जैसा कि आप जानते हैं, सभी ईकॉमर्स को एलओपीडी, यानी इलेक्ट्रॉनिक कॉमर्स से संबंधित नियमों का पालन करना होगा। हालाँकि, जब आपको कानूनों के बारे में अधिक जानकारी नहीं है, तो आप संदेह करना शुरू कर सकते हैं: एलओपीडी क्या है? ईकॉमर्स में इसका अनुपालन कैसे करें? क्या ऑनलाइन स्टोर में डेटा सुरक्षा पर अधिक कानून हैं?
हम आज आपसे इस सब के बारे में बात करना चाहते हैं, ताकि, यदि आप इसका अनुपालन नहीं करते हैं, तो आप इसे जल्द से जल्द करें क्योंकि आपके पकड़े जाने पर उन पर प्रतिबंध लगाया जा सकता है।
एलओपीडी क्या है
आपको यह बताने से पहले कि आपको एलओपीडी का अनुपालन कैसे करना चाहिए, आपको यह जानना होगा कि हम इससे क्या संदर्भित कर रहे हैं।
प्रारंभिक एलओपीडी व्यक्तिगत डेटा के संरक्षण पर 15 दिसंबर के ऑर्गेनिक कानून 1999/13 का संदर्भ देता है। दूसरे शब्दों में, यह एक विनियमन है जिसका उद्देश्य सुरक्षा और गारंटी देना है कि उपयोगकर्ता जो व्यक्तिगत डेटा आपके पास छोड़ते हैं वह निजी रहेगा और कोई भी इसे नहीं देख पाएगा।
सभी ऑनलाइन स्टोरों को नियमों का पालन करना होगा, इस अर्थ में कि आप अपनी वेबसाइट पर आने वाले लोगों के व्यक्तिगत डेटा का प्रबंधन कर रहे हैं। उदाहरण के लिए, जब वे आपको कोई ऑर्डर देते हैं, तो आपके पास उनके नाम, डाक पते और ईमेल तक पहुंच होती है। और इसकी सुरक्षा के लिए ये सब अनिवार्य है.
वास्तव में, एलओपीडी एकमात्र ऐसा नहीं है जिसका ईकॉमर्स में अनुपालन किया जाना चाहिए (हालांकि इस अवसर पर हम इस पर ध्यान केंद्रित करने जा रहे हैं)। वास्तव में और भी नियम हैं जिनके बारे में आपको अवगत होना चाहिए:
- सामान्य डेटा संरक्षण विनियमन, जिसे इसके संक्षिप्त नाम आरजीपीडी से जाना जाता है।
- डेटा संरक्षण और डिजिटल अधिकारों की गारंटी पर जैविक कानून। यद्यपि आप सोच सकते हैं कि यह एलओपीडी के समान ही है; वास्तव में नहीं, यह एक ऐसा मानदंड है जो पिछले नियमों, यानी आरजीपीडी, को पेश करता है, इस प्रकार एलओपीडीजीडीडी प्राप्त करता है।
- सूचना समाज और इलेक्ट्रॉनिक कॉमर्स की सेवाओं पर कानून। इसका उद्देश्य किए गए लेन-देन के साथ-साथ संचार और उपयोगकर्ताओं के अधिकारों को विनियमित करना है. इसके प्रारंभिक अक्षर LSSI-CE हैं।
- उपभोक्ताओं और उपयोगकर्ताओं की सुरक्षा के लिए सामान्य कानून, जिसे LGDCU के नाम से जाना जाता है।
एलओपीडी का अनुपालन कैसे करें
एलओपीडी पर ध्यान केंद्रित करते हुए, आपको पता होना चाहिए कि कानून का अनुपालन करने के लिए विकल्प मौजूद हैं। दरअसल, आप अपनी वेबसाइट की समीक्षा करने और उसे आपके अनुपालन के अनुरूप ढालने के लिए कानूनी मुद्दों में विशेषज्ञता वाली कंपनी को नियुक्त करना चुन सकते हैं। एक अन्य विकल्प कन्फियांज़ा ऑनलाइन सील का हिस्सा बनना है, एक ऐसी प्रक्रिया जिसमें पैसा खर्च होता है, हां, लेकिन यह हमारे द्वारा अनुशंसित पहले तरीके की तुलना में बहुत सस्ता है।
और एक ईकॉमर्स के लिए क्या पूरा किया जाना चाहिए?
यदि एलओपीडी का विश्लेषण किया जाता है, तो आप पाएंगे कि तीन बड़े महत्वपूर्ण ब्लॉक हैं जिन्हें आपको ईकॉमर्स के लिए ध्यान में रखना चाहिए। ये:
अधिसूचना
यह इस तथ्य को संदर्भित करता है कि आपको स्पैनिश डेटा प्रोटेक्शन एजेंसी (तथाकथित एजीडीपी) को उन फ़ाइलों के बारे में सूचित करना होगा जो आपके पास हैं जो व्यक्तिगत डेटा से संबंधित हैं।
ऐसा करने के लिए, आपको इस अनुभाग का अनुपालन करने के लिए व्यक्तिगत रूप से या ऑनलाइन एक फॉर्म भरना होगा।
इससे संबंधित, आपको एलओपीडी के विनियमन के अनुच्छेद 88 को जानना चाहिए (रॉयल डिक्री 1720/2007) स्थापित करता है कि आपके पास प्रत्येक फ़ाइल के लिए एक सुरक्षा दस्तावेज़ होना चाहिए, जो अद्यतन हो और अधिकतम सुरक्षा उपायों के साथ हो।
सहमति प्राप्त करें
कहने का तात्पर्य यह है कि, आपको उपयोगकर्ता को सूचित करना होगा कि आप उस डेटा के साथ क्या करने जा रहे हैं जो वह आपको प्रदान करता है और वह स्वयं आपको इसके लिए अपनी सहमति देता है। अलावा, आपको चरणों का परिसीमन करना होगा ताकि व्यक्ति अपने डेटा तक पहुंच सके, उसे अपडेट कर सके या सीधे हटा सके।
इसका तात्पर्य यह है कि आपको यह स्पष्ट करना होगा कि आपके डेटा के साथ क्या होता है, यदि वे एक निजी फ़ाइल में होंगे, यदि आप उन्हें तीसरे पक्ष के साथ साझा करने जा रहे हैं, यदि आप उन्हें x महीने के बाद हटा देंगे...
गोपनीयता नीति
जिन फ़ाइलों में डेटा एकत्र किया गया है, उन्हें न केवल भौतिक रूप से, बल्कि तकनीकी रूप से भी संरक्षित रखा जाना चाहिए। वास्तव में, हर कोई इसका उपयोग नहीं कर सकता, केवल अधिकृत लोग ही इसका उपयोग कर सकते हैं।
और, किसी ईकॉमर्स के लिए इसका अनुपालन करने के लिए, पहली कुंजी में से एक कानूनी प्रदाता के साथ आवास होना है (आदर्श रूप से यूरोपीय, क्योंकि वे वही हैं जो एलओपीडी का सबसे अच्छा अनुपालन करते हैं)।
डेटा सुरक्षा के अंतर्गत हाल ही में परिवर्तन हुए हैं जिनका आपको अनुपालन करना होगा, जैसे वो हे वैसे:
- भूल जाने का अधिकार, इस अर्थ में कि कोई व्यक्ति अपना सारा डेटा पूरी तरह से हटा सकता है।
- प्रोफ़ाइलिंग के विरुद्ध सुरक्षा. यदि आप नहीं जानते कि हम किस बारे में बात कर रहे हैं, तो यह भेदभावपूर्ण प्रोफाइल के निर्माण के बारे में है। डेटा का जो उपयोग किया जाना चाहिए वह ईकॉमर्स के लिए अद्वितीय और विशिष्ट है. लेकिन किसी भी स्थिति में उनका उपयोग उस उद्देश्य के अलावा किसी अन्य उद्देश्य के लिए नहीं किया जाना चाहिए जिसके लिए उन्हें प्राप्त किया गया था।
- डेटा पोर्टेबिलिटी, इस अर्थ में कि उपयोगकर्ता अनुरोध कर सकता है कि डेटा को एक वेबसाइट से दूसरी वेबसाइट, एक सोशल नेटवर्क से दूसरे सोशल नेटवर्क आदि में स्थानांतरित किया जाए।
- व्यक्तिगत डेटा का प्रसंस्करण, क्योंकि एक व्यक्ति ही एकमात्र ऐसा व्यक्ति है जो अपने डेटा को संसाधित करने के लिए सहमति दे सकता है। अन्यथा, यह अवैध होगा.
किसी ईकॉमर्स को मौजूदा कानून के अनुरूप कैसे ढालें
उपरोक्त सभी के आधार पर, आपको अगला कदम यह उठाना होगा कि आपके पृष्ठ में कानून का अनुपालन करने के लिए आवश्यक सभी चीजें हों। और इस अर्थ में, आपको यह करना होगा:
कानूनी पाठ डालें
यानी, आपको एक कानूनी नोटिस शामिल करना होगा, एक गोपनीयता नीति और एक कुकी नीति, और अनुबंध और बिक्री की शर्तें।
डेटा संरक्षण अधिकारी
केवल तभी जब आपकी कंपनी (इस मामले में आपका ईकॉमर्स) बहुत बड़ी हो और इसलिए, उसके पास बड़े पैमाने पर डेटा हो, आपके पास एक आंकड़ा होना चाहिए जो डेटा सुरक्षा प्रतिनिधि होगा। उसे यह सुनिश्चित करना होगा कि नियमों का अनुपालन किया जाए।
जोखिम विश्लेषण करें
वे यह सत्यापित करने के लिए परीक्षण हैं कि क्या सुरक्षा प्रणालियाँ इतनी मजबूत हैं कि डेटा लीक न हो।
विशेष, संवेदनशील डेटा वाले ईकॉमर्स के मामले में या जिसमें अधिकारों और स्वतंत्रता के संदर्भ में जोखिम शामिल हैउन्हें प्रभाव का आकलन भी करना होगा.
व्यक्त सहमति हो
लोगों की। एक मौन व्यक्ति इसके लायक नहीं है, अब उन्हें आपको अधिकृत करना होगा ताकि आप उनका डेटा प्राप्त कर सकें, उसे संग्रहीत कर सकें और उसका इलाज कर सकें। इसी तरह, उपयोगकर्ता इस डेटा तक पहुंच सकते हैं, सुधार कर सकते हैं, हटा सकते हैं, सीमित कर सकते हैं, ले जा सकते हैं और इसका विरोध कर सकते हैं।. यानी, वे उन्हें प्रबंधित करने के लिए स्वतंत्र हैं और वे जो मांगेंगे, आपको उसका पालन करना होगा। जिसमें भूल जाने का अधिकार भी शामिल है।
क्या अब आपको यह स्पष्ट हो गया है कि एलओपीडी क्या है और यदि आपके पास ईकॉमर्स है तो इसका अनुपालन कैसे करें?