कैसे GDPR प्रभाव विपणक: आप क्या जानना चाहते हैं: सामाजिक मीडिया परीक्षक

क्या आप यूरोपीय संघ (ईयू) के जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) से भ्रमित हैं?

आश्चर्य है कि जीडीपीआर आपके विपणन को कैसे प्रभावित करता है?

इस लेख में, आप सभी GDPR का एक सादी भाषा में अवलोकन करें, यह आपके डेटा संग्रह को कैसे प्रभावित कर सकता है, और 25 मई, 2018 से पहले यह सुनिश्चित करने के लिए आपको क्या करने की आवश्यकता है।.

GDPR क्या है?

सामान्य डेटा संरक्षण विनियमन (GDPR) 25 मई, 2018 को प्रभावी होने वाला एक यूरोपीय संघ (ईयू) कानून है। GDPR को किसी व्यक्ति की व्यक्तिगत जानकारी और यह कैसे एकत्रित, संग्रहीत और उपयोग किया जाता है, को अधिक सुरक्षा देने के लिए डिज़ाइन किया गया है। उन कंपनियों पर सख्त आवश्यकताएं हैं जो यूरोपीय संघ में स्थित लोगों के व्यक्तिगत डेटा के अधिकारी हैं।

संभावित जुर्माना

25 मई, 2018 के बाद, जो संगठन GDPR की आवश्यकताओं के अनुपालन में नहीं हैं, उन्हें बड़े जुर्माना (अप) का सामना करना पड़ सकता है किसी कंपनी के वार्षिक वैश्विक कारोबार का 4% या € 20 मिलियन), जो कि भिन्नता की गंभीरता के आधार पर भिन्न होता है।

GDPR कब लागू होता है?

GDPR को लागू करने के लिए एक वित्तीय लेनदेन आवश्यक नहीं है। गैर-ईयू-आधारित व्यवसाय को जीडीपीआर के साथ अनुपालन करना चाहिए, यदि वह किसी भी ईयू निवासी (ईयू नागरिकता की आवश्यकता नहीं है) के व्यक्तिगत डेटा को एकत्र या संसाधित करता है।

व्यक्तिगत डेटा

जीडीपीआर के तहत, व्यक्तिगत डेटा को ऐसी जानकारी के रूप में परिभाषित किया जाता है जिसका उपयोग प्रत्यक्ष या अप्रत्यक्ष रूप से किसी की पहचान करने के लिए किया जा सकता है। इसमें आईपी एड्रेस, कुकीज, लोकेशन डेटा, नाम और ईमेल एड्रेस शामिल हैं।

जीडीपीआर में महत्वपूर्ण बदलावों की आवश्यकता हो सकती है कि एक कंपनी कैसे खुलासा करती है और व्यक्तिगत डेटा एकत्र करने के लिए सहमति प्राप्त करती है।

# 1: GDPR के तहत क्या आवश्यक है?

स्पष्ट सहमति

यदि आप यूरोपीय संघ के निवासी से व्यक्तिगत डेटा एकत्र कर रहे हैं, तो आपको स्पष्ट सहमति प्राप्त करनी चाहिए, जिसका आम तौर पर अर्थ है कि सहमति होनी चाहिए:

• स्वैच्छिक. उपयोगकर्ता सकारात्मक कार्रवाई करें।
• विशिष्ट और सूचित. सुनिश्चित करें कि लोग इस बात से अवगत हैं कि आप क्या एकत्रित कर रहे हैं, इसका उपयोग कैसे किया जा रहा है और इसे किसके साथ साझा किया जा सकता है।
• स्पष्ट. कानूनी शब्दजाल के साथ बहने वाली सेवा की शर्तों को पुनर्निर्देशित न करें।

विशेष रूप से, GDPR मानकों को पूरा करने के लिए सहमति के लिए, यह होना चाहिए:

• सरल भाषा का उपयोग करते हुए सहमति का एक स्पष्ट विवरण दें, जो समझने में आसान हो (कोई कानूनी नहीं)।
• एक सकारात्मक ऑप्ट-इन (यानी, पूर्व-टिक वाले बक्से, मौन, या निष्क्रियता) की आवश्यकता होती है।
• किसी भी अन्य नियम और शर्तों से अलग रहें।
• बताएं कि इकाई डेटा क्यों चाहती है और यह डेटा के साथ क्या करेगी।
• किसी भी तृतीय-पक्ष नियंत्रक का नाम दें जो सहमति पर निर्भर करेगा।
• बताएं कि डेटा विषय सहमति को कैसे वापस ले सकता है।
• सहमति को सेवा की पूर्व शर्त बनाने से बचें।

जब व्यक्तिगत डेटा के प्रसंस्करण के कई उद्देश्य होते हैं, तो व्यक्तियों को प्रत्येक उद्देश्य के बारे में सूचित किया जाना चाहिए और प्रत्येक उद्देश्य को अलग से सहमति या अस्वीकार करने की अनुमति दी जानी चाहिए। बच्चों से सहमति प्राप्त करते समय अतिरिक्त आवश्यकताएं लागू होती हैं। संस्थाओं को डेटा विषयों से प्राप्त सहमति का रिकॉर्ड भी रखना होगा।

डिफ़ॉल्ट रूप से सख्त गोपनीयता

सख्त गोपनीयता सेटिंग्स डिफ़ॉल्ट सेटिंग होनी चाहिए। कड़ी सेटिंग में चयन करने के लिए उपयोगकर्ता को मैन्युअल परिवर्तन करने के लिए अपनी सेटिंग में नहीं जाना चाहिए।

डेटा के अधिकार

जीडीपीआर के तहत, व्यक्तियों का इस बात पर अधिक नियंत्रण होता है कि उनकी व्यक्तिगत जानकारी कैसे एकत्र, संग्रहीत और उपयोग की जाती है। व्यक्तियों को अपने डेटा तक पहुंचने का अधिकार है, जिसका अर्थ है कि उनके डेटा को कहाँ, क्यों और कैसे संसाधित किया जाता है। इसमें उनके डेटा तक पहुंचने के लिए एक रिपोर्ट का अनुरोध करने का अधिकार शामिल है। इसके अतिरिक्त, व्यक्तियों को भूल जाने का अधिकार है, जिसका अर्थ है कि उनका डेटा हटाया जा सकता है।

ब्रीच अधिसूचना

संगठनों का कर्तव्य है कि 72 घंटे के भीतर संबंधित पर्यवेक्षण प्राधिकारी को कुछ प्रकार के डेटा उल्लंघनों की रिपोर्ट करें, जब तक कि उल्लंघन हानिरहित न हो और व्यक्ति को कोई खतरा न हो। यदि उल्लंघन का जोखिम अधिक है, तो कंपनी को प्रभावित व्यक्तियों को भी सूचित करना चाहिए।

डेटा सुरक्षा अधिकारी की नियुक्ति

कुछ मामलों में, कंपनियों को डेटा सुरक्षा अधिकारी नियुक्त करना चाहिए। यह तब आवश्यक है जब: 1) एक इकाई नियमित रूप से संवेदनशील व्यक्तिगत सूचनाओं की निगरानी करती है (जैसे, दौड़, आनुवंशिक डेटा, आदि), 2) एक इकाई नियमित रूप से बड़े पैमाने पर व्यक्तिगत डेटा की निगरानी करती है, या 3) एक सार्वजनिक है अधिकार।

बच्चों की जानकारी

जीडीपीआर के तहत, कोई कंपनी बिना माता-पिता की सहमति के 16 वर्ष से कम आयु के किसी व्यक्ति का व्यक्तिगत डेटा एकत्र नहीं कर सकती है। उम्र को सत्यापित करने और आवश्यक होने पर माता-पिता की सहमति प्राप्त करने के लिए एक प्रक्रिया को लागू करें।

ले जाओ: GDPR के तहत, कंपनियों को यह सुनिश्चित करना चाहिए कि अनुपालन बनाए रखने के लिए उनकी स्पष्ट नीतियां हों।

# 2: GDPR गैर-यूरोपीय संघ की कंपनियों को कैसे प्रभावित करती है?

कई सोशल मीडिया विपणक के लिए, यूरोपीय संघ के बाहर की कंपनियों के लिए अनुपालन आवश्यक है या नहीं, इस बारे में कई सवाल हैं। हालांकि, गैर-यूरोपीय संघ की कंपनियों को GDPR का अनुपालन करना चाहिए यदि: 1) वे किसी भी ईयू निवासी या 2 के व्यक्तिगत डेटा को एकत्र या संसाधित करते हैं। कंपनी की गतिविधियाँ यूरोपीय संघ के नागरिकों को सामान या सेवाएँ देने से संबंधित हैं, भले ही भुगतान कुछ भी हो की आवश्यकता है।

यह अनुपालन किसी भी यूरोपीय संघ के निवासी के लिए अनिवार्य है, यूरोपीय संघ की नागरिकता की परवाह किए बिना। यहां तक ​​कि एक अमेरिकी नागरिक जो केवल अस्थायी रूप से यूरोपीय संघ में स्थित है, जीडीपीआर द्वारा संरक्षित है।

याद रखें कि GDPR को लागू करने के लिए एक वित्तीय लेनदेन आवश्यक नहीं है। किसी भी गैर-ईयू-आधारित व्यवसाय को जीडीपीआर का अनुपालन करना चाहिए यदि वह व्यक्तिगत डेटा एकत्र या संसाधित करता है।

ले जाओ: सभी कंपनियों को गैर यूरोपीय संघ की कंपनियों सहित डेटा विषय से स्पष्ट सहमति प्राप्त करनी चाहिए। बस यूरोपीय संघ के बाहर स्थित होने के कारण अनुपालन की कंपनी को राहत नहीं मिलती है।

# 3: सामाजिक मीडिया विपणक के लिए GDPR अनुपालन कार्य योजना

ऑडिट और GDPR अनुपालन रणनीति को लागू करें

सबसे पहले, अपनी वेबसाइट का एक ऑडिट करें।

• निर्धारित करें कि आप किस डेटा को रखते हैं, यह कहां से आया है, और आप इसे किसके साथ साझा करते हैं।
• निर्धारित करें कि आपके पास मौजूदा यूरोपीय संघ के निवासियों से संबंधित क्या जानकारी है।
• उन तृतीय-पक्ष सेवा प्रदाताओं की समीक्षा करें जिनका आप उपयोग करते हैं और सुनिश्चित करते हैं कि वे GDPR- अनुरूप हैं।

प्रारंभिक ऑडिट पूरा करने के बाद, सभी जानकारी की समीक्षा करें सेवा GDPR का पालन करने के लिए आपको क्या करना है, यह निर्धारित करें. आगे, सहमति प्राप्त करने के लिए अपनी गोपनीयता नीति और विधियों को अपडेट करने के लिए एक कार्य योजना तैयार करें.

आपकी गोपनीयता नीति को अपडेट करें

सुनिश्चित करें कि आपकी गोपनीयता नीति GDPR को संबोधित करने के लिए अपडेट की गई है। आप जो जानकारी एकत्र करते हैं, उसका उपयोग कैसे करते हैं, और किसी भी तृतीय-पक्ष सेवा प्रदाता के साथ जानकारी साझा करने पर चर्चा करें. व्यक्तिगत डेटा तक पहुंचने का अधिकार या भूल जाने के अधिकार का आह्वान करने के लिए प्रक्रिया का पालन करें।

याद रखें, जबकि आपकी गोपनीयता नीति GDPR की आवश्यकताओं को संदर्भित करेगी, इसे स्थापित करने के बाद नहीं है सूचित सहमति प्राप्त करने के लिए अपनी आवश्यकता को कम करें।

स्पष्ट सहमति प्राप्त करें

आपके द्वारा यह निर्धारित करने के बाद कि आप किस व्यक्तिगत जानकारी को एकत्र करते हैं या प्रक्रिया करते हैं, ऊपर वर्णित स्पष्ट सहमति प्राप्त करें, प्रत्येक कारण से आप इस तरह के डेटा एकत्र करते हैं। उदाहरण के लिए, यदि आप सहबद्ध लिंक और ए के लिए कुकीज़ का उपयोग करते हैं फेसबुक पिक्सेल, आपको प्रत्येक उपयोग के लिए स्पष्ट सहमति की आवश्यकता होगी।

ले जाओ: आपकी जीडीपीआर रणनीति का लक्ष्य आपको यह निर्धारित करने में मदद करेगा कि आप कौन सी व्यक्तिगत जानकारी एकत्र करते हैं और फिर अनुपालन सुनिश्चित करने के लिए नई प्रक्रियाएं लागू करते हैं।

# 4: सोशल मीडिया मार्केटर्स के लिए चिंता के संभावित क्षेत्र

यदि आप अभी भी निश्चित नहीं हैं कि आप कौन सा व्यक्तिगत डेटा एकत्र कर रहे हैं, तो यहां कुछ उदाहरण दिए गए हैं, जो सोशल मीडिया मार्केटर्स के लिए सामान्य हैं, साथ ही प्रत्येक के लिए कैसे बने रहने के लिए कुछ सुझाव दिए गए हैं।

गूगल विश्लेषिकी

यदि तुम प्रयोग करते हो गूगल विश्लेषिकी, आप उपयोगकर्ता आईडी / हैश व्यक्तिगत डेटा, आईपी पते, कुकीज़, या व्यवहार रूपरेखा एकत्र कर रहे होंगे। Google Analytics का उपयोग करते समय GDPR के अनुरूप होना, 1) भंडारण और प्रसंस्करण शुरू होने से पहले डेटा को अनामांकित करना, या 2) उस साइट पर एक ओवरले जोड़ें जो कुकीज़ के उपयोग की सूचना देता है और प्रवेश करने से पहले उपयोगकर्ता की अनुमति मांगता है साइट।

विज्ञापन और ट्रैकिंग पिक्सेल को पुनः प्राप्त करना

अगर आपकी वेबसाइट का उपयोग करता है रीमार्केटिंग विज्ञापनफेसबुक पिक्सेल सहित, इसके बारे में वेबसाइट आगंतुकों को तुरंत सूचित करें जब वे आपकी साइट में प्रवेश करते हैं और सूचित सहमति प्राप्त करें.

यदि आप प्रायोजित सामग्री प्रकाशित करते हैं, अपने क्लाइंट से पूछें कि क्या वे ट्रैकिंग पिक्सल या कुकीज़ का उपयोग करते हैं और क्यों. यदि कंपनी व्यक्तिगत जानकारी कैप्चर करने के लिए या अपने दर्शकों को रीमार्केटिंग करने के लिए पिक्सेल या कुकीज़ का उपयोग करती है, तो आपको अवश्य करना चाहिए आगंतुकों से तुरंत सहमति प्राप्त करें जब वे आपकी साइट में प्रवेश करेंगे।

ईमेल ऑप्ट-इन

सदस्यता फॉर्म पर, सबस्क्राइब करने के लिए आगंतुक के लिए एक चेकबॉक्स है जिसमें वे सब कुछ के लिए सहमति देते हैं. यदि आपका न्यूज़लेटर ट्रैकिंग पिक्सल का उपयोग करता है, तो जब वे इसे खोलते हैं, तो सदस्यता लेने से पहले एक दृश्य अस्वीकरण डालें। सत्यापित करें कि क्या आपका ईमेल सेवा प्रदाता GDPR उपकरण प्रदान करता है।

संबद्ध लिंक

यदि आप सहबद्ध लिंक का उपयोग करते हैं, तो आपको इसकी आवश्यकता होगी कुकी के उपयोग के लिए सहमति प्राप्त करें. आप एक व्यक्तिगत पोस्ट या एक ओवरले के रूप में सहमति प्राप्त कर सकते हैं। आगंतुक को सहबद्ध लिंक पर क्लिक करने से पहले सहमति देनी चाहिए क्योंकि बिक्री गतिविधि को ट्रैक करने के लिए उनके ब्राउज़र पर एक कुकी रखी जाएगी।

विज्ञापन प्रदर्शित करें

यदि आपकी साइट पर प्रवेश करने से पहले, तृतीय-पक्ष विज्ञापन सर्वर से आपकी वेबसाइट पर विज्ञापन आते हैं, तो उपयोगकर्ताओं को चाहिए तृतीय-पक्ष सर्वर के आपके उपयोग के लिए तुरंत सहमति जो विज्ञापन और विपणन के लिए उपयोगकर्ता डेटा एकत्र करता है प्रयोजनों। यदि आपका विज्ञापन सर्वर लक्ष्यीकरण उद्देश्यों के लिए आगंतुक पर डेटा एकत्र करने के लिए कुकीज़ का उपयोग करता है, अपनी साइट पर आने वाले आगंतुकों को सूचित करें तथा इस उद्देश्य के लिए कुकीज़ का उपयोग करने के लिए सहमति प्राप्त करें.

संपर्क प्रपत्र

उपयोगकर्ताओं द्वारा संपर्क फ़ॉर्म में अपनी जानकारी जमा करने से पहले, एक चेकबॉक्स के साथ उनकी स्पष्ट सहमति प्राप्त करें.

टिप्पणियाँ

उपयोगकर्ताओं को एक टिप्पणी छोड़ने से पहले, चेकबॉक्स का उपयोग करके सहमति प्राप्त करें तथा खुलासा करें कि आपकी साइट उनकी टिप्पणियों को संग्रहीत करेगीऔर, आवश्यकतानुसार, टिप्पणी से संबंधित जानकारी जैसे दिनांक और कंप्यूटर का IP पता। उन्हें यह बताने दें कि सूचना का उपयोग कैसे किया जाता है। इसके अलावा, एक अनुस्मारक भी शामिल करें कि कुछ जानकारी सार्वजनिक रूप से प्रदर्शित की जा सकती हैं, जैसे कि नाम या URL, यदि वे टिप्पणी के साथ प्रस्तुत नहीं की जाती हैं।

उत्पाद की बिक्री

यदि आप यूरोपीय संघ के निवासियों के लिए सेवाएं या उत्पाद बेच रहे हैं, केवल चेकआउट पर अपने ग्राहकों से आवश्यक जानकारी एकत्र करें और खरीद को प्रस्तुत करने से पहले स्पष्ट सहमति प्राप्त करें उन्हें बताएं कि आप उस जानकारी का उपयोग कैसे करेंगे.

ले जाओ: सुनिश्चित करें कि आप डेटा संग्रह के प्रत्येक उद्देश्य के लिए सहमति प्राप्त करें (जैसे, एक चेकबॉक्स कह सकता है कि वे आपकी मेलिंग सूची में जोड़े जा रहे हैं और खरीद के बारे में संचार के लिए व्यक्तिगत डेटा संग्रहीत करने के लिए एक अन्य सहमति है)।

याद रखें, यदि आप इस बारे में निश्चित नहीं हैं कि प्लग इन या मार्केटिंग टूल किस प्रकार का डेटा एकत्र करता है, तो डेवलपर के साथ इसकी जांच करें सुनिश्चित करें कि आप गैर-अनुपालन उपकरण का उपयोग नहीं कर रहे हैं.

# 5: GDPR को प्रबंधित करने में आपकी मदद करने के लिए प्लगइन्स

यदि आप GDPR अनुपालन को प्रबंधित करने में मदद करने के लिए टूल की तलाश कर रहे हैं, तो यहां कुछ WordPress प्लगइन विकल्प दिए गए हैं:

• GDPR: सहमति प्रबंधन, गोपनीयता नीति कॉन्फ़िगरेशन, डेटा निर्यात अनुरोधों को पूरा करने के लिए विकल्पों के साथ एक लगभग सभी में एक समाधान, और अधिक।
• शरीफ आवरण: साझाकरण प्लगइन्स के माध्यम से डेटा के स्वचालित प्रसारण को रोकता है।
• GDPR व्यक्तिगत डेटा रिपोर्ट: अपने राइट ऑफ एक्सेस का उपयोग करने वाले उपयोगकर्ताओं के लिए एक व्यक्तिगत डेटा रिपोर्ट बनाता है।
• वाइडर ग्रेविटी फॉर्म्स स्टॉप एंट्रीज़: गुरुत्वाकर्षण प्रपत्र उपयोगकर्ताओं को अपने सर्वर पर संग्रहीत होने से संवेदनशील जानकारी को रोकने की अनुमति देता है।
• मुझे हटाओ: उपयोगकर्ताओं को अपने स्वयं के खाते और प्रोफाइल को हटाने की अनुमति देता है।

निष्कर्ष

तैयार है या नहीं, जीडीपीआर आ रहा है और आपको 25 मई 2018 तक अनुपालन करने की आवश्यकता है। यदि आप एक गैर-ईयू कंपनी हैं, तो भी GDPR आपके सोशल मीडिया मार्केटिंग व्यवसाय को प्रभावित करने वाली है; हालाँकि, कुछ सरल चरणों का पालन करके, आप अपना अनुपालन सुनिश्चित कर सकते हैं।

तुम क्या सोचते हो? आपने अपने व्यवसाय को GDPR-compliant बनाने के लिए क्या कदम उठाए हैं? कृपया नीचे टिप्पणी में अपने विचार साझा करें।