GDPR: простими словами про складне
25 травня 2018 року набрав чинності «Загальний регламент із захисту персональних даних» (Від англ. General Data Protection Regulation, GDPR). Регламент пояснює збирання, зберігання, передачу персональних даних громадян Євросоюзу в Інтернеті.
Але, незважаючи на те, що нові правила діють уже більше двох років, у багатьох клієнтів залишаються питання та побоювання. Ми хочемо розвіяти усі міфи, розповівши простими словами про складне.
Давайте розберемося, що таке GDPR, як він впливає на нашу роботу та сервіс WHOIS.
Важливо! Перше, що потрібно зробити кожному підприємцю, який не розібрався з GDPR і побоюється, що може порушувати вимоги регламенту захисту даних — проконсультуватися з юристом і з'ясувати, чи є необхідність у дотриманні вимог GDPR.
Що таке GDPR?
GDPR — це документ, який має на меті захистити персональні дані резидентів країн Європейського союзу від несумлінних компаній та дати громадянам можливість самостійного контролю над ними. GDPR застосовується до всіх організацій, які опрацьовують персональні дані резидентів ЄС, незалежно від географічного положення. Компанія NIC.UA дотримується норм GDPR, тому наші клієнти можуть бути впевнені в тому, що їхня персональна інформація в безпеці.
Як GDPR вплинув на роботу WHOIS?
Вимоги GDPR торкнулися роботи WHOIS — протоколу для пошуку контактної інформації про осіб, які зареєстрували доменне ім'я.
Персональні дані в сервісі WHOIS приховані для всіх міжнародних доменних імен, якщо в контактах (registrant, administrative, technical, billing) зазначені дані громадян Євросоюзу. Ця послуга має назву «GDPR WHOIS Protection».
Компанія «Хостмайстер» — адміністратор домену верхнього рівня .UA, у WHOIS розширила дані про своїх акредитованих реєстраторів.
NIC.UA за замовчуванням приховує всі контактні дані клієнтів в українських доменах, крім випадків, коли згідно з регламентом доменної зони дані приховати не можна.
Зміни у публічній оферті NIC.UA
Оскільки NIC.UA обслуговує клієнтів із країн Європейського Союзу та пропонує свої послуги для громадян ЄС, ми внесли зміни до публічної оферти. Для нас важливо щоб наші клієнти розуміли принципи роботи NIC.UA з персональною інформацією.
Як і яку персональну інформацію ми збираємо і як дотримуємось GPDR?
Ми залишаємо клієнтам можливість відписатися від електронних листів за активним посиланням "відписатися від новин".
Ми не збираємо дані, які не використовуємо у роботі. Клієнти NIC.UA надають персональні дані при реєстрації на сайті та при оформленні замовлення на послуги компанії. При реєстрації на сайті ви підтверджуєте, що ознайомлені та згодні з публічним договором, умовами та порядком обробки персональних даних.
Які дані ми збираємо:
- всю необхідну контактну інформацію для реєстрації доменів - email, ім'я, номер телефону та. т.д.
- онлайн-ідентифікатори веб-сеансу - браузер, IP-адреса, cookies.
- дані необхідні взаєморозрахунків, виставлення рахунку, актів чи інших документів.
Як ми використовуємо персональні дані?
Ми використовуємо наявну інформацію для надання:
- нашим партнерам: адміністраторам та реєстраторам доменних зон, органам, які здійснюють адміністрування та підтримку адресного простору мережі "Інтернет" - виключно з метою надання послуг, де надання персональних даних необхідне для надання послуги.
- державним органам та особам, які мають на це право згідно із законодавством України.
Як ви можете керувати своєю персональною інформацією?
Клієнти NIC.UA можуть відкликати дозвіл на обробку персональних даних. Для цього потрібно надіслати нам оригінал заяви. У такому разі договір розривається з дати знищення персональних даних, а всі активні послуги припиняються.
Регламент GDPR захищає персональні дані від несанкціонованого доступу та використання. Ви завжди можете дізнатися, яку саме персональну інформацію ми використовуємо для надання послуг, як ми її захищаємо, знищуємо та кому передаємо. Просто напишіть нашій службі підтримки. Ми завжди раді допомогти вам!
