ในปี 2018 สหภาพยุโรปได้^{(European Union)}ดำเนินการปฏิรูปการปกป้องข้อมูลหลายชุดที่เรียกว่ากฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้^{(General Data Protection Regulation)} บริโภค ( GDPR ) โดยพื้นฐานแล้วGDPR ได้^(GDPR)แทนที่กฎหมายคุ้มครองข้อมูลที่แตกต่างกันทั้งหมดด้วยกฎชุดเดียวที่ใช้กับทุกรัฐในสหภาพ^{(EU state)}ยุโรป ธุรกิจจำนวนมากต้องเปลี่ยนนโยบายของตนเพื่อให้สอดคล้องกับ GDPR^{(GDPR compliant)}อย่างไรก็ตาม แม้จะอยู่ในช่วงการเปลี่ยนแปลง^{(transition period)}แต่ก็ยังมีความสับสนมากมายเกี่ยวกับกฎใหม่ 

GDPRคืออะไรและคุณจะทำให้ธุรกิจของคุณเป็นไปตามข้อกำหนด^{(business compliant)}ได้อย่างไร

ในบทความนี้ คุณจะได้เรียนรู้วิธีปฏิบัติตาม GDPR^{(GDPR compliant)}โดยไม่ต้องอ่านคำสั่งให้ความคุ้มครองข้อมูลส่วนบุคคลของสหภาพ^{(EU data protection directive)}ยุโรป เราจะช่วยให้คุณเข้าใจว่าGDPRคืออะไร และบอกคุณว่าคุณต้องดำเนินการอย่างไรเพื่อให้ไซต์ของคุณสอดคล้องกับ GDPR^{(GDPR compliant)}

GDPR คืออะไร?

GDPRเป็นคำสั่งคุ้มครองข้อมูล^{(data protection directive)}ในสหภาพยุโรป^{(European Union)} ที่ ออกแบบมาเพื่อปกป้องความเป็นส่วนตัวทางออนไลน์^{(the online privacy)}ของพลเมืองสหภาพยุโรป มันควบคุมวิธีการใช้ข้อมูลส่วนบุคคลและประเภทของข้อมูลที่เว็บไซต์สามารถรวบรวมเกี่ยวกับคุณ แม้ว่าจะเป็นข้อบังคับของสหภาพยุโรป^{(EU regulation)}แต่GDPR ก็มี^(GDPR)ผลกับเว็บไซต์ทั้งหมดที่เข้าถึงโดยผู้ใช้จากสหภาพยุโรป ด้วยเหตุนี้ เว็บไซต์และธุรกิจต้องเป็นไปตาม GDPR หรือปิดกั้นการเข้าชมในสหภาพ^{(GDPR compliant or block EU traffic)}ยุโรป

ด้วยเหตุนี้ ประเด็นสำคัญของGDPRที่อาจส่งผลต่อธุรกิจของคุณมีดังนี้

• ไซต์ของคุณต้องแจ้งให้ผู้เข้าชมทราบอย่างชัดเจนว่ากำลังรวบรวมข้อมูลส่วนบุคคลของพวกเขา
• คุณต้องเปิดเผยวิธีการและเหตุผลที่ข้อมูลของพวกเขาถูกรวบรวมและจัดเก็บ
• หากผู้ใช้ขอให้คุณลบข้อมูลส่วนบุคคลที่^{(delete personal data)}คุณรวบรวม คุณต้องปฏิบัติตามคำขอโดยส่วนใหญ่
• ผู้ใช้ยังสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่คุณเก็บไว้
• หากกิจกรรมหลักประการหนึ่งของธุรกิจของคุณคือการรวบรวมและจัดเก็บข้อมูลส่วนบุคคล คุณต้องจ้างเจ้าหน้าที่คุ้มครอง^{(data protection officer)}ข้อมูล
• หากเว็บไซต์ของคุณถูกละเมิดและข้อมูลส่วนบุคคลของผู้ใช้ของคุณรั่วไหล คุณมีเวลา 72 ชั่วโมงในการรายงานการละเมิด
• การละเมิดกฎระเบียบ GDPR^{(GDPR regulation)}อาจทำให้ต้องเสียค่าปรับสูงถึง 20 ล้านยูโร^{(fines of up to €20 million)} (~24 ล้านดอลลาร์) หรือ 4% ของมูลค่าการซื้อขายประจำปีของบริษัทของคุณ

วัตถุประสงค์หลักของGDPRคือการปกป้องผู้คนและข้อมูลส่วนบุคคลของพวกเขาจากการละเมิด^{(data breaches)}ข้อมูล คำถามคือ ข้อมูลประเภทใดที่อยู่ภายใต้GDPR

ประเภทของข้อมูลที่ควบคุมโดย GDPR^{(Types of Data Regulated by GDPR)}

ไม่ว่าคุณจะสร้างเว็บไซต์ตั้งแต่เริ่มต้นหรือใช้ธีม WordPress^{(WordPress theme)}เว็บไซต์ของคุณจะรวบรวมข้อมูลประเภทต่างๆ เว็บไซต์รวบรวมข้อมูลในรูปแบบต่างๆ รวมถึงผ่านการวิเคราะห์ แบบฟอร์ม WordPressแบบฟอร์มการสมัคร แบบฟอร์มการติดต่อ และแคมเปญการตลาดทางอีเมล

กล่าวโดยย่อ ข้อมูลส่วนบุคคลทั้งหมดอยู่ภายใต้GDPRแต่เราสามารถแบ่งออกเป็นประเภทต่อไปนี้:

• ข้อมูลทางพันธุกรรมและสุขภาพ
• ข้อมูลไบโอเมตริกซ์
• มุมมองทางการเมืองและ/หรือศาสนา
• เชื้อชาติ ชาติพันธุ์ และเพศ
• ข้อมูลเว็บ เช่น ที่อยู่ IP^{(IP address)}และข้อมูลคุกกี้

ตราบใดที่ธุรกิจของคุณจัดเก็บข้อมูลดังกล่าวของพลเมืองสหภาพยุโรป เว็บไซต์ของคุณจะต้องเป็นไปตาม GDPR ^{(GDPR compliant)}โปรดจำไว้ว่าสิ่งนี้มีผลบังคับใช้แม้ว่าคุณจะไม่มีสถานะภายในเขตแดนของสหภาพยุโรป

ขั้นตอนที่จำเป็นเพื่อให้เป็นไปตาม GDPR

เมื่อคุณอ่านเกี่ยวกับความรับผิดชอบของคุณในฐานะเจ้าของเว็บไซต์^{(website owner)}คุณอาจรู้สึกหนักใจและตัดสินใจว่าจะบล็อกการเข้าชมในสหภาพยุโรป^{(EU traffic)} ทั้งหมดได้ง่าย ขึ้น อย่า^(Don)ให้GDPR ^{(t let)} กีดกัน^{(GDPR discourage)}คุณ ด้านล่างนี้คือขั้นตอนหลักที่คุณต้องดำเนินการเพื่อให้ สอดคล้อง กับGDPR^{(GDPR compliant)}

1. ปรับปรุงนโยบายความเป็นส่วนตัวของคุณ^{(1. Improve Your Privacy Policy)}

มีความโปร่งใสในการรวบรวม จัดเก็บ และแบ่งปันข้อมูล เว็บไซต์ของคุณควรมีนโยบายความเป็นส่วนตัว^{(privacy policy)} โดยละเอียด ที่อธิบายแนวทางปฏิบัติในการเก็บรวบรวมข้อมูล การปกป้องข้อมูล การใช้คุกกี้ และการแบ่งปันข้อมูลอย่างชัดเจน นโยบายความเป็นส่วนตัว^{(privacy policy)}ที่ดีอย่างน้อยควรมีประเด็นต่อไปนี้:

• คุณไม่ได้ขายข้อมูลส่วนตัวของผู้ใช้
• คุณไม่ได้เปิดเผย^{(t share)}ข้อมูลส่วนตัวเว้นแต่กฎหมายจะบังคับคุณ
• ประเภทของข้อมูลที่คุณรวบรวม
• เหตุผลที่คุณรวบรวมข้อมูลและวิธีใช้งาน
• วิธีที่คุณปกป้องข้อมูลผู้ใช้
• ปลั๊กอินของคุณรวบรวมและใช้ข้อมูลอย่างไร

มีความชัดเจนมากที่สุดโดยใช้ภาษาง่ายๆ ที่ไม่เหลือที่ว่างสำหรับการตีความ และคุณจะมีนโยบายความเป็นส่วนตัว^{(privacy policy)} ที่โปร่งใส ชัดเจน

2. สร้างประกาศเกี่ยวกับการรวบรวมคุกกี้^{(2. Create a Cookie Collection Notice)}

ตามGDPRคุกกี้นับเป็นข้อมูลส่วนบุคคล ดังนั้นคุณต้องขอความยินยอมจากผู้ใช้ก่อนใช้ข้อมูลคุกกี้ วาง^(Place)ประกาศเกี่ยวกับการรวบรวมคุกกี้^{(cookie collection notice)}อย่างชัดเจนบนเว็บไซต์ของคุณ และตรวจสอบให้แน่ใจว่าคุณอนุญาตให้ผู้ใช้เข้าถึงเว็บไซต์ของคุณได้ แม้ว่าจะไม่ได้ให้ความยินยอมก็ตาม ผู้ใช้ของคุณควรมีวิธีง่ายๆ ในการเพิกถอนความยินยอมเมื่อใดก็ได้

3. แสดงประกาศในแบบฟอร์มเว็บไซต์ทั้งหมด^{(3. Display Notices On All Website Forms)}

เป็นแนวทางปฏิบัติมาตรฐาน^{(standard practice)} ในการ รวบรวมข้อมูลผู้ใช้บางส่วนผ่านแบบฟอร์มการส่งประเภทต่างๆ หากคุณต้องการเก็บรวบรวมที่อยู่อีเมลและรายละเอียดอื่นๆ ต่อไป โปรดโพสต์ประกาศการรวบรวม^{(data collection notice)}ข้อมูล อย่ารวบรวมข้อมูลใด ๆ ก่อนจุดนั้นและโดยปราศจากการรับรู้ของผู้ใช้ มิฉะนั้น^(Otherwise)ธุรกิจของคุณอาจได้รับค่าปรับจำนวนมากสำหรับการละเมิดGDPR

ใช้ถ้อยคำให้ชัดเจนที่สุดและเสนอรายละเอียดที่สำคัญทั้งหมดเกี่ยวกับการรวบรวมข้อมูล คุณควรหลีกเลี่ยงการใช้กล่องกาเครื่องหมายที่ทำเครื่องหมายไว้ล่วงหน้า ผู้ใช้ต้องเข้าใจว่าการเก็บรวบรวมข้อมูล^{(data collection)}เป็นทางเลือกและต้องได้รับความยินยอมจากพวกเขา

4. ตรวจสอบให้แน่ใจว่าปลั๊กอินทั้งหมดเป็นไปตาม GDPR^{(4. Make Sure All Plugins Are GDPR Compliant)}

หากคุณกำลังใช้ปลั๊กอินของบุคคลที่สามที่รวบรวมข้อมูล เช่นGoogle Analyticsคุณต้องทำให้ข้อมูลไม่ระบุตัวตน การดำเนินการด้วยตนเองอาจเป็นเรื่องยาก แต่คุณสามารถหาปลั๊กอินที่สอดคล้องกับ GDPR ที่จัดการกระบวนการนี้ให้คุณได้ เพียงค้นหา^{(Just search)}เครื่องมือที่มีการตั้งค่าการปฏิบัติตาม GDPR^{(GDPR compliance)}

5. ใช้ Double Opt-in^{(5. Use the Double Opt-in)}

GDPR ไม่ได้^{(GDPR doesn)}บังคับให้การเลือกใช้ซ้ำซ้อน แต่ขอแนะนำอย่างยิ่งให้ใช้ตัวเลือกเหล่านี้ การเลือกเข้าร่วมสองครั้งหมายความว่าคุณขอให้ผู้ใช้สองครั้งรับทราบว่าพวกเขาให้ความยินยอมในการรวบรวมข้อมูล นี่เป็นสิ่งสำคัญอย่างยิ่งสำหรับการสมัครรับรายชื่ออีเมล 

ในการเพิ่มการเลือกเข้าร่วมสองครั้ง คุณต้องขอความยินยอม^{(request consent)}ผ่านแบบฟอร์มการสมัคร^{(subscription form)} ของเว็บไซต์ ก่อน จากนั้นผู้ใช้ควรยินยอมเป็นครั้งที่สองโดยคลิกลิงก์ที่ได้รับทางอีเมล

การใช้การเลือกรับแบบคู่แสดงว่าคุณทุ่มเทให้กับการปกป้องข้อมูลและความเป็นส่วนตัว^{(protection and privacy)}และยังช่วยให้เจ้าหน้าที่สามารถพิสูจน์เพิ่มเติมว่าไซต์ของคุณสอดคล้องกับ GDPR

6. เพิ่ม Unsubscribe Links^{(6. Add Unsubscribe Links)}

รวม^(Include)ลิงก์ยกเลิกการสมัครที่อ่านง่ายพร้อมกับทุกการสื่อสารที่คุณส่งถึงสมาชิกของคุณ การยกเลิกการสมัครจากรายชื่อผู้รับจดหมายของคุณควรเป็นกระบวนการที่ง่ายและ^{(process and instant)}รวดเร็ว

7. ลบข้อมูลส่วนบุคคลตามคำขอ^{(7. Delete Personal Data on Request)}

GDPRให้สิทธิ์ผู้ใช้ที่จะถูกลืม ซึ่งหมายความว่าพวกเขาสามารถร้องขอให้ลบข้อมูลได้ตลอดเวลา ทำตามที่ขอเสมอ ซึ่งรวมถึงการลบผู้ใช้ของคุณออกจากรายชื่ออีเมล การลบบัญชีของพวกเขา และการลบข้อมูลส่วนบุคคลใดๆ ที่คุณมีเกี่ยวกับพวกเขา แม้แต่โพสต์บนบล็อกและความคิดเห็นในฟอรัมก็นับเป็นข้อมูลส่วนบุคคลและควรลบออกหากมีการร้องขอ

8. อย่าซื้อรายชื่อผู้รับจดหมาย^{(8. Don’t Buy Mailing Lists)}

ไม่แนะนำให้ซื้อรายชื่อส่งเมล เนื่องจากคุณอาจละเมิดGDPR ในกรณีส่วนใหญ่ คุณไม่สามารถแน่ใจได้ว่าที่อยู่อีเมลเหล่านั้นถูกรวบรวมโดยได้รับความยินยอมจากผู้ใช้หรือไม่

ที่กล่าวว่าหากคุณยังคงมุ่งมั่นที่จะซื้อรายชื่อผู้รับจดหมาย ให้ตรวจสอบให้แน่ใจว่าคุณได้รวมลิงก์ยกเลิกการสมัครรับข่าวสารกับอีเมลทุกฉบับที่คุณส่งเป็นอย่างน้อย

การปฏิบัติตาม GDPR นั้นคุ้มค่า

เปิดเว็บไซต์และธุรกิจ^{(website and business)} ของคุณ สำหรับพลเมืองสหภาพยุโรปโดยทำตามขั้นตอนทั้งหมดข้างต้น การปฏิบัติตาม GDPR^{(GDPR compliant)}อาจฟังดูท้าทายในตอนแรก แต่ก็ไม่ได้ยากขนาดนั้น ส่วนใหญ่เกี่ยวข้องกับความโปร่งใสในการรวบรวมข้อมูลและขอความยินยอม เป็นโบนัส ผู้ใช้นอกสหภาพยุโรปจะเห็นว่าธุรกิจของคุณให้ความสำคัญกับความเป็นส่วนตัวและการปกป้องข้อมูล^{(privacy and data protection)}และพวกเขาจะมีแนวโน้มที่จะไว้วางใจคุณมากขึ้น

8 Steps To Be GDPR Compliant With Your Website

In 2018, the European Union implеmented а series оf data protection reforms known as the Genеral Datа Protection Regulation (GDPR). In еssence, GDPR replaced all the different data protection lаws with a single set of rules that applies to every EU state. Manу businesses had to change their poliсіеs to be GDPR compliant, however, despite the transition period, there’s still а lot of confuѕion regarding the new rules. 

So what is GDPR and how can you make your business compliant?

In this article, you’ll learn how to be GDPR compliant without having to read the dry EU data protection directive. We’ll help you understand what GDPR is and tell you what steps you need to take to make your site GDPR compliant.

What Is GDPR?

GDPR is a data protection directive in the European Union designed to protect the online privacy of EU citizens. It regulates the way personal data is used and what type of data websites can collect about you. Despite being an EU regulation, GDPR applies to all websites accessed by users from the EU. As a result, websites and businesses have to be GDPR compliant or block EU traffic.

With that in mind, here are the key aspects of GDPR that might affect your business:

• Your site has to clearly inform the visitors that their personal data is being collected.
• You also need to disclose how and why their data is collected and stored.
• If users ask you to delete personal data you collected, you must comply with the request in most cases.
• Users can also request a copy of all the personal information you store.
• If one of your business’s main activities is to gather and store personal data, you need to hire a data protection officer.
• If your website is breached and the personal information of your users leaks out, you have 72 hours to report the breach.
• Breaking the GDPR regulation can lead to fines of up to €20 million (~$24 million) or 4% of your company’s annual turnover.

The main purpose of GDPR is to protect people and their personal information from data breaches. Now the question is, what types of data fall under GDPR?

Types of Data Regulated by GDPR

Whether you built your website from scratch or used a WordPress theme, your site gathers different types of data. Websites collect information in different ways, including through analytics, WordPress forms, subscription forms, contact forms, and email marketing campaigns.

In short, all personal data falls under GDPR, but we can break it down into the following types:

• Genetic and health information.
• Biometric data.
• Political and/or religious views.
• Race, ethnicity, and gender.
• Web data such as your IP address and cookie data

As long as your business stores any of the aforementioned data of EU citizens, your site needs to be GDPR compliant. Remember that this applies even if you don’t have a presence within the European Union’s borders.

Steps Required To be GDPR Compliant

When you read about your responsibilities as a website owner you might feel overwhelmed and decide it’s easier to block all incoming EU traffic. Don’t let GDPR discourage you. Below are the main steps you need to take to be GDPR compliant.

1. Improve Your Privacy Policy

Be transparent with collecting, storing, and sharing data. Your website should contain a detailed privacy policy that clearly explains data collection practices, data protection, the usage of cookies, and data sharing. A good privacy policy should at least include the following points:

• You don’t sell your users’ private data.
• You don’t share private data unless the law obligates you.
• The types of data you collect.
• The reasons why you collect data and how you use it.
• How you protect user data.
• How your plugins collect and use data.

Be as clear as possible by using simple language that doesn’t leave any room for interpretation and you’ll have a clear-cut transparent privacy policy.

2. Create a Cookie Collection Notice

According to the GDPR, cookies count as personal data, so you need to ask your users for consent before using cookie data. Place an explicit cookie collection notice on your website and make sure you allow users access to your website even if they don’t give consent. Your users should also have an easy way of withdrawing their consent at any time.

3. Display Notices On All Website Forms

It’s standard practice to collect some user data through various types of submission forms. If you want to continue collecting email addresses and other details, post a data collection notice. Don’t gather any data before that point and without the user’s acknowledgment. Otherwise, your business could receive a hefty fine for breaking GDPR.

Be as clear as possible with your wording and offer all the important details about collecting data. You should also avoid using pre-checked tick boxes. The user needs to understand that data collection is optional and that it requires their consent.

4. Make Sure All Plugins Are GDPR Compliant

If you’re using third-party plugins that collect data, like Google Analytics, you need to make the data anonymous. This can be challenging to do manually, but you can find GDPR-compliant plugins that handle this process for you. Just search for a tool with GDPR compliance settings.

5. Use the Double Opt-in

GDPR doesn’t make double opt-ins obligatory, but it’s highly recommended to use them. A double opt-in means you’re asking the user twice to acknowledge that they’re giving consent for data collection. This is particularly important for email list subscriptions. 

To add a double opt-in, you need to first request consent through the website’s subscription form. Then the user should consent a second time by clicking a link they receive through email.

Using the double opt-in shows that you’re dedicated to data protection and privacy, and it also gives the authorities further proof that your site is GDPR-compliant.

6. Add Unsubscribe Links

Include easy-to-read unsubscribe links with every communication you send to your subscribers. Unsubscribing from your mailing list should be an easy process and instant.

7. Delete Personal Data on Request

GDPR gives users the right to be forgotten. This means they can request at all times for their data to be deleted. Always do as requested. This includes removing your users from mailing lists, deleting their accounts, and wiping any personal information you have about them. Even blog posts and forum comments count as personal data and should be removed if requested.

8. Don’t Buy Mailing Lists

Buying mailing lists isn’t recommended because you might be in violation of GDPR. In most cases, you can’t be sure whether those email addresses were collected with the users’ consent.

That said if you’re still determined to buy a mailing list, make sure you at least include unsubscribe links with every email you send.

Being GDPR Compliant Is Worth It

Open your website and business to EU citizens by following all the steps above. Being GDPR compliant might sound challenging at first, but it’s not that hard. It mostly involves being transparent about collecting data and asking for consent. As a bonus, non-EU users will see that your business cares about privacy and data protection and they’ll be more likely to trust you.

Related posts

• 10 อันดับแรกในการค้นหารูปภาพและวิดีโอ HD ฟรีสำหรับเว็บไซต์ของคุณ

• 7 Proven Ways ถึง Increase Website Traffic

• วิธีการเพิ่ม Discord Widget ให้ Website ของคุณ

• สร้างเว็บไซต์ส่วนตัวอย่างรวดเร็วโดยใช้ Google Sites

• วิธีตั้งค่าเว็บไซต์ที่เหมือน Twitter ของคุณเองโดยใช้ธีม P2 ของ WordPress

• วิธีการ Temporarily Enable Pop-ups ใน Your Web Browser

• เคล็ดลับ 5 ข้อในการรับชม YouTube ให้มากขึ้น

• OTT อธิบาย: Drupal คืออะไร?

• Best WhatsApp Web tips & tricks คุณสามารถใช้

• วิธีการ Embed Google Forms บน Your Website

• วิธีล้างแคชของเว็บเบราว์เซอร์ใด ๆ

• วิธีการเล่น Fix Spotify Web Player Wo n't

• Custom Domain and How คืออะไรที่จะตั้งค่าหนึ่ง

• สุดยอดรายการเคล็ดลับ แฮ็ก และทางลัดของ YouTube

• วิธีฝัง Google ปฏิทินบนเว็บไซต์ของคุณ

• นักต้มตุ๋นหาคู่ออนไลน์: 10 ธงแดงที่ควรสังเกตและหลีกเลี่ยง

• วิธีสร้างภาพขนาดย่อ YouTube ที่ยอดเยี่ยมสำหรับวิดีโอของคุณ

• 13 Best IFTTT Applets (Formerly Recipes) เพื่อทำให้เป็นไปโดยอัตโนมัติ Online Life

• Wix Vs Squarespace: เครื่องมือออกแบบเว็บตัวไหนดีกว่ากัน?

• การค้นหารูปภาพแบบย้อนกลับคืออะไร & วิธีใช้งาน