GDPR ma'lumotlar subyekti kirish so'rovlari (DSAR): mobil nashriyotchilar uchun qo'llanma
DSAR aslida nima
Ma'lumotlar subyektining kirish so'rovi (DSAR) — bu foydalanuvchi GDPR unga shaxsiy ma'lumotlari ustidan bergan huquqlardan foydalanadigan paytdir. Mobil nashriyotchi uchun bu “ma'lumotlar subyekti” sizning o'yinchilaringiz yoki foydalanuvchilaringizdan biridir va so'rov elektron pochta, qo'llab-quvvatlash chiptasi, ilovalar do'koni sharhi yoki ilova ichidagi forma orqali kelishi mumkin. Sabab oddiy: kimdir siz u haqida nima saqlayotganingizni bilmoqchi — yoki sizdan unga nisbatan choralar ko'rishingizni xohlaydi.
Eng muhimi, DSAR GDPRni eslatishi, “DSAR” so'zini ishlatishi yoki biron bir shablonga amal qilishi shart emas. “Menga ma'lumotlarimni yuboring” yoki “hisobimni o'chiring” kabi bir qatorli xabar soatni rasmiy yuridik xat kabi qat'iy ravishda ishga tushiradi. Faqat rasmiy ko'rinishdagi so'rovlarni haqiqiy deb hisoblash muddatni o'tkazib yuborishning tez yo'lidir.
So'rov ortidagi huquqlar
DSARlar bir nechta alohida huquqlarni birlashtiradi va bitta xabar bir nechtasiga murojaat qilishi mumkin. Qaysi biri ekanligini bilish sizning aslida nima qilishingiz kerakligini belgilaydi.
- Kirish — foydalanuvchi shaxsiy ma'lumotlarining nusxasini va kontekstni so'rashi mumkin: nimani yig'asiz, nima uchun, kim bilan baham ko'rasiz va qancha vaqt saqlaysiz.
- O'chirish (“unutilish huquqi”) — uning ma'lumotlarini, jumladan reklama va tahlil hamkorlariga uzatilgan nusxalarni, tor yuridik istisnolar bilan o'chirish.
- Ko'chirib o'tkazish — u sizga bergan ma'lumotlar, JSON yoki CSV kabi tuzilgan, mashina o'qiy oladigan formatda qaytariladi, shunda ular boshqa joyga ko'chirilishi mumkin.
- Tuzatish — noaniq yoki to'liq bo'lmagan ma'lumotlarni, masalan noto'g'ri elektron pochta yoki mintaqani tuzatish.
Tegishli huquqlar — qayta ishlashga e'tiroz va cheklash — ko'pincha bular bilan birga keladi, ayniqsa reklama shaxsiylashtirilishi atrofida, bu yerda foydalanuvchi hisobini butunlay o'chirish o'rniga rozilikni qaytarib olishi mumkin.
Muddatlar qat'iy
Siz asossiz kechikishsiz va so'rovni olganingizdan keyin bir taqvim oyi ichida javob berishingiz kerak. Soat so'rov kelgan kuni boshlanadi, jamoangizdagi kimdir uni payqagan kuni emas. Haqiqatan ham murakkab so'rovlar uchun yana ikki oyga uzaytirishingiz mumkin, lekin faqat birinchi oy ichida foydalanuvchini xabardor qilib, sababini tushuntirsangiz.
Javoblar odatda bepul. Siz oqilona to'lov olishingiz yoki rad etishingiz faqat so'rov aniq asossiz yoki haddan tashqari bo'lganda mumkin, va buni isbotlash yuki sizning zimmangizda. Aksariyat nashriyotchilar uchun xavfsiz taxmin: bepul va o'ttiz kun ichida. Muddatni o'tkazib yuborish — bu aynan tartibga soluvchilar jarimalarni baholashda ko'rsatadigan xato turi.
Kengayadigan ish oqimini qurish
DSARlarni xotirjam boshqaradigan nashriyotchilar ularni yong'in o'chirish emas, balki takrorlanadigan jarayonga aylantirgan. Ishlaydigan ish oqimi quyidagicha ko'rinadi:
- Qabul qilish. Bitta e'lon qilingan kanalni nashr eting — ilova ichidagi forma yoki maxsus privacy@ manzili — va hamma narsani u orqali yo'naltiring, shunda hech narsa qo'llab-quvvatlash navbatlarida yo'qolmaydi.
- Shaxsni tasdiqlang. So'rov beruvchi hisobga egalik qilishini tasdiqlang, lekin faqat kerakli narsani so'rang. O'yin ichidagi IDni qidirish uchun pasport skaneri talab qilish o'z-o'zidan muvofiqlik muammosidir.
- Qayd eting va vaqt belgisini qo'ying. Kelish sanasini darhol qayd eting; bu sizning muddatingizning langaridir.
- Ma'lumotlarni toping. Foydalanuvchi ma'lumotlariga tegadigan har bir omborning — backend, nosozlik jurnallari, tahlil, reklama SDKlari, CRM — barqaror identifikator bo'yicha kalitlangan ma'lumotlar xaritasini yuriting.
- Bajaring va javob bering. So'ralganidek eksport qiling, o'chiring yoki tuzating, o'chirishlarni qayta ishlovchilarga tarqating va tushunarli tilda javob bering.
- Sikilni yoping. So'rov va javobingizni o'z vaqtida choralar ko'rganingizning isboti sifatida arxivlang.
Keng tarqalgan xatolar
Aksariyat nosozliklar yuridik emas, balki operatsion. Bularga ehtiyot bo'ling:
- Unutilgan ma'lumotlar omborlari. Reklama va atribut SDKlari, push-provayderlar va nosozlik haqida hisobot beruvchilar — barchasi foydalanuvchi ma'lumotlarini saqlaydi. Ularni o'tkazib yuboradigan o'chirish to'liq emas.
- Tasdiqlash vaqtida ortiqcha yig'ish, maxfiylik so'rovini maxfiylik xavfiga aylantirish.
- Norasmiy xabarlarni so'rov emas deb hisoblash va oyning o'tib ketishiga yo'l qo'yish.
- Rozilik isbotining yo'qligi. Agar foydalanuvchi siz uning ma'lumotlarini reklama uchun qayta ishlash uchun qachondir qonuniy asosga ega bo'lganingizni bahslashsa, u nimaga va qachon rozilik berganini ko'rsatishingiz kerak.
CMP DSARlarni qanday boshqarilishi mumkin qiladi
Aynan shu yerda sizning rozilik qatlamingiz o'z qadrini oqlaydi. DSARga javob berish foydalanuvchi nimaga, qachon va qaysi tizim ostida rozilik berganini darhol ko'rsata olganingizda ancha osonroq. FlexyConsent — IAB TCF 2.3 va Google Consent Mode v2ni qo'llab-quvvatlovchi Google tomonidan sertifikatlangan CMP — har bir foydalanuvchi uchun vaqt belgisi qo'yilgan rozilik yozuvi va audit izini saqlaydi. Kirish so'rovi kelganda, bu yozuv javobingizning tayyor qismiga aylanadi: qabul qilingan maqsadlar, jalb qilingan sotuvchilar va ko'rsatilgan bildirishnoma versiyasi. O'chirish yoki e'tiroz so'rovi kelganda, xuddi shu yozuv siz shaxsiylashtirilgan reklama signallarini to'g'ri vaqtda to'xtatganingizni isbotlaydi. Bu rozilik tarixini ma'lumotlar xaritangiz bilan birlashtirish DSARni saraosondan qidiruvga aylantiradi.
Ushbu maqola nashriyotchilar uchun umumiy ma'lumot bo'lib, yuridik maslahat emas; o'ziga xos vaziyatingiz bo'yicha malakali mutaxassisga murojaat qiling.
Asosiy xulosalar
- Har qanday so'rov — qanchalik norasmiy bo'lmasin — DSAR bo'lishi mumkin va odatda bepul bir oylik muddat u kelgan kuni boshlanadi.
- Har bir ma'lumotlar omborini, jumladan reklama va tahlil SDKlarini xaritalang, shunda kirish va o'chirish haqiqatan ham to'liq bo'ladi.
- Shaxsni mutanosib ravishda tasdiqlang va o'z vaqtida javob berganingizni isbotlash uchun har bir so'rovni qayd eting.
- FlexyConsentning rozilik yozuvlari va audit izi sizga kirish, o'chirish va e'tiroz so'rovlarini bajarish uchun darhol, himoyalanadigan dalil beradi.