RODO (GDPR)
Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
RODO stosuje się od 25 maja 2018 r. Dla software’u oznacza: zbieraj tylko to, czego funkcja potrzebuje, wiedz, gdzie leżą dane i kto je przetwarza, pozwól użytkownikom je pobrać i usunąć, a naruszenie zgłoś organowi w 72 godziny od jego stwierdzenia, gdy niesie ryzyko. Analityka, nagrania sesji i dostawcy AI to podmioty przetwarzające, które wymagają umowy.
Powiązane hasła
- Umowa powierzenia przetwarzania danych (DPA): Umowa wymagana przez RODO, gdy dostawca przetwarza dane osobowe w Twoim imieniu: co, po co, jak są chronione i komu jeszcze trafiają.
- Nagrania sesji (session replay): Odtworzenie tego, co użytkownik widział i robił na stronie: kliknięcia, przewijanie, zmiany stron i błędy, odtwarzane jak film.
- NIS2: Unijna dyrektywa o cyberbezpieczeństwie, która wymaga od średnich i dużych organizacji z 18 sektorów zarządzania ryzykiem i zgłaszania incydentów.
