Архітектура
Бекенд важливий: де зберігаються дані? Хто має до них доступ? Як дані захищаються від зловживань? Як виконати запит на видалення даних?
01
Як провести GDPR-тренінг для команди ІТ-продукту?
Продукт – це більше, ніж трохи коду і маркетингу. Це повний цикл процесів: дані, дизайн, архітектура… і команда, яка розуміє, що вона робить.
Стан справ
Навіщо команді знати GDPR?
Команда буду процеси, пише софт, налаштовує сервери і хмари, спілкується з клієнтами і генерує лідів – і щохвилини контактує з персональними даними. І ці дані розкидані всюди – у Excel-табличках, у базі даних, в аналітиці сайту, на столі у договорах, на особистих девайсах працівників.
GDPR каже, що Компанія відповідальна за дані, якщо щось піде не так. І компанія має владу встановлювати правила обробки своїх даних. Тому команда також повинна знати і практикувати GDPR. Але як цього досягти?
-
-
Дизайн
Dark patterns, посилання на політику приватності, форми для запитів, cookie banner, дешборди для управління правами – знайомо? GDPR це теж регулює.02 -
Маркетинг
GDPR пронизує весь процес: від генерації лідів до утримання і повернення старих клієнтів. Імейли, дзвінки, смс, пуші – це все засноване на даних.03 -
Безпека
Персональні дані живуть не тільки в Інтернеті. Вони на записах CCTV-камер, смарт-замках, у документах, інвентарних чіпах. І GDPR застосовується теж.04
Навчаємо
-
Які з даних – персональні?
У сфері обробки даних стільки міфів, що команда часто нехтує потребою перевірити себе. Операційні, псевдонімізовані, відновлювані анонімізовані дані – це все ще персональні дані, і вони мають захищатися. -
Як реагувати на запит?
Запит на видалення чи доступ до даних мають дуже короткий строк для відповіді. Якщо виявити його запізно – можна отримати окремий штраф. Тому кожен працівник повинен вміти виявити запит і знати, що він чи вона роблять далі. -
Що робити у випадку data breach?
Здається, хтось отримав доступ до нашої бази даних. А ні, це колишній колега забрав з собою базу клієнтів. О ні, це ще й хтось з підтримки надіслав інвойс на геть інший імейл! З цим треба міти працювати. -
Як ми обираємо вендорів?
Правильний підбір контрактора в команду чи софту для інтеграції може бути вирішальним для компанії. Пустити в систему ненадійного агента – це одразу порушити кілька статей GDPR, то як цього не допустити? -
Скільки “коштує” порушення GDPR?
GDPR робить боляче штрафами, але може зробити ще більш боляче іншими способами – забороною обробки, довгими розслідуваннями, втратою клієнтів через негативну паблісіті. Інвестиція в культуру приватності допомагає виявити проблеми рано.
Про що варто подбати вже зараз
-
GDPR-гігієна
Подбайте, щоб ваші працівники знали основні визначення щодо персональних даних та вміли їх ідентифікувати, реагували на потенційні запити та інциденти. -
Приватність як культура
GDPR має бути не маркетинговим трюком, а щирим переконанням. Zero trust? Так. Multi-factor authentication? Уже є. GDPR-контролі? Звісно! -
Освіта на 360 градусів
Приватність починається з вакансії, йде через онбординг і рутинну роботу аж до офбордингу і звільнення – і включає заохочення, нагадування і періодичні ретренінги. -
Надійний data protection officer
Знайдіть євангеліста приватності та переконливого педагога. А якщо необхідно підсилити його командою – додайте надійного DPO: in-house або на аутсорсі.
5 кроків, які допоможуть організувати ефективний тренінг
-
Матеріали
Орієнтуйтеся на GDPR, гайди EDPB та свої політики, операції та особливості бізнесу. -
Заохочення
Включіть GDPR у матрицю компетенцій. Видайте сертифікати і бейджі. Похваліть за ініціативність. Дайте команді проявити себе. -
Обмін досвідом
Заохочуйте працю в групах колег з різних департаментів. Нехай разом попрацюють над виконанням запиту – і дізнаються про роботу більше. -
Зручність
Дайте підготуватися або довчитися у комфортному темпі. Онлайн, запис, офлайн – комбінуйте формати, які підходять різним аудиторіям. -
Оцінка
Обов’язково оцініть успішність тренінгу – зберіть докази, що тренінг проводився і команда засвоїла найважливіші правила.
Є і бонуси – це підвищення ROI (чи зниження витрат на штрафи і компенсації) та серйозне ставлення до конфіденційності. Чому б цим не скористатися вже сьогодні?
Актуальні та практичні статті по темі
- Data protection officer
- AI compliance officer
- Data privacy compliance
- Дія.City
- Digital Millennium copyright Act
- Торгова марка в IT
Пишемо про те, що практикуємо
IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.
-
Як ви працюєте з IT-компаніями?
Ми співпрацюємо з IT-компаніями на різних етапах їхньої діяльності, забезпечуючи комплексну правову підтримку, яка охоплює як юридичне оформлення бізнесу, так і захист інтелектуальної власності, контракти та конфіденційність.
-
Як захистити свої авторські права в ІТ?
Щоб захистити авторські права в IT, важливо фіксувати своє авторство (дата створення, реєстрація в Укрпатенті), укладати договори з чіткими умовами, використовувати ліцензії для продуктів, підписувати NDA з партнерами, а також впроваджувати цифрові “водяні знаки” чи підписи в продукти. У разі порушення ваших прав звертайтеся до експертів у сфері права, таких як компанія Legal IT, яка допоможе моніторити порушення та вживати юридичних заходів для захисту вашої інтелектуальної власності.
-
Як швидко ви реагуєте на запити?
Ми прагнемо оперативно реагувати на всі запити користувачів, оскільки розуміємо важливість своєчасного вирішення питань, пов’язаних із правовими аспектами діяльності в ІТ. Термін відповіді залежить від складності запиту, однак у більшості випадків ми надаємо зворотний зв’язок протягом 7 календарних днів.
-
Як ви забезпечуєте конфіденційність?
Забезпечення конфіденційності є для нас пріоритетом, тому ми впроваджуємо комплекс заходів для захисту персональних даних та іншої чутливої інформації. Ми збираємо та обробляємо дані відповідно до чинного законодавства, зокрема Закону України «Про захист персональних даних». Доступ до інформації мають лише уповноважені особи, а передача даних третім сторонам здійснюється виключно у випадках, передбачених законом або за згодою користувача.