GDPR และ WordPress

GDPR ย่อมาจาก General Data Protection Regulation เป็นข้อบังคับของสหภาพยุโรป (สหภาพยุโรป) ที่ครอบคลุมซึ่งแสดงถึงข้อกำหนดขั้นต่ำสำหรับทุกคนที่จัดการข้อมูลของพลเมืองสหภาพยุโรป ระเบียบมี 99 บทความ แบ่งเป็น 11 บท แม้ว่าสิ่งนี้อาจฟังดูน่ากลัว แต่การทำลายมันจะช่วยให้เราเข้าใจประเด็นสำคัญและผลกระทบต่อเว็บไซต์ WordPress อย่างไร

หลังจากการบังคับใช้ GDPR ของสหภาพยุโรป ประเทศและเขตอำนาจศาลอื่นๆ อีกหลายแห่งได้ปรับปรุงกฎหมายของตนโดยได้รับแรงบันดาลใจจากระเบียบข้อบังคับนี้ รวมถึงสหราชอาณาจักร ญี่ปุ่น บราซิล ตุรกี และอื่นๆ โดยเฉพาะแคลิฟอร์เนียมีเวอร์ชันของตัวเองที่เรียกว่า CCPA – California Consumer Privacy Act
ในบทความนี้ เราจะพิจารณาหลักการสำคัญของ GDPR โดยให้ความสนใจเป็นพิเศษกับความเกี่ยวข้องในการรักษาความปลอดภัยข้อมูลส่วนบุคคล

ข้อจำกัดความรับผิดชอบ: บทความนี้ไม่ถือเป็นคำแนะนำทางกฎหมาย คุณควรใช้กฎหมายความเป็นส่วนตัวอย่างจริงจัง บทลงโทษสำหรับการละเมิดกฎ GDPR อาจรุนแรงมาก โดยสูงถึง 20 ล้านยูโรหรือ 4% ของรายได้ทั้งหมด แล้วแต่จำนวนใดจะสูงที่สุด หากมีข้อสงสัย ให้ขอคำแนะนำจากผู้เชี่ยวชาญ

สารบัญ

• 1. บทนำสู่ WordPress GDPR
• 2. ข้อมูลส่วนบุคคลคืออะไร
• 3. การเก็บข้อมูลส่วนบุคคลบน WordPress
• 4. GDPR และความปลอดภัยของข้อมูล
• 5. WordPress สอดคล้องกับ GDPR หรือไม่?
• 6. เริ่มต้นใช้งานการปฏิบัติตามข้อกำหนดทางเทคนิคของ GDPR
• 7. ปลั๊กอิน WordPress เพื่อช่วยให้คุณปฏิบัติตาม GDPR
• 8. คำถามที่พบบ่อย

ข้อมูลเบื้องต้นเกี่ยวกับ WordPress GDPR

WordPress GDPR ทำงานในลักษณะเดียวกับ GDPR ของเว็บไซต์อื่นๆ เนื่องจาก GDPR นั้นครอบคลุมมาก วิธีที่คุณใช้จะขึ้นอยู่กับประเภทของเว็บไซต์ WordPress ที่คุณใช้งานเป็นส่วนใหญ่ แม้ว่าระเบียบข้อบังคับบางแง่มุมจะเป็นสากล แต่ด้านอื่นๆ จะขึ้นอยู่กับการนำไปปฏิบัติและธุรกิจของคุณ ตัวอย่างเช่น ข้อกำหนดของเว็บไซต์อีคอมเมิร์ซจะแตกต่างอย่างมากจากข้อกำหนดของเว็บไซต์ WordPress ที่ใช้งานบล็อก

นักแสดงทั้งสี่ของ GDPR

ก่อนที่เราจะเริ่มพิจารณาหลักการสำคัญของ GDPR คุณควรใช้เวลาสักครู่เพื่อทำความเข้าใจว่าใครคือนักแสดง คิดว่านักแสดงเป็นบทบาทที่ GDPR ระบุว่ามีความสำคัญต่อการนำไปปฏิบัติ มีนักแสดงสี่คนที่เราจำเป็นต้องรู้เกี่ยวกับ การทำความเข้าใจบทบาทเหล่านี้จะช่วยให้เราเข้าใจได้ดีขึ้นว่าใครมีหน้าที่รับผิดชอบอะไร และทำให้เข้าใจกฎระเบียบต่างๆ ได้ง่ายขึ้น

1. เจ้าของข้อมูล

ในกรณีของเว็บไซต์ WordPress เจ้าของข้อมูลคือผู้เยี่ยมชมเว็บไซต์ของเราที่มาจากสหภาพยุโรป คำว่า data subject หมายถึงบุคคลที่เป็นเจ้าของข้อมูลโดยตรง

2. ผู้ควบคุมข้อมูล

ในฐานะเจ้าของเว็บไซต์ที่กำลังรวบรวมข้อมูล นี่คือคุณ ผู้ควบคุมข้อมูลมีหน้าที่หลายประการ เราจะพูดถึงสิ่งเหล่านี้เมื่อพิจารณาถึงหลักการทั้งเจ็ดของ GDPR

ในฐานะผู้ควบคุมข้อมูล คุณต้องสามารถแสดงให้เห็นว่าคุณปฏิบัติตาม GDPR ความล้มเหลวในการดำเนินการดังกล่าวถือว่าคุณไม่ปฏิบัติตามเจตนาและวัตถุประสงค์ทั้งหมด ด้วยเหตุนี้ จึงเป็นประโยชน์ที่จะเข้าใจว่าผู้ควบคุมข้อมูลมีหน้าที่รับผิดชอบอะไรบ้างในสายตาของกฎหมาย

3. ตัวประมวลผลข้อมูล

ผู้ประมวลผลข้อมูลคือบุคคลหรือบริษัทที่ประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูล (คุณ)

หมายเหตุด้านข้าง: ในขั้นตอนนี้ จำเป็นต้องเข้าใจสิ่งที่ GDPR มองว่าเป็นการประมวลผลข้อมูล เนื่องจากเอนทิตีที่ประมวลผลข้อมูลมีภาระผูกพันบางประการ ด้วยเหตุนี้ GDPR จึงมองว่าการดำเนินการใดๆ กับข้อมูลเป็นการประมวลผลข้อมูล ตั้งแต่การรวบรวมและการจัดเก็บอย่างง่าย ไปจนถึงการใช้งาน องค์กร และการประมวลผลรูปแบบอื่นๆ

4. เจ้าหน้าที่คุ้มครองข้อมูล (อ.ส.ค.)

เจ้าหน้าที่คุ้มครองข้อมูล เรียกสั้นๆ ว่า DPO เป็นบุคคลที่รับผิดชอบการปฏิบัติตาม GDPR ในข้อมูลส่วนบุคคลที่รวบรวม แม้ว่าผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลทั้งหมดจะไม่ต้องการ DPO แต่คุณสามารถแต่งตั้งผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลได้เสมอเพื่อให้มั่นใจว่าสอดคล้องกับ GDPR

หลักเจ็ดประการของ GDPR

ดังที่ได้กล่าวไว้ก่อนหน้านี้ GDPR มีหลักเจ็ดประการที่ควบคุมการประมวลผลข้อมูลส่วนบุคคล หลักการเหล่านี้อยู่บนพื้นฐานของการปกป้องข้อมูลและความรับผิดชอบ ดังนั้นจึงมั่นใจได้ว่าสอดคล้องกับกฎหมาย หลักการเหล่านี้ทำหน้าที่เป็นกรอบการทำงานที่สามารถช่วยให้คุณปฏิบัติตาม GDPR ได้

หลักการที่ 1: การประมวลผลที่ถูกต้องตามกฎหมาย ยุติธรรม และโปร่งใส

คุณต้องประมวลผลข้อมูลตามบทบัญญัติที่กฎหมายกำหนดและเป็นธรรมและโปร่งใสกับเจ้าของข้อมูล ซึ่งหมายความว่าคุณต้องมีความชัดเจนและตรงไปตรงมาเกี่ยวกับข้อมูลที่คุณกำลังรวบรวม เหตุผลที่คุณต้องการ และวิธีที่คุณจะใช้งาน สิ่งสำคัญเท่าเทียมกันคือต้องตรวจสอบให้แน่ใจว่าข้อมูลทั้งหมดเป็นภาษาอังกฤษธรรมดา

หลักการ 2: การประมวลผลที่ถูกต้อง

คุณต้องประมวลผลข้อมูลตามความยินยอมของเจ้าของข้อมูล ตามที่กล่าวไว้ก่อนหน้านี้ คุณต้องได้รับความยินยอมจากผู้ใช้/ผู้เยี่ยมชมก่อนที่จะรวบรวมและประมวลผลข้อมูลของพวกเขา

หลักการที่ 3: การเก็บรวบรวมข้อมูลน้อยที่สุด

ควรเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลโดยตรงและที่ผู้ใช้ให้ความยินยอมเท่านั้น นี่เป็นแนวปฏิบัติที่ดีแม้อยู่นอก GDPR เนื่องจากเป็นไปตามหลักการของการลดชิ้นส่วนที่เคลื่อนไหว

หลักการที่ 4: ความถูกต้องของข้อมูล

คุณต้องเก็บข้อมูลส่วนบุคคลที่รวบรวมไว้จนถึงปัจจุบัน เจ้าของข้อมูลทุกคนสามารถขอให้ลบหรืออัปเดตข้อมูลได้ และคุณจะต้องดำเนินการตามคำขอนี้ให้เสร็จสิ้นภายใน 30 วัน ในกรณีดังกล่าว คุณต้องดำเนินการ “ทุกขั้นตอนที่เหมาะสม” เพื่อให้เป็นไปตามความต้องการของเจ้าของข้อมูล

หลักการที่ 5: การจัดเก็บข้อมูล

คุณควรเก็บข้อมูลไว้นานเท่าที่จำเป็นเท่านั้น เนื่องจากอาจเป็นเรื่องส่วนตัว (ลูกค้าจะหยุดเป็นลูกค้าเมื่อใด) เราจึงขอแนะนำให้ใช้คำแนะนำทางกฎหมายอย่างมืออาชีพเพื่อให้แน่ใจว่าคุณจะไม่ทำผิดต่อหลักการนี้

หลักการที่ 6: ความปลอดภัยของข้อมูล การรักษาความลับ และความสมบูรณ์

หลักการนี้เป็นเทคนิคที่สำคัญที่สุดจากทั้งหมดเจ็ดข้อ โดยกำหนดให้ผู้ควบคุมข้อมูลมีหน้าที่รับผิดชอบเพื่อให้แน่ใจว่ามีการป้องกันการเข้าถึง การโจรกรรม การสูญหาย การทำลาย หรือความเสียหายโดยไม่ได้รับอนุญาต เพื่อให้มั่นใจถึงความสมบูรณ์และความลับของข้อมูลส่วนบุคคล

หลักการที่ 7: ความรับผิดชอบ

ความรับผิดชอบเป็นสิ่งสำคัญเพื่อให้แน่ใจว่าคุณปฏิบัติตามข้อกำหนดของ GDPR เสมอ ซึ่งหมายความว่าต้องมีเอกสารกระบวนการที่เป็นไปตามข้อกำหนดของ GDPR ขั้นตอน ประกาศ บันทึก และการประเมิน GDPR กำหนดว่าผู้ควบคุมข้อมูลต้องสามารถพิสูจน์ได้ว่าพวกเขาปฏิบัติตาม GDPR

ข้อมูลส่วนบุคคลคืออะไร?

GDPR ไม่ได้มีไว้สำหรับปกป้องข้อมูลทุกประเภท เป้าหมายหลักคือการปกป้องข้อมูลส่วนบุคคล ด้วยเหตุนี้ ข้อมูลส่วนบุคคลจึงรวมถึงข้อมูลใดๆ ที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เนื่องจากคำจำกัดความของข้อมูลส่วนบุคคลค่อนข้างเปิดกว้าง กลยุทธ์ที่แนะนำคือการใช้ความระมัดระวังที่ผิดพลาด

การเก็บข้อมูลส่วนบุคคลบน WordPress

ขึ้นอยู่กับว่าคุณกำหนดค่าเว็บไซต์ WordPress ของคุณอย่างไร คุณอาจรวบรวมข้อมูลส่วนบุคคลหลายประเภทจากผู้ใช้และผู้เยี่ยมชมเว็บของคุณ ในฐานะผู้ควบคุมข้อมูล คุณมีหน้าที่รับผิดชอบในการระบุข้อมูลส่วนบุคคลที่ถูกรวบรวม และทำให้แน่ใจว่ากระบวนการที่เกี่ยวข้องทั้งหมดเป็นไปตาม GDPR

สิ่งนี้อาจง่ายพอเมื่อคุณเป็นทั้งผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล ตัวอย่างนี้คือการปฏิบัติตาม GDPR ของ WooCommerce โดยไม่ได้ใช้บริการภายนอกใดๆ อย่างไรก็ตาม สิ่งต่างๆ อาจดูมืดมนเล็กน้อยเมื่อใช้บริการของบุคคลที่สาม เช่น การวิเคราะห์และการโฆษณา

แม้ว่า GDPR จะไม่ห้ามการรวบรวมข้อมูลส่วนบุคคล แต่ได้กำหนดระเบียบเฉพาะเกี่ยวกับวิธีการรวบรวม ประมวลผล และจัดเก็บข้อมูล แม้ว่าเราจะแนะนำว่าควรทำความเข้าใจกฎข้อบังคับอย่างถี่ถ้วน แต่สหภาพยุโรปเสนอหลักปฏิบัติเจ็ดประการเพื่อช่วยคุณกำหนดกลยุทธ์ข้อมูลเพื่อให้สอดคล้องกับข้อกำหนดของ GDPR

GDPR และความปลอดภัยของข้อมูล

ความปลอดภัยของข้อมูลเป็นส่วนสำคัญของ GDPR โดยส่งเสริมมาตรการทางเทคนิคและองค์กรเพื่อให้มั่นใจในการปกป้องข้อมูลและความปลอดภัย เพื่อให้สอดคล้องกับ GDPR การปกป้องข้อมูลจะต้อง "โดยการออกแบบและโดยค่าเริ่มต้น" ซึ่งหมายความว่าคุณควรคำนึงถึงการปกป้องข้อมูลในทุกสิ่งที่คุณทำมากกว่าที่จะคิดในภายหลัง

มาตรการทางเทคนิค

GDPR.EU ให้ตัวอย่างมาตรการทางเทคนิคสองตัวอย่างที่คุณสามารถนำไปใช้เพื่อปกป้องข้อมูลผู้ใช้ของคุณ สิ่งแรกคือการรับรองความถูกต้องด้วยสองปัจจัย ซึ่งโชคดีสำหรับผู้ดูแลระบบ WordPress ที่ใช้งานง่ายด้วย WP 2FA ปลั๊กอิน WordPress 2FA นี้รองรับช่องทางการรับรองความถูกต้องหลายช่อง มาพร้อมกับคุณสมบัติที่มีประโยชน์มากมายที่จะช่วยให้คุณมั่นใจว่าการเปิดตัว 2FA ของคุณจะประสบความสำเร็จอย่างต่อเนื่อง

ตัวอย่างที่สองหมายถึงการเข้ารหัสแบบ end-to-end สิ่งสำคัญคือต้องทราบว่า GDPR ไม่ได้กำหนดให้มีการเข้ารหัสโดยสมบูรณ์ แต่เน้นมาตรการที่เหมาะสมในการรักษาความปลอดภัยข้อมูลส่วนบุคคล – โดยมีการเข้ารหัสเป็นตัวอย่างของมาตรการดังกล่าว มาตรการเหล่านี้ควรครอบคลุมสองสถานะข้อมูล – ข้อมูลในการส่งผ่านและข้อมูลที่เหลือ

ทำความเข้าใจข้อมูลระหว่างทางและข้อมูลที่อยู่นิ่ง

ข้อมูลระหว่างทางคือข้อมูลที่ส่งผ่านเครือข่าย ในทางกลับกัน data at rest หมายถึงข้อมูลที่อยู่ในสเตชันเนอรี เช่น ข้อมูลในฐานข้อมูล การใช้ใบรับรอง SSL/TLS บน WordPress จะช่วยให้คุณมั่นใจได้ว่าข้อมูลที่ส่งได้รับการเข้ารหัส การเข้ารหัสอีเมลและช่องทางการสื่อสารอื่นๆ มีความสำคัญเท่าเทียมกัน

ข้อมูลส่วนบุคคลที่อยู่นิ่งนั้นซับซ้อนกว่าเล็กน้อย ประการแรก คุณต้องระบุประเภทข้อมูลส่วนบุคคลที่คุณจัดเก็บไว้ในฐานข้อมูล WordPress ของคุณ เราได้กล่าวถึงสิ่งนี้ในส่วนก่อนหน้า แม้ว่า WordPress จะไม่รวบรวมข้อมูลส่วนบุคคลโดยค่าเริ่มต้น แต่แบบฟอร์มที่กำหนดเองและปลั๊กอินของบุคคลที่สามอาจรวบรวมข้อมูลดังกล่าว

WordPress ไม่ได้เสนอการเข้ารหัสข้อมูลในขณะนี้ ดังนั้น คุณต้องดำเนินมาตรการอื่นๆ เพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัยมากที่สุด นโยบายรหัสผ่าน WordPress ที่รัดกุมเป็นหนึ่งในขั้นตอนที่คุณสามารถทำได้เพื่อให้แน่ใจว่าการเข้าถึงมีความปลอดภัยมากที่สุด แน่นอนว่าสิ่งนี้ควรมาพร้อมกับนโยบายการเข้าถึงที่สอดคล้องกับหลักการของสิทธิพิเศษน้อยที่สุด

การเก็บรวบรวมข้อมูลและการยินยอม

คุณควรย่อให้เล็กสุด [a] การเก็บรวบรวมข้อมูลให้เหลือเท่าที่จำเป็นอย่างยิ่งเพื่อวัตถุประสงค์ในการเก็บรวบรวม และหากเป็นไปได้ คุณควรปิดบังข้อมูลนั้น[b] อย่างไรก็ตาม จำเป็นต้องได้รับความยินยอมจากเจ้าของข้อมูลเสมอ โดยอธิบายว่าเหตุใดคุณจึงรวบรวมข้อมูลและคุณจะใช้งานข้อมูลดังกล่าวอย่างไร

ความยินยอมเป็นส่วนสำคัญของ GDPR ความยินยอมจะต้องชัดเจน ซึ่งหมายความว่าคุณไม่สามารถซ่อนคำยินยอมได้ คุณต้องแน่ใจว่าคุณเขียนนโยบายทั้งหมดด้วยภาษาที่ชัดเจนและเข้าใจง่าย นอกจากนี้ คุณต้องได้รับความยินยอมแยกต่างหาก - โดยที่คุณไม่สามารถรวมไว้กับการประกาศอื่น ๆ

เจ้าของข้อมูลมีสิทธิ์เพิกถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมจะต้องทำได้ง่ายเหมือนกับการให้ความยินยอม นอกจากนี้ เจ้าของข้อมูลยังคงมีสิทธิ์ในการลบ ซึ่งพวกเขาสามารถขอให้ลบข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับพวกเขาได้

การประมวลผลข้อมูล

เว็บไซต์ WordPress ทั่วไปรวบรวมและประมวลผลข้อมูลในรูปแบบต่างๆ แม้ว่าแทบจะเป็นไปไม่ได้เลยที่จะครอบคลุมวิธีการรวบรวมและประมวลผลข้อมูลในทุกเว็บไซต์ แต่เราสามารถดูตัวอย่างทั่วไปเพื่อทำความเข้าใจว่า GDPR มีผลกระทบต่อสิ่งเหล่านี้อย่างไร

การวิเคราะห์

เครื่องมือวิเคราะห์ เช่น Google Analytics และ Hotjar ประมวลผลข้อมูลลูกค้าในนามของคุณ ในสายตาของ GDPR สิ่งนี้ทำให้พวกเขาเป็นผู้ประมวลผลข้อมูลบุคคลที่สาม ถึงกระนั้น คุณยังคงต้องรับผิดชอบต่อสิ่งที่เกิดขึ้นกับข้อมูลนั้น ซึ่งหมายความว่าคุณต้องใช้ความระมัดระวังเพื่อให้แน่ใจว่ามีการปฏิบัติตาม

สิ่งหนึ่งที่สำคัญมากที่จะต้องมีคือสิ่งที่เรียกว่าข้อตกลงการประมวลผลข้อมูล ข้อตกลงเป็นลายลักษณ์อักษรนี้ ซึ่งทั้งสองฝ่ายต้องลงนาม โดยมีรายละเอียดอย่างชัดเจนถึงความรับผิดชอบของแต่ละฝ่าย เอกสารนี้มีผลผูกพันตามกฎหมาย และการลงนามสามารถช่วยคุณแก้ปัญหาได้มาก

สิ่งนี้สำคัญอย่างยิ่งหากคุณมีการผสานรวมกับบุคคลที่สาม ไม่ว่าจะผ่านปลั๊กอินการวิเคราะห์หรือโดยตรง ไม่ว่าจะด้วยวิธีใด จำเป็นต้องเข้าใจว่าข้อมูลใดที่ถูกเก็บรวบรวม ไม่ว่าจะเป็นข้อมูลตำแหน่งทางภูมิศาสตร์

คุ้กกี้

เครื่องมือวิเคราะห์ WordPress ปลั๊กอินบางตัว และธีมใช้คุกกี้เพื่อจัดเก็บและติดตามข้อมูลผู้ใช้และผู้เยี่ยมชม ในฐานะผู้ควบคุมข้อมูล คุณจำเป็นต้องรู้ว่าคุกกี้แต่ละตัวทำอะไรและขออนุญาตอย่างชัดแจ้งสำหรับการรวบรวมข้อมูลของคุกกี้แต่ละรายการ

นอกจากนี้ ผู้ใช้จะต้องสามารถเลือกสิ่งที่พวกเขาให้ความยินยอมและสามารถเพิกถอนความยินยอมได้ตลอดเวลา ต้องต่ออายุความยินยอมทุกปีและต้องเก็บไว้เป็นเอกสารทางกฎหมาย

ความยินยอมของคุกกี้ GDPR

คุกกี้อยู่ภายใต้ระเบียบข้อบังคับของสหภาพยุโรปตั้งแต่ปี 2545 เมื่อคำสั่ง ePrivacy หรือที่เรียกว่ากฎหมายคุกกี้มีผลบังคับใช้ สหภาพยุโรปได้แก้ไขกฎหมายนี้เพิ่มเติมในปี 2552 โดยทำหน้าที่เป็นส่วนเสริมของ GDPR ของสหภาพยุโรป และในบางกรณีก็มีผลเหนือกว่ากฎหมายนี้

ePrivacy Directive หรือ EPD เรียกสั้น ๆ ว่ากำลังจะหมดอายุและกำหนดให้แทนที่ด้วย EPR – ePrivacy Regulation

ความแตกต่างระหว่างคำสั่งและข้อบังคับเป็นเรื่องทางเทคนิค คำสั่งต้องรวมอยู่ในกฎหมายโดยรัฐบาลของแต่ละประเทศภายในสหภาพยุโรป ในขณะที่ข้อบังคับเป็นกฎหมายทั่วทั้งสหภาพยุโรป

ไม่ว่าจะด้วยวิธีใด คุณต้อง:

• ขอความยินยอมจากผู้ใช้อย่างชัดเจนก่อนใช้คุกกี้ใดๆ
• ให้ข้อมูลภาษาธรรมดาแก่ผู้ใช้เกี่ยวกับข้อมูลแต่ละรายการที่ถูกติดตามเมื่อพวกเขาเลือกใช้
• อนุญาตให้ผู้ใช้เข้าถึงบริการเต็มรูปแบบแม้ว่าจะปฏิเสธคุกกี้บางตัวก็ตาม
• เอกสารยินยอมของผู้ใช้
• อนุญาตให้ผู้ใช้เพิกถอนความยินยอม

WordPress GDPR เป็นไปตามข้อกำหนดหรือไม่

WordPress ได้แนะนำคุณสมบัติหลายอย่างในเวอร์ชัน 4.9.6 ซึ่งทำให้การปฏิบัติตาม GDPR ง่ายขึ้นมาก แม้ว่าคุณลักษณะเหล่านี้จะไม่ทำให้คุณปฏิบัติตาม GDPR ได้เสมอไป (เพิ่มเติมเกี่ยวกับเรื่องนี้ในภายหลัง) แต่จะช่วยให้คุณมั่นใจได้ว่าคุณมีข้อมูลพื้นฐานที่ครอบคลุม

การส่งออกข้อมูลส่วนบุคคล

คุณสามารถส่งออกข้อมูลทั้งหมดของผู้ใช้ได้อย่างง่ายดายหากพวกเขายื่นคำขอข้อมูล ในการส่งออกข้อมูลส่วนบุคคลของผู้ใช้ เพียงไปที่เครื่องมือ > ส่งออกข้อมูลส่วนบุคคล และป้อนชื่อผู้ใช้หรือที่อยู่อีเมลของผู้ใช้ในกล่องข้อความที่ให้มา

คุณยังสามารถส่งอีเมลยืนยันได้โดยเลือกช่องทำเครื่องหมายอีเมลยืนยัน

การลบข้อมูลส่วนบุคคล

เพื่อให้สอดคล้องกับสิทธิ์ที่จะถูกลืม WordPress ยังมีคุณสมบัติการลบข้อมูลส่วนบุคคล คุณสามารถเข้าถึงคุณลักษณะนี้ได้โดยไปที่เครื่องมือ > ลบข้อมูลส่วนบุคคล เช่นเดียวกับคุณลักษณะการส่งออกข้อมูลส่วนบุคคล นอกจากนี้ยังมีตัวเลือกในการส่งอีเมลยืนยัน

นโยบายความเป็นส่วนตัว

การมีหน้านโยบายความเป็นส่วนตัวเป็นเพียงก้าวเล็กๆ ที่นำไปสู่การปฏิบัติตาม GDPR แต่ยังมีความสำคัญมาก แม้ว่าการมีนโยบายความเป็นส่วนตัวแบบกำหนดเองจะเหมาะสมที่สุด เนื่องจากสิ่งนี้ทำให้คุณสามารถอธิบายทุกอย่างได้ การมีเทมเพลตสามารถช่วยให้คุณเริ่มต้นได้รวดเร็วยิ่งขึ้น ซึ่งเป็นสิ่งที่ WordPress นำเสนออย่างแม่นยำ

คุณสามารถเข้าถึงคุณลักษณะนี้ได้โดยไปที่การตั้งค่า > ความเป็นส่วนตัว และทำตามคำแนะนำที่ให้ไว้

ช่องทำเครื่องหมายความยินยอม

เพื่อช่วยในการปฏิบัติตามข้อกำหนดของคุกกี้ GDPR WordPress มาพร้อมกับช่องทำเครื่องหมายความยินยอมของคุกกี้ในตัว ซึ่งเปิดใช้งานโดยค่าเริ่มต้น โปรดทราบว่าสิ่งนี้ใช้ได้เฉพาะกับผู้ใช้ที่แสดงความคิดเห็น – คุณต้องดูแลส่วนที่เหลือหากคุณกำหนดค่าอย่างอื่นที่ทำให้คุกกี้ลดลง

คุณสามารถเปิดใช้งานการตั้งค่านี้ได้โดยไปที่การตั้งค่า > การสนทนา

การปฏิบัติตาม GDPR

การปฏิบัติตาม GDPR ไม่ใช่กระบวนการที่ทำเพียงครั้งเดียว ซึ่งคุณสามารถดำเนินการให้เสร็จสิ้นได้เพียงครั้งเดียวแล้วโยนทิ้งไปจนสุดกอง แม้ว่าการปฏิบัติตามข้อกำหนดเบื้องต้นจะลำบากที่สุด แต่การลงทุนเวลาพิเศษที่นี่จะให้ผลตอบแทนที่ดีในอนาคต

ไม่เพียงแต่จะทำให้เว็บไซต์ของคุณปฏิบัติตามนโยบายเท่านั้น แต่ยังช่วยให้แน่ใจว่าการบำรุงรักษาและการอัปเดตจะใช้เวลาน้อยที่สุดเท่าที่จะเป็นไปได้ คุณจะต้อง:

เก็บ ข้อมูล – ขั้นตอนแรกที่คุณต้องทำคือการประเมินว่าข้อมูลส่วนบุคคลใดที่คุณกำลังรวบรวมและจัดเก็บไว้ที่ใด รายชื่อการตลาดทางอีเมล โปรไฟล์ผู้ใช้ และข้อมูลผู้ใช้ที่จัดเก็บไว้ในคุกกี้คือสิ่งที่คุณต้องพิจารณา ตรวจสอบให้แน่ใจว่าคุณได้จดบันทึกข้อมูลที่สามารถระบุตัวตนได้ รวมถึงนามแฝง ที่อยู่ IP ฯลฯ รายการจริงจะขึ้นอยู่กับข้อมูลที่คุณรวบรวมและวิธีที่คุณดำเนินการ

ติดตั้งปลั๊กอินขอคำยินยอมและตรวจดูให้แน่ใจว่ามีกล่องกาเครื่องหมายความยินยอมสำหรับทุกกระบวนการข้อมูล ในขณะที่เราจะพูดถึงปลั๊กอินดังกล่าวเพิ่มเติมในอีกสักครู่

หน้ากฎหมายที่เป็นมิตรกับผู้ใช้ – ตรวจสอบให้แน่ใจว่าหน้านโยบายทั้งหมด เช่น หน้านโยบายความเป็นส่วนตัวของคุณ เขียนเป็นภาษาอังกฤษธรรมดาที่ทุกคนสามารถเข้าใจได้

แบนเนอร์ความยินยอมของคุกกี้ – เพิ่มแบนเนอร์ประกาศเกี่ยวกับคุกกี้ที่แจ้งผู้ใช้หรือผู้เยี่ยมชมว่าคุณกำลังรวบรวมข้อมูลใดและเพราะเหตุใดในขณะที่ให้ตัวเลือกในการเลือกเข้าร่วมหรือยกเลิก

เริ่มต้นใช้งานการปฏิบัติตามข้อกำหนดทางเทคนิคของ GDPR

การปฏิบัติตาม GDPR ต้องใช้ทั้งความพยายามด้านเทคนิคและการปฏิบัติงาน แม้ว่าภาระหน้าที่ของคุณจะขึ้นอยู่กับการตั้งค่าและสถานการณ์เฉพาะของคุณ แต่พื้นฐานมักจะเหมือนกัน ซึ่งรวมถึง:

• เสริมความแข็งแกร่งให้กับเว็บเซิร์ฟเวอร์ WordPress
• Harden PHP สำหรับการรักษาความปลอดภัย WordPress
• เสริมความแข็งแกร่งให้กับเว็บไซต์ WordPress

นโยบายรหัสผ่าน WordPress ที่เข้มงวดเป็นอีกแง่มุมที่สำคัญของการปฏิบัติตาม GDPR เนื่องจากช่วยให้มั่นใจถึงความปลอดภัยของบัญชีโดยรวมที่ดีขึ้น คุณสามารถใช้งานสิ่งนี้ได้อย่างง่ายดายด้วย WPassword ซึ่งรวมถึงตัวเลือกการรักษาความปลอดภัยรหัสผ่าน WordPress มากมายเพื่อให้ WordPress ของคุณปลอดภัย ในทำนองเดียวกัน การเปิดใช้งาน 2FA บน WordPress จะทำให้คุณเข้าใกล้การปฏิบัติตาม GDPR มากขึ้น ด้วยการศึกษาจำนวนมากที่แสดงให้เห็นว่า 2FA สามารถยับยั้งการโจมตีส่วนใหญ่ได้อย่างมีประสิทธิภาพเพียงใด

สิ่งหนึ่งที่ต้องจำไว้คือความปลอดภัยของ WordPress เป็นกระบวนการที่วนซ้ำไปมา – ไม่ใช่สิ่งที่คุณตั้งค่าเพียงครั้งเดียวและลืม แต่ต้องมีการตรวจสอบและปรับแต่งอย่างต่อเนื่องเพื่อให้แน่ใจว่ายังคงแข็งแกร่งในขณะที่เทคโนโลยีพัฒนาขึ้น

ปลั๊กอิน WordPress เพื่อช่วยให้คุณปฏิบัติตาม GDPR

การเพิ่มประสิทธิภาพ GDPR ไม่จำเป็นต้องยุ่งยาก ขอบคุณปลั๊กอิน WordPress คุณสามารถมั่นใจได้ว่าคุณปฏิบัติตามภาระผูกพันทั้งหมดของคุณได้อย่างง่ายดาย โปรดทราบว่าไม่มีปลั๊กอินตัวใดที่สามารถรับประกันการปฏิบัติตามข้อกำหนดได้อย่างสมบูรณ์ เนื่องจากข้อกำหนดอาจแตกต่างกันไปในแต่ละเว็บไซต์ คุณจึงต้องแน่ใจว่าคุณปฏิบัติตามข้อกำหนดทางกฎหมายทั้งหมด หากมีข้อสงสัย โปรดปรึกษาทนายความ/ทนายความ

Cookieyes มุ่งเน้นที่การช่วยเหลือเจ้าของไซต์ให้ปฏิบัติตามข้อกำหนดของคุกกี้ตามข้อกำหนดของ GDPR นอกจากนี้ยังรองรับการปฏิบัติตาม aACCPA, CNIL และ LGDP

Complianz ระบุว่าตัวเองเป็นชุดความเป็นส่วนตัวสำหรับ WordPress โดยนำเสนอชุดเครื่องมือที่ครอบคลุมซึ่งรวมถึงประกาศเกี่ยวกับคุกกี้ หน้าทางกฎหมาย บันทึกความยินยอม และคุณสมบัติอื่น ๆ อีกมากมาย MonsterInsights เป็นปลั๊กอินที่ใช้ได้กับ GDPR ซึ่งช่วยให้คุณได้รับ Google Analytics ที่สอดคล้องกับ GDPR มีคุณลักษณะอื่นๆ ที่ไม่เกี่ยวกับ GDPR รวมถึงการวิเคราะห์และการติดตาม

WPassword ช่วยให้คุณสามารถใช้นโยบายรหัสผ่านสำหรับผู้ใช้ของคุณ เพื่อให้มั่นใจว่ามีการใช้รหัสผ่านที่รัดกุม การมีรหัสผ่าน WordPress ที่รัดกุมจะช่วยลดความเสี่ยงของการละเมิด ทำให้มั่นใจได้ว่าข้อมูลผู้ใช้จะปลอดภัยอยู่เสมอ

บันทึกกิจกรรม WP เก็บบันทึกกิจกรรมของผู้ใช้และกิจกรรมของระบบบนเว็บไซต์ WordPress ของคุณ บันทึกว่าใครทำอะไรและเมื่อไหร่ นอกจากนี้ยังมีโมดูลเซสชันผู้ใช้เพื่อช่วยให้คุณจัดการเซสชันผู้ใช้ได้ดียิ่งขึ้น

WP 2FA ช่วยให้คุณติดตั้ง 2FA บนเว็บไซต์ WordPress ของคุณได้อย่างง่ายดาย – ข้อกำหนดของ GDPR และมาตรฐานและข้อบังคับอื่นๆ รวมถึง PCI DSS มีช่องทางการตรวจสอบสิทธิ์หลายช่องเพื่อช่วยให้คุณนำผู้ใช้ทั้งหมดเข้าสู่เครื่องได้

วิธีเลือกปลั๊กอิน GDPR

คุณสมบัติ - ปลั๊กอินมีรูปร่างและขนาดต่างกันพร้อมชุดคุณสมบัติที่แตกต่างกันและในราคาที่แตกต่างกัน แม้ว่าปลั๊กอินฟรีจะดีอยู่เสมอ แต่ปลั๊กอินระดับพรีเมียมมักจะมีคุณสมบัติทางธุรกิจมากกว่า ซึ่งเว็บไซต์ของคุณอาจพบว่ามีความสำคัญต่อความสำเร็จ

การบูรณาการ – คุณจะต้องตรวจสอบให้แน่ใจว่าปลั๊กอินที่คุณเลือกสามารถทำงานร่วมกับธีม WordPress ของคุณและปลั๊กอินของบุคคลที่สามที่คุณอาจใช้งานอยู่ เช่น ปลั๊กอินแบบฟอร์มการติดต่อ ปลั๊กอิน WordPress ที่ดีที่สุดจะได้รับการทดสอบกับปลั๊กอินของบุคคลที่สามรายใหญ่เสมอ เพื่อให้แน่ใจว่าการใช้งานจะราบรื่นขึ้นในกรณีส่วนใหญ่

ราคา – ปลั๊กอินส่วนใหญ่มาในเวอร์ชันพรีเมียมและเวอร์ชันฟรี ในกรณีส่วนใหญ่ เวอร์ชันฟรีจะมีฟังก์ชันพื้นฐาน ในขณะที่เวอร์ชันพรีเมียมจะรวมส่วนเสริมที่อาจหรือไม่สำคัญสำหรับเว็บไซต์และธุรกิจของคุณ สามารถดาวน์โหลดเวอร์ชันฟรีได้จากที่เก็บ WordPress อย่างเป็นทางการที่ WordPress.org และปลั๊กอินพรีเมียมมักจะดาวน์โหลดจากเว็บไซต์ของผู้ผลิต

การสนับสนุน – บางครั้ง สิ่งต่างๆ พังทลายและเมื่อเกิดขึ้น การได้รับการสนับสนุนที่ดีเป็นสิ่งสำคัญในการลดเวลาหยุดทำงานให้น้อยที่สุด ซึ่งอาจอยู่ในรูปแบบของการสนับสนุนทางอีเมล เอกสารประกอบ และคำถามที่พบบ่อยเกี่ยวกับ GDPR เพื่อช่วยให้คุณได้รับคำตอบอย่างรวดเร็วสำหรับคำถามสำคัญ นอกจากนี้ยังสามารถช่วยให้คุณมั่นใจได้ว่าความช่วยเหลือจะอยู่ในมือเมื่อคุณต้องการ

คำถามที่พบบ่อย

WP GDPR หมายถึงอะไร

WP GDPR เป็นตัวย่อที่ย่อมาจาก WordPress General Data Protection Regulation หมายถึงการปฏิบัติตาม GDPR บนเว็บไซต์ WordPress ซึ่งต้องมีความเข้าใจที่ดีเกี่ยวกับ GDPR และข้อมูลผู้ใช้ที่คุณรวบรวมจากผู้เยี่ยมชมเว็บไซต์และผู้ใช้

WordPress GDPR เป็นไปตามข้อกำหนดหรือไม่

WordPress นำเสนอคุณสมบัติที่สอดคล้องกับ GDPR; อย่างไรก็ตาม สิ่งนี้ไม่จำเป็นต้องทำให้ทุกเว็บไซต์ของ WordPress เป็นไปตาม GDPR คุณอาจต้องดำเนินการขั้นตอนเพิ่มเติมเพื่อให้สอดคล้องกับ GDPR ทั้งนี้ขึ้นอยู่กับวิธีที่คุณตั้งค่าเว็บไซต์ WordPress สิ่งที่คุณใช้สำหรับ และข้อมูลที่คุณรวบรวม

ฉันจะทำให้ WordPress สอดคล้องกับ GDPR ได้อย่างไร

คุณต้องทำหลายอย่างเพื่อให้ WordPress เป็นไปตาม GDPR น่าเสียดายที่ไม่มีสูตรใดที่เหมาะกับทุกคน เนื่องจากเว็บไซต์ WordPress อาจมีความแตกต่างกันอย่างมาก อ่านบทความของเราเพื่อทำความเข้าใจว่าความรับผิดชอบของคุณคืออะไร และขั้นตอนที่คุณต้องดำเนินการเพื่อให้เป็นไปตาม GDPR