DSAR Hasa Ni Nini

Ombi la Ufikiaji wa Mhusika wa Data (DSAR) ni wakati ambapo mtumiaji anatumia haki ambazo GDPR inampa juu ya data yake binafsi. Kwa mchapishaji wa programu za simu, “mhusika wa data” huyo ni mmoja wa wachezaji au watumiaji wako, na ombi linaweza kufika kupitia barua pepe, tiketi ya msaada, mapitio ya duka la programu, au fomu ndani ya programu. Kichocheo ni rahisi: mtu anataka kujua unachoshikilia kumhusu — au anataka uchukue hatua juu yake.

Jambo muhimu, DSAR haihitaji kutaja GDPR, kutumia neno “DSAR,” au kufuata kiolezo chochote. Ujumbe wa mstari mmoja kama “nitumie data yangu” au “futa akaunti yangu” huanza saa kwa uthabiti sawa na barua rasmi ya kisheria. Kuyachukulia tu maombi yenye sura rasmi kuwa halali ni njia ya haraka ya kukosa muda wa mwisho.

Haki Zilizo Nyuma ya Ombi

DSAR huunganisha haki kadhaa tofauti, na ujumbe huo huo unaweza kuamsha zaidi ya moja. Kujua ipi ni ipi huamua kile unachopaswa kufanya hasa.

• Ufikiaji — mtumiaji anaweza kuomba nakala ya data yake binafsi pamoja na muktadha: unachokusanya, kwa nini, unashiriki na nani, na unahifadhi kwa muda gani.
• Ufutaji (“haki ya kusahaulika”) — kufuta data yake, ikiwa ni pamoja na nakala zilizopitishwa kwa washirika wa matangazo na uchanganuzi, kulingana na vighairi finyu vya kisheria.
• Uhamishaji — data aliyokupa, ikirudishwa katika muundo uliopangwa na unaosomeka na mashine kama vile JSON au CSV ili iweze kuhamia mahali pengine.
• Urekebishaji — kusahihisha data isiyo sahihi au isiyo kamili, kwa mfano barua pepe au eneo lisilo sahihi.

Haki zinazohusiana — kupinga uchakataji na kuzuia — mara nyingi huambatana na hizi, hasa kuhusu ubinafsishaji wa matangazo ambapo mtumiaji anaweza kuondoa idhini badala ya kufuta akaunti yake kabisa.

Muda wa Mwisho Ni Mkali

Lazima ujibu bila kuchelewa bila sababu na ndani ya mwezi mmoja wa kalenda wa kupokea ombi. Saa huanza siku ambayo ombi linafika, si siku ambayo mtu fulani katika timu yako analiona. Unaweza kuongeza miezi miwili zaidi kwa maombi yaliyo magumu kweli, lakini tu ikiwa unamwambia mtumiaji ndani ya mwezi huo wa kwanza na kueleza sababu.

Majibu kwa kawaida ni bila malipo. Unaweza kutoza ada inayofaa au kukataa tu pale ombi linapokuwa dhahiri halina msingi au la kupita kiasi, na mzigo wa kuthibitisha hilo uko juu yako. Kwa wachapishaji wengi dhana salama ni: bila malipo, na ndani ya siku thelathini. Kukosa dirisha ni hasa aina ya kosa ambalo wadhibiti huelekeza wakati wa kutathmini faini.

Kujenga Mtiririko wa Kazi Unaopanuka

Wachapishaji wanaoshughulikia DSAR kwa utulivu wameyageuza kuwa mchakato unaorudiwarudiwa badala ya zoezi la dharura. Mtiririko wa kazi unaofaa unaonekana hivi:

• Mapokezi. Chapisha njia moja iliyotangazwa — fomu ndani ya programu au anwani maalum ya privacy@ — na uelekeze kila kitu kupitia hiyo ili kisipotee kitu kwenye foleni za msaada.
• Thibitisha utambulisho. Thibitisha kwamba mwombaji ndiye mmiliki wa akaunti, lakini uombe tu kile unachohitaji. Kudai kuchanganua pasipoti ili kutafuta kitambulisho cha ndani ya mchezo ni tatizo la uzingatiaji lenyewe.
• Rekodi na weka muhuri wa muda. Andika tarehe ya kuwasili mara moja; hiyo ndiyo nanga ya muda wako wa mwisho.
• Tafuta data. Dumisha ramani ya data ya kila hifadhi — mfumo wako wa nyuma, kumbukumbu za kuanguka, uchanganuzi, SDK za matangazo, CRM — inayogusa data ya mtumiaji, iliyoorodheshwa kwa kitambulisho thabiti.
• Timiza na ujibu. Hamisha, futa, au sahihisha kama ilivyoombwa, sambaza ufutaji kwa wachakataji, na ujibu kwa lugha rahisi.
• Funga mzunguko. Hifadhi ombi na jibu lako kama ushahidi kwamba ulichukua hatua kwa wakati.

Mitego ya Kawaida

Kushindwa kwingi ni kwa kiutendaji, si kwa kisheria. Jihadhari na haya:

• Hifadhi za data zilizosahaulika. SDK za matangazo na uhusishaji, watoa huduma wa push, na waripotaji wa kuanguka wote hushikilia data ya mtumiaji. Ufutaji unaoruka hizi haukamiliki.
• Kukusanya kupita kiasi wakati wa uthibitishaji, ukibadilisha ombi la faragha kuwa hatari ya faragha.
• Kuyachukulia ujumbe usio rasmi kuwa si maombi na kuruhusu mwezi upite.
• Hakuna ushahidi wa idhini. Iwapo mtumiaji anabisha kwamba haukuwahi kuwa na msingi halali wa kuchakata data yake kwa ajili ya matangazo, unahitaji kuonyesha alichokubali na lini.

Jinsi CMP Inavyofanya DSAR Zidhibitike

Hapa ndipo safu yako ya idhini inapojipatia kipato chake. DSAR ni rahisi zaidi kuijibu unapoweza kuonyesha papo hapo nini mtumiaji alikubali, lini, na chini ya mfumo gani. FlexyConsent — CMP iliyoidhinishwa na Google inayounga mkono IAB TCF 2.3 na Google Consent Mode v2 — huhifadhi rekodi ya idhini na njia ya ukaguzi yenye muhuri wa muda kwa kila mtumiaji. Ombi la ufikiaji linapofika, rekodi hiyo huwa sehemu iliyo tayari ya jibu lako: madhumuni yaliyokubaliwa, wauzaji waliohusika, na toleo la notisi iliyoonyeshwa. Ombi la ufutaji au kupinga linapofika, rekodi hiyo hiyo huthibitisha kwamba ulisimamisha ishara za matangazo binafsi kwa wakati ufaao. Kuunganisha historia hiyo ya idhini na ramani yako ya data hugeuza DSAR kutoka kwa zogo kuwa utafutaji rahisi.

Makala haya ni habari ya jumla kwa wachapishaji na si ushauri wa kisheria; shauriana na mtaalamu aliyehitimu kwa hali yako mahususi.

Mambo Muhimu ya Kukumbuka

• Ombi lolote — hata lisilo rasmi kiasi gani — linaweza kuwa DSAR, na muda wa mwezi mmoja, kwa kawaida bila malipo, huanza siku linapofika.
• Chora ramani ya kila hifadhi ya data, ikiwa ni pamoja na SDK za matangazo na uchanganuzi, ili ufikiaji na ufutaji vikamilike kweli.
• Thibitisha utambulisho kwa uwiano na urekodi kila ombi ili kuthibitisha kwamba ulijibu kwa wakati.
• Rekodi za idhini na njia ya ukaguzi za FlexyConsent zinakupa ushahidi wa papo hapo unaoweza kutetewa wa kutimiza maombi ya ufikiaji, ufutaji, na kupinga.