成都小程序開發(fā)：APP程序所有者如何保持合規(guī)性

2022

12/11

15:38

成都小程序開發(fā)了解GDPR、它的運作方式以及如何遵守這些適用于APP程序的GDPR最佳實踐。

小程序定制開發(fā)

如果您是應(yīng)用程序發(fā)行商，您可能會瞄準(zhǔn)全球市場，包括歐洲國家。歐洲國家維護(hù)著世界上最有前途和高度監(jiān)管的應(yīng)用程序市場。保護(hù)用戶隱私的道德規(guī)范是這里應(yīng)用程序市場的重要標(biāo)志。

歐盟實施的通用數(shù)據(jù)保護(hù)條例 (GDPR) 法提供了涵蓋數(shù)據(jù)隱私各個方面的綜合監(jiān)管框架。為歐盟內(nèi)部用戶開發(fā)或銷售的每個應(yīng)用程序都必須遵守這些法規(guī)才能作為企業(yè)運作。

最好的事情是，作為應(yīng)用程序開發(fā)機構(gòu)，如果您遵守GDPR規(guī)則，您很可能會遵守行業(yè)中的所有其他隱私規(guī)范和最佳實踐。因此，即使要遵守最好的隱私標(biāo)準(zhǔn)，也必須了解GDPR法律及其運作方式。

介紹GDPR及其基礎(chǔ)知識

這是一項歐盟立法，重點關(guān)注應(yīng)用程序用戶的數(shù)據(jù)隱私。它為個人應(yīng)用程序用戶在保護(hù)和使用其個人信息方面提供了廣泛的自由和權(quán)利。該立法于 2016 年宣布并推出，為在歐盟管轄范圍內(nèi)運行的所有應(yīng)用程序提供了兩年的過渡時間以使其合規(guī)。

立法的覆蓋范圍和管轄權(quán)主要集中在用戶而不是企業(yè)。無論您的應(yīng)用程序業(yè)務(wù)在何處運營，如果該應(yīng)用程序正在處理或訪問歐盟公民的任何個人信息，它都必須遵守此規(guī)定。截至目前，GDPR包含近百個不同方面的隱私要求。這是一些主要的。

每個應(yīng)用程序在收集或訪問用戶的個人信息之前都需要征得用戶的明確同意。

每個應(yīng)用程序都必須通過其設(shè)計和默認(rèn)功能來實施數(shù)據(jù)保護(hù)。

該應(yīng)用程序必須保證用戶可以輕松順暢地訪問數(shù)據(jù)。

用戶應(yīng)該被授予對其數(shù)據(jù)的全部權(quán)利以及數(shù)據(jù)可移植性。

必須向用戶提供忘記其數(shù)據(jù)的權(quán)利。

用戶必須清楚了解并保留有關(guān)任何數(shù)據(jù)泄露行為的信息，包括泄露的時間和影響。

該立法還明確指示如何向遭受數(shù)據(jù)泄露的用戶提供賠償。

現(xiàn)在我們對GDPR立法及其強制執(zhí)行的法規(guī)和指南有了一個大致的了解，讓我們快速瀏覽一下GDPR的關(guān)鍵要素。

征得用戶同意并允許選擇退出

根據(jù)這項立法，應(yīng)用程序必須征得應(yīng)用程序用戶的同意才能訪問他們的個人信息。同意必須有效以允許持續(xù)使用用戶數(shù)據(jù)。所謂用戶注冊，不再視為本規(guī)則規(guī)定的用戶同意。還應(yīng)向用戶提供在應(yīng)用程序使用期間隨時撤回同意的選項。

根據(jù)GDPR，應(yīng)用程序必須獲得單獨的粒度級別同意才能訪問和使用特定數(shù)據(jù)。該應(yīng)用程序必須闡明訪問每條數(shù)據(jù)的所有不同目的。用戶應(yīng)該完全控制他們的數(shù)據(jù)，包括他們有權(quán)撤回對任何信息或所有私人信息的同意。

獲取信息的個人權(quán)利

除了為個人用戶提供控制收集和處理數(shù)據(jù)同意的明確權(quán)利外，GDPR還提供了許多額外的權(quán)利。所有這些權(quán)利都需要在隱私政策文件中提及，以使用戶了解這些權(quán)利。

每當(dāng)用戶請求訪問某條信息時，必須在請求之日起最多 30 天內(nèi)通過提供數(shù)據(jù)來兌現(xiàn)請求。另一方面，GDPR允許應(yīng)用程序收取少量合理的費用來提供信息以彌補管理成本。

數(shù)據(jù)可移植權(quán)

在所有使用設(shè)備或機器產(chǎn)生或處理數(shù)據(jù)的場景中，應(yīng)用程序用戶必須擁有數(shù)據(jù)可移植性的權(quán)利。這意味著用戶有權(quán)將一個應(yīng)用程序訪問的數(shù)據(jù)傳輸?shù)搅硪粋€應(yīng)用程序。這種數(shù)據(jù)傳輸應(yīng)該順利進(jìn)行，并且不受業(yè)務(wù)機構(gòu)的任何干擾。