar 'bhaineann sé sin liom nó nach mbaineann' mar sin de, ach ar 'cé mhéad a bhraistint a bhraistint sé'. Láithreán gréasáin brochúir simplí a iarrann faisnéis bhreise ghearr agus súil ar na huirlisí in úsáid. Siopa ar líne le cuntas custaiméara agus níos mó soláthraí a iarrann pictiúr níos iomláine: cén uirlis a dhéanann rud ar bith, cé hiad na próiseálaithe, agus cá bhfuil sonraí á stóráil.
Cad atá i gceist duit sa bhfíorstaid
Nuair atá tú ag tógáil láithreán gréasáin nó siopa ar líne nua, bíonn trí cheist ann ag an am céanna. Ar dtúis: cén uirlisí agus soláthraí a bheidh ag próiseáil sonraí thar do cheann ar ball, agus an bhfuil conradh próiseála agat le gach ceann acu? Ar an dara fógra: an bhfuil ráiteas príobháideachta ar an suíomh a mhíníonn cad a dhéanann tú agus cén fáth? Ar an tríú háit: an bhfuil an próiseáil nua seo i do dhréachtúchán sonraí, ionas go bhféadfaidh tú ar aon am a thaispeáint cad atá ag tarlú?
Níor chóir na trí cheist seo a bheith á fhreagairt go neamhspleách ar a chéile. Is próiseálaithe a bhíonn i gceist ag ardán siopa ar líne, soláthaí íocaíochta agus páirtí seachadadh go minic, agus ba chóir dóibh go léir a bheith i gcóir san ndréachtúchán. Má tharlaíonn rud éigin ar an mbealach — mar shampla toisc gur seoladh soláthraí sonraí gan chothrom ar aghaidh — sin am ar chóir gur féidir duit go tapa a bhraistint cad atá tharla agus cibé acu an bhfuil sé sin ag fógairt nó nach bhfuil. Faigheann tú an chéad léiriú ar an méid sin le cúpla ceist a tugann treo ar an toirt.
Conas a bhraistint sé sin do dhraithchéimeanna atá ann cheana
Níl gealltanas GDPR nua ag suíomh gréine nó siopa ghréine de ghnáth, ach síneadh ar an méid a bhí ann cheana féin. Má bhíonn do ghnó ag feidhmiú sonraí fostairithe nó ag taifead sonraí chustaiméirí ar cheana féin, tagann an suíomh gréine ar bharr an scéil: próiseálaithe nua, sruth sonraí nua, agus mar sin bhreisíonn ar an gclárú agus ar na conarthaí próiseálaithe atá ann cheana. Is ionann Regulation (EU) 2016/679 féin agus treoirlínte an EDPB agus an Údarás Cosanta Sonraí an bharrstaid; ar cad é an dóigh a bhfuil an fhaisnéis seo struchtúrtha ar an ardán seo agus cá bhfuil áit scothúil gach codanna, léigh thú ag an míniú ar conas a bhí an fhaisnéis tógtha.
An bhfuil do shuíomh gréine nó do shiopa ghréine ar leith ag freagarh iomlán do Regulation (EU) 2016/679, is rud é a bheifeá ab fhearr a dhéanamh le dlíodóir nó, i gcás amhrais faoi bhreiseach sonraí ar leith, leis an Údarás Cosanta Sonraí. Ní thugann an alt seo comhairle dlíthiúil, ach soiléiriú.
Cuardach féin cá bhfuil tú ina dhiaidh
An bhfuil tú ag iarraidh a fhiceáil go tapa cad iad na codanna a bhíonn i do shuíomh gréine nua nó i do shiopa ghréine — cad iad na huirlisí, cad iad na próiseálaithe, cad iad na doiciméid? Déan an scan sciobtha saor nó brollach tríd na topaicí san bhainc eolais. An bhfuil tú i ngnó go struchtúrtha a choinneáil go fóill agus gur ag teacht an chláraithe agus an bhreachtaireachta leo, ansin cuntas gnó a bhunú agus ar aghaidh ó áit ar raibh tú anois.