GDPR สามารถส่งผลกระทบต่อ WordPress ในทางใดบ้าง และวิธีแก้ปัญหาที่เป็นไปได้คืออะไร

เผยแพร่แล้ว: 2018-11-12

ก่อนหน้านี้ เป็นไปได้ที่จะจัดเก็บหรือรวบรวมข้อมูลจากแหล่งใด ๆ แบบสุ่ม และนั่นคือสาเหตุที่นักการตลาดสามารถทำตลาดได้ทุกที่โดยไม่ต้องรักษากฎเกณฑ์ที่เข้มงวดและรวดเร็ว อย่างไรก็ตาม ในยุคดิจิทัลนี้ การปกป้องข้อมูลของบุคคลเป็นสิ่งสำคัญ เพื่อไม่ให้ใครสามารถเผชิญกับสถานการณ์ที่น่ารำคาญหรือหยุดสแปมได้ และด้วยแนวคิดดังกล่าว GDPR จึงได้รับการแนะนำเพื่อให้สามารถปกป้องความปลอดภัยของข้อมูลของสหภาพยุโรปทุกแห่งได้ พลเมือง บทความนี้จะช่วยให้คุณรู้ว่าเหตุใด GDPR จึงขาดไม่ได้ แม้ว่าธุรกิจของคุณจะไม่ได้อยู่ในยุโรป

GDPR (กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค) เป็นกฎหมายที่รัฐสภายุโรปและสภาได้แนะนำเพื่อปกป้องข้อมูลของพลเมืองยุโรปทั้งหมดขณะเยี่ยมชมเว็บไซต์ใดๆ แม้ว่ากฎระเบียบดังกล่าวจะเสนอในปี 2559 เป็นครั้งแรก แต่ก็ถูกยกเลิกในขณะนั้นเช่นกัน อย่างไรก็ตาม ในที่สุดก็มีผลบังคับใช้ตั้งแต่วันที่ 25 พฤษภาคม พ.ศ. 2561 การริบจากการฝ่าฝืนกฎหมายนี้สามารถรวมกันได้มากถึง 4% ของรายได้ต่อปีของบริษัท ที่ร้ายแรงกว่านั้นคืออาจเพิ่มเป็น 20 ล้านคนในบางกรณี

มีสามส่วนหลักที่สอดคล้องกับกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภคทั้งหมด และกลุ่มเหล่านี้คือ-

  • คอนโทรลเลอร์
  • ตัวประมวลผลข้อมูล
  • เจ้าหน้าที่คุ้มครองข้อมูล (อ.ส.ค.)

GDPR ได้รับการปลอมแปลงด้วยคำจำกัดความที่ครอบคลุมของข้อมูลส่วนบุคคล ตัวอย่างเช่น ข้อมูลเฉพาะใดๆ ที่เชื่อมโยงกับบุคคลใดๆ เช่น หมายเลขโทรศัพท์ ID ที่อยู่ ชื่อ ฯลฯ ถือเป็นข้อมูลส่วนบุคคลสำหรับบุคคลซึ่งเป็นปัจจัยสำคัญสำหรับ GDPR ชัดเจนยิ่งขึ้น GDPR เป็นปัญหาสำคัญสำหรับนักการตลาดและนักวิเคราะห์ เนื่องจากพวกเขารวบรวมข้อมูลจำนวนมากสำหรับการทำโฆษณาใดๆ และนำเสนอให้ประสบความสำเร็จโดยการกำหนดเป้าหมายผู้ชมเฉพาะ

ภายใต้แนวคิด GDPR ไม่สำคัญว่าคุณมาจากไหนหรือธุรกิจของคุณตั้งอยู่ที่ใด แต่ถ้าคุณจัดหาหรือขายผลิตภัณฑ์หรือบริการใดๆ ให้กับพลเมืองในสหภาพยุโรป การปฏิบัติตาม GDPR เป็นสิ่งสำคัญสำหรับคุณ เนื่องจากคุณไม่สามารถรวบรวมข้อมูลส่วนบุคคลของบุคคลใด ๆ แบบสุ่มได้ ข้อมูลที่ถือเป็นข้อมูลที่ละเอียดอ่อน ตาม GDPR คุณจะต้องแสดงเหตุผลที่เหมาะสมในการรวบรวมข้อมูลนั้น ตัวอย่างเช่น คุณอาจมีไซต์อีคอมเมิร์ซที่ตั้งอยู่ในสหรัฐอเมริกา แต่คุณมีลูกค้าจำนวนมาก รวมถึงลูกค้าที่อยู่ในประเทศแถบยุโรป

ดังนั้น คุณอาจใช้คุกกี้เพื่อความสะดวกของลูกค้า หรือคุณอาจต้องการจัดเก็บข้อมูลของผู้เยี่ยมชมทุกคน เช่น สถานที่ ชื่อ หมายเลขโทรศัพท์ หรือที่อยู่ IP เพื่อให้คุณสามารถเรียกใช้แคมเปญใดๆ เพื่อวัตถุประสงค์ในการส่งเสริมการขายผลิตภัณฑ์ในครั้งต่อไป ดังนั้นคุณสามารถบันทึกข้อมูลส่วนบุคคลของผู้เยี่ยมชมได้อย่างแน่นอน แต่ก่อนที่จะเก็บข้อมูลส่วนบุคคลของลูกค้ารายใด คุณจะต้องแจ้งให้พวกเขาทราบ และคุณต้องอธิบายให้ชัดเจนถึงเหตุผลที่อยู่เบื้องหลังการเก็บรวบรวมข้อมูลของพวกเขา บทบัญญัตินี้ไม่ได้จำกัดระบบการเก็บรวบรวมข้อมูล อย่างไรก็ตาม มีการแนะนำสำหรับการรักษาความปลอดภัยข้อมูลพลเมืองของสหภาพยุโรป และต่อมาก็สร้างเครือข่ายความปลอดภัยเพื่อปกป้องข้อมูลของผู้ใช้อินเทอร์เน็ตทั้งหมด

คุณมีความรับผิดชอบในการรวบรวมข้อมูลส่วนบุคคลอย่างไร?

ตัวอย่างเช่น คุณเป็นบล็อกเกอร์ และคุณมีเว็บไซต์ โดยปกติ คุณโพสต์บล็อกใหม่ทุกวันเกี่ยวกับหัวข้อที่หลากหลาย และคุณมีผู้เยี่ยมชมมากมาย และพวกเขาทั้งหมดอ่านบล็อกของคุณเป็นประจำ

ในกรณีดังกล่าว พวกเขาสามารถลงทะเบียนบนไซต์บล็อกของคุณ เพื่อให้พวกเขาได้รับแจ้งทุกครั้งที่มีการเผยแพร่บล็อกใหม่ ตอนนี้ ถ้าคุณส่งข้อมูลนี้ไปยังบริการแจกจ่ายอีเมลใดๆ เช่น MailChimp เนื่องจากคุณเป็นผู้ควบคุมข้อมูลของผู้อ่านของคุณ ตามคำตัดสินของ GDPR ไม่เพียงพอที่จะทำให้แน่ใจว่าในฐานะผู้ควบคุมข้อมูล คุณจะไม่ใช้ความปลอดภัยของข้อมูลของพวกเขาในทางที่ผิด แต่คุณจะต้องรับผิดชอบเพื่อให้แน่ใจว่าผู้ประมวลผลข้อมูลของคุณ (ในกรณีนี้คือ MailChimp) เป็นไปตาม GDPR เช่นกัน

ปัจจัยสำคัญบางประการที่คุณต้องตั้งครรภ์:

ความยินยอมที่โปร่งใส

ความยินยอมเป็นปัจจัยแรกและสำคัญที่สุดสำหรับ GDPR ซึ่งคุณต้องถามผู้ใช้ทุกคนว่าพวกเขามีความโน้มเอียงที่จะแบ่งปันข้อมูลหรือไม่ และตาม GDPR คุณควรใช้ความยินยอมอย่างชัดแจ้งเพื่อให้ผู้มาเยี่ยมชมสามารถเข้าใจได้อย่างชัดเจนว่าเหตุใดคุณจึงขอข้อมูล

สิทธิในข้อมูล

คุณต้องแจ้งลูกค้าหรือผู้เยี่ยมชมทุกคนว่าทำไม ที่ไหน และอย่างไรที่ข้อมูลของพวกเขาจะถูกเก็บไว้ แม้ว่าลูกค้าหรือผู้เยี่ยมชมคนใดต้องการลบข้อมูลของเขา คุณก็ต้องทำตามนั้น GDPR เป็นข้อบังคับสำหรับการรักษาความปลอดภัยข้อมูลของพลเมืองสหภาพยุโรป และกฎหมายฉบับนี้ได้กำหนดไว้อย่างชัดเจนว่า หากบุคคลใดไม่ต้องการเปิดเผยข้อมูลส่วนบุคคลของเขา คุณจะไม่สามารถขอเป็นครั้งที่สองได้

การแจ้งเตือนการละเมิด

องค์กรมีหน้าที่ต้องแจ้งหน่วยงานที่เหมาะสมภายใน 72 ชั่วโมงเกี่ยวกับการละเมิดข้อมูลใดๆ แม้ว่าการละเมิดจะถือว่ามีความเสี่ยงสูง องค์กรจะต้องแจ้งให้บุคคลที่อาจได้รับผลกระทบทราบ

จุดประสงค์หลักของ GDPR คือการทำให้แน่ใจว่าองค์กรหรือบริษัทใดๆ ไม่ได้ส่งสแปมโดยส่งอีเมลถึงบุคคลใดๆ ในสิ่งที่พวกเขาไม่ต้องการได้รับ นอกจากนี้ บริษัทใดไม่สามารถขายข้อมูลของบุคคลโดยไม่ได้รับความยินยอมอย่างโปร่งใส ยิ่งไปกว่านั้น ธุรกิจต่างๆ ต้องลบข้อมูลของผู้ใช้และยกเลิกการสมัครจากรายชื่ออีเมลหากผู้ใช้ต้องการ

GDPR และ WordPress

ซอฟต์แวร์หลักของ WordPress เป็นไปตามข้อกำหนดของ GDPR และทีม WordPress ได้แนบการปรับปรุง GDPR จำนวนมากเพื่อให้สอดคล้องกับ GDPR ของ WordPress อันที่จริง เนื่องจากลักษณะอุปกรณ์พกพาของเว็บไซต์ที่แตกต่างกัน ปลั๊กอินจึงไม่สามารถให้การปฏิบัติตาม GDPR อย่างครบถ้วนสมบูรณ์ได้ ขั้นตอนการอนุญาต GDPR จะแตกต่างกันไปตามประเภทของเว็บไซต์ที่คุณมี หรือประเภทของข้อมูลที่คุณรวบรวม หรือวิธีที่คุณประมวลผลข้อมูลเหล่านั้น

ตามระบบดั้งเดิม WordPress ใช้เพื่อบันทึกชื่อผู้เยี่ยมชมเว็บไซต์และที่อยู่อีเมลเป็นคุกกี้บนเบราว์เซอร์ของผู้ใช้ วิธีนี้ยังเป็นระบบที่ง่ายสำหรับผู้ใช้ เนื่องจากพวกเขาสามารถแสดงความคิดเห็นในบล็อกโปรดของตนได้ตลอดเวลา แต่เนื่องจากการแนะนำความยินยอมของ GDPR WordPress ได้เพิ่มช่องอนุญาตใต้ช่องแสดงความคิดเห็น ผู้ใช้ที่ไม่ต้องการเปิดเผยข้อมูลสามารถแสดงความคิดเห็นได้โดยไม่ต้องทำเครื่องหมายในช่องนั้น

แต่เขาต้องป้อนรายละเอียดของตัวเอง เช่น ชื่อ อีเมล ทุกครั้ง นี่เป็นหนึ่งในการเปลี่ยนแปลงที่ WordPress นำมาใช้เพื่อให้สอดคล้องกับ GDPR ตอนนี้ WordPress มาพร้อมกับผู้สร้างนโยบายความเป็นส่วนตัวในตัว สามารถจัดเตรียมเทมเพลตที่พร้อมใช้งานเพื่อเป็นแนวทางในข้อตกลง GDPR ซึ่งจะทำให้คุณมีความชัดเจนมากขึ้นกับผู้ใช้ในแง่ของประเภทของข้อมูลที่คุณจะจัดเก็บและวิธีที่คุณจะประมวลผลข้อมูลเหล่านั้น

คุณอาจมีเว็บไซต์เพื่อวัตถุประสงค์ใดก็ได้ และคุณอาจใช้ปลั๊กอิน WordPress ประเภทต่างๆ ที่บันทึกข้อมูลหรือประมวลผลข้อมูล เช่น แบบฟอร์มการติดต่อ การวิเคราะห์ การตลาดผ่านอีเมล ผู้ให้บริการออนไลน์ เป็นต้น อย่างไรก็ตาม ปลั๊กอินประเภทใดก็ตามที่คุณใช้สำหรับ เว็บไซต์ของคุณ คุณต้องแน่ใจว่าเว็บไซต์ของคุณเป็นไปตาม GDPR ปลั๊กอินมากมายได้เพิ่มคุณสมบัติ GDPR แล้ว เครื่องมือเหล่านี้บางส่วนคือ-

  • Google Analytics
  • แบบฟอร์มการติดต่อ
  • การตลาดทางอีเมล
  • WooCommerce/อีคอมเมิร์ซ
  • กำหนดเป้าหมายโฆษณาใหม่

Google Analytics

Google Analytics เป็นเครื่องมือสำคัญสำหรับเว็บไซต์ในการตรวจสอบพฤติกรรมของผู้ใช้อย่างไม่ต้องสงสัย เจ้าของเว็บไซต์หลายคนใช้มัน และคุณอาจใช้มันได้เช่นกัน ดังนั้น เมื่อใช้ Google Analytics คุณอาจรวบรวมหรือบันทึกข้อมูลส่วนบุคคลของผู้ใช้ เช่น ที่อยู่ IP ตำแหน่ง ID ผู้ใช้ และข้อมูลอื่นๆ เพื่อกำหนดพฤติกรรมของผู้ใช้

อย่างไรก็ตาม เพื่อให้เป็นไปตามข้อกำหนดของ GDPR คุณต้องปิดบังข้อมูลทั้งหมดก่อนที่จะบันทึกและประมวลผล ยิ่งไปกว่านั้น คุณต้องใช้คุกกี้ที่จะขอความยินยอมจากผู้ใช้ เมื่อทำตามขั้นตอนดังกล่าว คุณจะสามารถรวบรวมข้อมูลโดยทำให้ Google Analytics หมดไปกับการปฏิบัติตาม GDPR

สำหรับเว็บไซต์ WordPress ของคุณ คุณสามารถใช้ปลั๊กอิน MonsterInsights ซึ่งเป็นปลั๊กอินที่สอดคล้องกับ GDPR ทั้งหมด การปฏิบัติตาม MonsterInsight EU ใหม่สามารถทำได้ –

  • เมื่อผู้ใช้เข้าสู่ไซต์ จะสามารถซ่อนที่อยู่ IP ของผู้ใช้เพื่อให้มั่นใจถึงความเป็นส่วนตัวของข้อมูลของผู้ใช้
  • มันสามารถปิดการใช้งาน ID ผู้ใช้สำหรับการติดตาม
  • มันสามารถปิดการใช้งานระบบติดตามผู้เขียนสำหรับส่วนเสริมของมิติข้อมูลที่กำหนดเอง
  • มันจะปิดการใช้งานรายงานข้อมูลประชากรและความสนใจของผู้เข้าชมสำหรับรีมาร์เก็ตติ้งและการโฆษณาในภายหลัง

นอกจากนี้ คุณสามารถใช้ช่องยินยอมเพื่อขออนุญาตจากผู้เยี่ยมชม เพื่อให้คุณสามารถรวบรวมและข้อมูล เช่น ตำแหน่ง ที่อยู่ IP เป็นต้น อย่างไรก็ตาม หากคุณใช้คุกกี้ใดๆ คุณควรใช้คุกกี้ในตัวที่สอดคล้องกับ GDPR อย่างสมบูรณ์

เพื่อจุดประสงค์นี้ คุณจะพบปลั๊กอิน WordPress จำนวนมากฟรีใน ที่เก็บปลั๊กอิน WP เราแนะนำให้ใช้ ปลั๊กอินคำยินยอม GDPR ที่พัฒนาโดยทีม WPManageNinja ของเราโดยเฉพาะ

แบบฟอร์มการติดต่อ

หากคุณกำลังใช้แบบฟอร์มการติดต่อใดๆ ในเว็บไซต์ WordPress ของคุณเพื่อรวบรวมรายการเพื่อเป็นข้อมูลสำหรับจุดประสงค์ทางการตลาด คุณจำเป็นต้องใช้ระบบที่ชัดเจนที่สุด ในการทำให้แบบฟอร์ม WordPress ของคุณเป็นไปตาม GDPR คุณต้องใช้ความยินยอมที่โปร่งใสสำหรับผู้ใช้ทุกคนในการรวบรวมข้อมูล

อย่างไรก็ตาม คุณต้องปิดการใช้งานคุกกี้ ตัวแทนผู้ใช้ และที่อยู่ IP สำหรับแบบฟอร์ม และตรวจสอบให้แน่ใจว่าคุณมีข้อตกลงในการประมวลผลข้อมูล

ยิ่งไปกว่านั้น ตรวจสอบให้แน่ใจว่าแบบฟอร์มของคุณเข้ากันได้กับระบบการลบข้อมูลตามกฎของ GDPR หากผู้ใช้คนใดต้องการลบข้อมูลของเขาออกจากไซต์ของคุณ คุณต้องยกเลิกการสมัครจากรายการของคุณ หรือคุณควรลบข้อมูลที่ครบถ้วนสมบูรณ์

หากคุณกำลังใช้ WP Forms, แบบฟอร์ม Ninja, แบบฟอร์มติดต่อ 7 คุณไม่จำเป็นต้องทำข้อตกลงด้านข้อมูลใด ๆ เนื่องจากแบบฟอร์มประเภทนี้ไม่ได้จัดเก็บข้อมูลใด ๆ บนไซต์ของพวกเขา ดังนั้น ข้อมูลจะถูกเก็บไว้ในฐานข้อมูล WordPress ของคุณเท่านั้น

หรือคุณสามารถใช้ฟิลด์ข้อตกลง GDPR ที่มาพร้อมกับ WP Fluent Form นี่เป็นวิธีที่ง่ายที่สุดเพื่อให้แน่ใจว่าผู้ใช้ยินยอมในขณะที่รับข้อมูล นอกจากนี้ยังเป็นประโยชน์ในการปรับธุรกิจของคุณให้สอดคล้องกับการปฏิบัติตาม GDPR ในกรณีของแคมเปญการตลาดทางอีเมล

การตลาดผ่านอีเมล

หากคุณเป็นนักการตลาดผ่านอีเมล และหากคุณใช้แบบฟอร์มการเลือกเข้าร่วมเพื่อวัตถุประสงค์ทางการตลาด คุณควรใช้ความยินยอมอย่างชัดแจ้งจากผู้ใช้ ตาม GDPR คุณต้องรักษาระบบต่อไปนี้เพื่อให้สอดคล้องกับ GDPR:

  • กฎใหม่ที่แนะนำสำหรับผู้บริโภคที่เลือกใช้การตลาดผ่านอีเมล
  • คุณต้องใช้ความยินยอมอย่างชัดแจ้งเป็นสิทธิ์ในการจัดเก็บข้อมูลรวมถึงหลักฐานของระบบบันทึกความยินยอม
  • ระบบที่อนุญาตให้ผู้บริโภคหรือผู้เยี่ยมชมสามารถลบข้อมูลของเขาออกจากรายการของคุณหรือยกเลิกการสมัครรับข้อมูลได้ทันที

ขอแนะนำว่า หากคุณกำลังจะใช้แบบฟอร์มการลงทะเบียนใดๆ คุณควรใช้กล่องกาเครื่องหมายเพื่อให้ผู้บริโภคสามารถเลือกตารางด้วยความเต็มใจหากเขาหรือเธอต้องการแบ่งปันข้อมูลและรับการอัปเดตทางอีเมลจากคุณหรือธุรกิจของคุณ

นอกจากนี้ คุณจะต้องให้ความยินยอมที่โปร่งใสซึ่งผู้บริโภคทุกคนสามารถเข้าใจถึงความตั้งใจของคุณในการจัดเก็บหรือรวบรวมข้อมูล จะดีกว่าถ้าคุณร่างวัตถุประสงค์และความถี่ของการสื่อสาร

สิ่งสำคัญคือต้องยืนยันผู้บริโภคของคุณว่าพวกเขาสามารถอ้างสิทธิ์ในการลบข้อมูลได้ทุกเมื่อ คุณสามารถปฏิบัติตามรายการตรวจสอบด้านล่างเพื่อให้แน่ใจว่าการตลาดทางอีเมลของคุณเป็นไปตาม GDPR:

  • การเลือกรับข้อมูลที่ชัดเจนหมายถึงการใช้ช่องทำเครื่องหมายที่ผู้บริโภคสามารถตรวจสอบได้ด้วยตนเองและยินยอมตามข้อกำหนดของคุณ
  • เพิ่มคำอธิบายที่ชัดเจนซึ่งคุณจะระบุอย่างชัดเจนถึงจุดประสงค์ในการรวบรวมข้อมูลและวิธีประมวลผลข้อมูลนี้ ระบบยกเลิกการสมัครที่ปลอดภัยซึ่งจะช่วยให้ผู้บริโภคสามารถลบข้อมูลได้ตลอดเวลาเพื่อไม่ให้ได้รับอีเมลเป็นครั้งที่สอง
  • ใช้วิธีการเลือกเข้าร่วมสองครั้งตาม GDPR และคุณควรเก็บบันทึกเป็นหลักฐานว่าผู้บริโภคของคุณเลือกที่จะรับอีเมลของคุณเมื่อใดและอย่างไร ดังนั้น หากคุณใช้ปลั๊กอินแบบ double opt-in เมื่อผู้บริโภคคลิกปุ่มเพื่อเข้าร่วมรายชื่อผู้รับจดหมายของคุณ ก็จะเก็บบันทึกความยินยอมสำหรับผู้บริโภคทุกรายที่ GDPR มักมองหา
  • ปลอมแปลงแผนการคุ้มครองข้อมูลที่จะแสดงให้เห็นว่าคุณจะปกป้องข้อมูลของคุณอย่างไร แม้ว่าบริษัทจำนวนมากมีแผนนี้อยู่แล้ว แต่พวกเขาจำเป็นต้องแก้ไขระบบเพื่อให้เข้ากันได้กับ GDPR
  • เริ่มการประเมินความเสี่ยงที่จะช่วยบรรเทาความเสี่ยงของข้อมูลที่จัดเก็บไว้ และบางครั้งอาจช่วยให้เกิดแนวคิดที่เป็นนวัตกรรมใหม่ในการรักษาความปลอดภัยข้อมูลผู้บริโภคซึ่งอาจเป็นความคิดริเริ่มที่จริงจัง
  • การตรวจสอบอย่างต่อเนื่องที่จะช่วยให้คุณตรวจสอบทุกส่วนควบคู่ไปกับ GDPR ที่อาจกำหนดอะไรก็ตามที่จัดเก็บข้อมูลอย่างเหมาะสมตาม GDPR

เคล็ดลับจากมืออาชีพ: ดูวิธีออกแบบแบบฟอร์มการสมัครอีเมลตาม GDPR

WooCommerce/อีคอมเมิร์ซ

เนื่องจากการถือกำเนิดของ GDPR เว็บไซต์ WooCommerce และอีคอมเมิร์ซทั้งหมดจะต้องสอดคล้องกับ GDPR ไม่ว่าธุรกิจของคุณจะอยู่ภายในยุโรปหรือนอกยุโรปก็ตาม หากคุณติดต่อกับพลเมืองในสหภาพยุโรป หรือหากลูกค้าของคุณเป็นพลเมืองของสหภาพยุโรป แน่นอนว่าคุณจะต้องปฏิบัติตาม GDPR

นอกจากนี้ คุณต้องตรวจสอบเป็นประจำเพื่อให้แน่ใจว่าคุณจัดเก็บข้อมูลอย่างถูกวิธี เนื่องจากคุณมีธุรกิจออนไลน์ เห็นได้ชัดว่าคุณอาจต้องรวบรวมข้อมูลของผู้บริโภค เช่น หมายเลขโทรศัพท์ อีเมล ที่ตั้ง ที่อยู่ เพื่อให้คุณสามารถเรียกใช้แคมเปญอื่นเพื่อโปรโมตผลิตภัณฑ์และบริการได้ อย่างไรก็ตาม ตาม GDPR คุณไม่สามารถรวบรวมข้อมูลของใครก็ตาม แม้ว่าคุณจะไม่สามารถจัดเก็บเฉพาะข้อมูลเกี่ยวกับบุคคลโดยไม่ได้รับอนุญาตจากเขาหรือเธอ

ในการรับข้อมูลของใครก็ตาม คุณต้องใช้ความยินยอมอย่างชัดแจ้งซึ่งคุณจะแสดงความตั้งใจในการจัดเก็บข้อมูล อย่างไรก็ตาม เพื่อให้เป็นไปตามข้อกำหนดของ GDPR อย่างละเอียดถี่ถ้วน คุณต้องตรวจสอบส่วนต่างๆ ต่อไปนี้อย่างรอบคอบ:

  • แจ้งผู้ใช้หรือผู้บริโภคของคุณว่าคุณเป็นใครและทำไมคุณจึงรวบรวมข้อมูลของพวกเขา และคุณจะเก็บข้อมูลของพวกเขาไว้นานแค่ไหน แม้ว่าคุณจำเป็นต้องส่งข้อมูลนั้นไปยังบุคคลที่สาม โปรดแจ้งให้ผู้บริโภคทราบ
  • ใช้ความยินยอมอย่างชัดแจ้งเพื่อให้ผู้บริโภคของคุณเข้าใจได้ง่าย
  • อนุญาตให้ผู้บริโภคของคุณเข้าถึงตำแหน่งที่คุณจัดเก็บข้อมูล
  • ให้สิทธิ์ในการลบข้อมูลเมื่อใดก็ได้หากต้องการ
  • แจ้งผู้บริโภคของคุณหากมีการละเมิดข้อมูลเกิดขึ้น

หากคุณปฏิบัติตามกฎข้างต้น คุณสามารถทำให้ WooCommerce หรืออีคอมเมิร์ซเป็นไปตาม GDPR ได้

กำหนดเป้าหมายโฆษณาใหม่

หากคุณต้องการติดตามผู้ชมทางเว็บโดยเรียกใช้พิกเซลกำหนดเป้าหมายใหม่หรือกำหนดเป้าหมายโฆษณาใหม่ คุณต้องให้ความยินยอมที่ชัดเจนกับทุกคนเพื่อที่พวกเขาจะได้ยินยอมให้คุณติดตามพวกเขาด้วยความเต็มใจ

นอกจากนี้ เพื่อให้ไซต์ WordPress ของคุณเป็นไปตาม GDPR คุณสามารถใช้ปลั๊กอินบางตัวที่สามารถช่วยให้คุณกำหนดโหงวเฮ้งที่เหมาะสมเพื่อให้เข้ากันได้กับ GDPR ตัวอย่างเช่น คุณสามารถใช้ MonsterInsight ซึ่งสามารถช่วยให้คุณให้ข้อมูลวิเคราะห์ และเป็นไปตาม GDPR อย่างสมบูรณ์

ในกรณีนั้น คุณสามารถใช้ WP Fluent Form เพื่อสร้างแบบฟอร์มการติดต่อ และปลั๊กอินนี้สอดคล้องกับ GDPR ทั้งหมด

GDPR ไม่ได้นำมาใช้เพื่อหยุดความพยายามทางการตลาดทั้งในยุโรปหรือสำหรับพลเมืองยุโรป แต่กฎหมายดังกล่าวได้รับการจัดตั้งขึ้นเพื่อรับรองความปลอดภัยของข้อมูลสำหรับผู้ใช้หรือผู้บริโภค ในยุคสมัยใหม่นี้ บริษัทจำนวนมากกำลังดำเนินการตามขั้นตอนทางการตลาดโดยใช้ข้อมูลของผู้ใช้ และพวกเขากำลังประมวลผลข้อมูลเหล่านั้นโดยไม่มีการป้องกันใดๆ ทิ้งให้ผู้ใช้ (เช่น คุณและฉัน) เสี่ยง

แม้แต่ผู้ใช้ก็มักจะไม่รู้ว่าข้อมูลของพวกเขาถูกจัดเก็บและประมวลผลไว้ที่ใด หรือจุดประสงค์ของการรวบรวมข้อมูลเหล่านี้ รัฐสภายุโรปพยายามขจัดสถานการณ์ที่คลุมเครือเพื่อให้ผู้ใช้หรือผู้บริโภคทุกคนสามารถรับรองสิทธิในการปกป้องข้อมูลของตนได้

คุณควรดำเนินการ GDPR อย่างจริงจัง เพราะหากคุณไม่ปฏิบัติตาม GDPR คุณอาจประสบปัญหาที่โดดเด่นที่สุดเท่าที่เคยมีมา

การเป็นไปตามข้อกำหนดของ GDPR หมายความว่าคุณต้องตรวจสอบข้อมูลให้เป็นอิสระต่อผู้เข้าชมและผู้ใช้ของคุณ ซึ่งหมายความว่าคุณต้องสร้างกระบวนการที่โปร่งใสเพื่อให้คุณสามารถรวบรวมหรือจัดเก็บข้อมูลของใครก็ได้และทำให้ทุกอย่างชัดเจนเพื่อให้ผู้บริโภคของคุณสามารถเข้าใจว่าคุณจะจัดเก็บข้อมูลของเขาไว้ที่ใด เหตุใดคุณจึงรวบรวมข้อมูลของเขา คุณจะประมวลผลข้อมูลของเขาอย่างไรและ ต้องทำให้เขารู้ว่า หากผู้ใช้ต้องการลบข้อมูล คุณจะต้องลบข้อมูลออกจากโดเมนของคุณอย่างถาวร

สหภาพยุโรประบุไว้ในเว็บไซต์ว่าพวกเขาจะเตือนเป็นครั้งแรกเพื่อให้คุณสามารถทำให้เว็บไซต์หรือธุรกิจของคุณเข้ากันได้ตาม GDPR และขั้นตอนที่สองจะเป็นคำเตือนที่แข็งแกร่งและในขั้นตอนสุดท้ายพวกเขาจะทำการปรับ เพราะไม่ประพฤติตามธรรมบัญญัตินั้น

ดังนั้น การรับรองความเป็นส่วนตัวของข้อมูลเป็นวัตถุประสงค์หลักของกฎระเบียบดังกล่าว และเป็นสิ่งที่ชี้ขาดไม่ได้สำหรับเวลาดิจิทัลนี้ เนื่องจากความเป็นส่วนตัวของข้อมูลเป็นปัจจัยสำคัญสำหรับทุกคน ด้วยเหตุนี้ เราจึงควรยินดีกับ GDPR และจำเป็นต้องสร้างกฎเกณฑ์ดังกล่าวทั่วโลก เพื่อให้สามารถนำทางเราไปสู่อีกที่หนึ่งได้ ระบบการตลาดที่โปร่งใสซึ่งสามารถแนะนำแนวทางปฏิบัติในการปกป้องข้อมูลและช่วยรักษาความเป็นส่วนตัวสำหรับทุกคน หวังว่า GDPR จะได้รับพรอย่างเต็มที่สำหรับเวลาดิจิทัลนี้