GDPR – สำคัญกับคุณไหม

อัพเดทล่าสุดเมื่อ 5 มีนาคม 2019

GDPR ย่อมาจากอะไรในโลก? มันเกี่ยวกับอะไร? ใครได้รับผลกระทบจากมันและฉันควรดูแล? ทั้งหมดนี้เป็นคำถามที่ดี และฉันจะให้ข้อมูลที่เป็นประโยชน์กับคุณในการตัดสินใจด้านการโฆษณาของคุณ GDPR ไม่มีอะไรใหม่ มันถูกนำมาใช้ในเดือนเมษายน 2016 และมีผลบังคับใช้ตั้งแต่เดือนพฤษภาคม 2018 ทำให้เว็บไซต์จำนวนมากเปลี่ยนวิธีการรวบรวมข้อมูล แต่จะเพิ่มเติมในภายหลัง

GDPR คืออะไร?

ประการแรก GDPR ย่อมาจาก General Data Protection Regulation ฟังดูง่ายพอใช่มั้ย? ก่อนที่ฉันจะลงรายละเอียดเกี่ยวกับ GDPR ทั้งหมด ให้ฉันตอบคำถามครึ่งแรกของคำถามที่สาม ใครได้รับผลกระทบจาก GDPR ในขณะนี้ การปกป้องบุคคลภายในสหภาพยุโรป สหภาพยุโรป และ EEA (เขตเศรษฐกิจยุโรป)

GDPR ระบุถึงข้อมูลส่วนบุคคลของแต่ละบุคคลที่ส่งออกไปยังพื้นที่นอกสหภาพยุโรปและ EEA เป้าหมายหลักคือการให้บุคคลควบคุมว่าใครสามารถดูข้อมูลส่วนบุคคลของตนได้บ้าง และทำให้สภาพแวดล้อมการกำกับดูแลธุรกิจระหว่างประเทศง่ายขึ้นด้วยการรวมระเบียบข้อบังคับของสหภาพยุโรป ข้อบังคับประกอบด้วยข้อกำหนดและข้อกำหนดที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของบุคคล

ใครก็ตามที่รวบรวมข้อมูลส่วนบุคคล ซึ่งเรียกว่าผู้ควบคุมข้อมูลใน GDPR ในประเทศในสหภาพยุโรปและ EEA จะต้องกำหนดมาตรการทางเทคนิคที่เหมาะสมเพื่อบังคับใช้หลักการปกป้องข้อมูล บริษัทที่จัดการข้อมูลส่วนบุคคลได้ใช้มาตรการป้องกันเพื่อปกป้องข้อมูลส่วนบุคคลทั้งหมดที่พวกเขาได้รับในระหว่างการดำเนินการทางธุรกิจตามปกติ เพื่อไม่ให้ข้อมูลดังกล่าวเข้าถึงได้ต่อสาธารณะ เว้นแต่จะได้รับความยินยอมเป็นการเฉพาะ ข้อมูลนี้ไม่สามารถใช้เพื่อพยายามระบุตัวบุคคลโดยไม่มีข้อมูลจากแหล่งอื่น แม้ว่าบุคคลจะยินยอมให้แบ่งปันข้อมูลส่วนบุคคลของตนแล้ว ก็สามารถยกเลิกความยินยอมนั้นได้ทุกเมื่อในอนาคต

ใครก็ตามที่ประมวลผลข้อมูลส่วนบุคคลจะต้องเปิดเผยข้อมูลใด ๆ ที่พวกเขากำลังรวบรวมและระบุว่าจะเก็บรักษาข้อมูลไว้นานเท่าใดรวมทั้งมีการแบ่งปันกับแหล่งภายนอกไม่ว่าจะอยู่ใน EEA หรือไม่ก็ตาม บุคคลสามารถขอสำเนาของข้อมูลที่เก็บรวบรวมไว้และสามารถขอให้ทำลายข้อมูลนั้นได้ทุกเมื่อหลังจากที่เก็บรวบรวมแล้ว หน่วยงานใดๆ ที่อาศัยข้อมูลส่วนบุคคลที่รวบรวม ไม่ว่าจะเป็นภาครัฐหรือเอกชน จะต้องจัดให้มีเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎระเบียบเพื่อให้แน่ใจว่ามีการปฏิบัติตาม GDPR ธุรกิจที่มีการละเมิดข้อมูลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลที่รวบรวมต้องรายงานการละเมิดภายใน 72 ชั่วโมง มิฉะนั้นอาจต้องเผชิญกับบทลงโทษทางการเงินที่เข้มงวดมาก

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ GDPR ไปที่ Wikipedia สำหรับรายละเอียดเพิ่มเติม

มันส่งผลกระทบต่อฉัน?

สำหรับคำถาม "ฉันควรสนใจไหม" GDPR ไม่เพียงแต่ใช้กับบริษัทในสหภาพยุโรปและ EEA เท่านั้น แต่ยังใช้กับบริษัทใดๆ ที่โฆษณาหรือทำธุรกิจในประเทศเหล่านั้นด้วย หากคุณใช้งานบัญชี Google Ads และไม่ได้ยกเว้นประเทศในสหภาพยุโรป คุณต้องให้ข้อมูลติดต่อบางอย่างแก่ Google ผู้ติดต่อเหล่านี้เป็นผู้ติดต่อหลักสำหรับการแจ้งเตือนทั้งหมดที่จะส่งถึง เจ้าหน้าที่คุ้มครองข้อมูลเพื่อให้แน่ใจว่ามีการปฏิบัติตาม GDPR และตัวแทนสหภาพยุโรปหากคุณมี ข้อมูลนี้สามารถเพิ่มลงในส่วนผู้ติดต่อด้านการคุ้มครองข้อมูลของการตั้งค่า

เพื่อให้สอดคล้องกับ GDPR คุณต้องแจ้งให้ผู้ใช้ทราบว่าคุณใช้คุกกี้เพื่อรวบรวมข้อมูลเพื่อวัตถุประสงค์ในการโฆษณา หากคุณเป็นผู้เผยแพร่โฆษณาและไซต์ของคุณใช้ข้อมูลเพื่อโน้มน้าวโฆษณาที่กำลังแสดง ข้อความขอความยินยอมที่คล้ายกับข้อความด้านล่าง จากเว็บไซต์ cookiechoices.net ของ Google ควรแสดงเมื่อผู้ใช้มาที่ไซต์ของคุณ

---

---

หากคุณเป็นผู้โฆษณาและไซต์ของคุณใช้ข้อมูลเพื่อโน้มน้าวโฆษณาที่กำลังแสดง ควรใช้แบบฟอร์มยินยอมที่คล้ายกับต่อไปนี้

หากไซต์ของคุณใช้คุกกี้แต่ไม่ส่งผลต่อการแสดงโฆษณา คุณสามารถใช้แบบฟอร์มยินยอมที่คล้ายกันนี้ได้

Google แนะนำว่าหากคุณกำลังเขียนแบบฟอร์มยินยอมสำหรับแอปแทนคำว่าคุกกี้ คุณควรใช้ "ตัวระบุอุปกรณ์เคลื่อนที่"

Google และ YouTube

ในเดือนมกราคม 2017 Google ประกาศว่าจะไม่ยอมรับ ^{พิกเซล} การวัดของบุคคลที่สามตั้งแต่เดือนพฤษภาคม 2018 พวกเขากำลังดำเนินการแก้ไขพิกเซลสำหรับผู้ขายกลุ่มเล็กๆ ซึ่งรวมถึง comScore, DoubleVerify และอื่นๆ

กลุ่มเป้าหมายใน การจับคู่ข้อมูลลูกค้าของ Google

Google จะเก็บไฟล์ข้อมูลที่ลูกค้าโหลดไว้ตราบเท่าที่ใช้ในการสร้างกลุ่มเป้าหมายในการจับคู่ข้อมูลลูกค้า เมื่อสร้างผู้ชมเสร็จแล้ว ไฟล์ที่โหลดโดยลูกค้าจะถูกลบออก หากคุณต้องการอัปเดตไฟล์กลุ่มเป้าหมายในการจับคู่ข้อมูลลูกค้า ให้ทำตามคำแนะนำที่พบในความช่วยเหลือของ Google

กลุ่มเป้าหมายรีมาร์เก็ตติ้งของ Google

ในฐานะผู้ลงโฆษณา คุณเป็นผู้ควบคุมว่าผู้ใช้รายใดที่จะรวมอยู่ในรายการรีมาร์เก็ตติ้งและระยะเวลาที่พวกเขาอยู่ในผู้ชม

ข้อมูล Google Analytics

มีการควบคุมหลายอย่างใน Google Analytics เพื่อให้แน่ใจว่าคุณปฏิบัติตาม GDPR การควบคุมการเก็บรักษาข้อมูลทำให้คุณสามารถตั้งค่าการจำกัดเวลาสำหรับข้อมูลเหตุการณ์และข้อมูลผู้ใช้ คุณยังสามารถตั้งค่าการควบคุมเพื่อลบข้อมูลสำหรับผู้ใช้แต่ละรายผ่าน User Deletion API

ประเทศใดบ้างที่อยู่ในสหภาพยุโรป?

รายการมีความยาว ดังนั้น หากคุณกำลังโฆษณาในประเทศเหล่านี้หรือวางแผนที่จะทำตามขั้นตอนที่จำเป็นเพื่อปกป้องตัวคุณเองและบริษัทของคุณ นี่คือรายการ: ออสเตรีย เบลเยียม บัลแกเรีย โครเอเชีย สาธารณรัฐเช็ก เดนมาร์ก เอสโตเนีย ฟินแลนด์ ฝรั่งเศส เยอรมนี กรีซ ฮังการี ไอร์แลนด์ อิตาลี ลัตเวีย ลิทัวเนีย ลักเซมเบิร์ก มอลตา เนเธอร์แลนด์ โปแลนด์ โปรตุเกส สาธารณรัฐ ไซปรัส โรมาเนีย สโลวาเกีย สโลวีเนีย สเปน สวีเดน สหราชอาณาจักร

คำถามสุดท้าย

GDPR ปกป้องบุคคลที่อาศัยอยู่ในสหภาพยุโรปและ EEA แต่จะมีการใช้มาตรการที่คล้ายกันในสหรัฐอเมริกาหรือไม่ หลังจากความล้มเหลวของ Facebook – Cambridge Analytica มีการพูดคุยกันว่าควรมีการพัฒนากฎระเบียบหรือกฎหมายที่คล้ายคลึงกันเพื่อปกป้องผู้คนในสหรัฐอเมริกา บทความที่ตีพิมพ์บน govtech.com กล่าวถึงการละเมิดข้อมูลรวมถึงช่องทางต่างๆ ที่สหรัฐฯ และสหภาพยุโรปได้พัฒนาขึ้น นานนับปี. บทความแนะนำสามรายการของ GDPR ที่สหรัฐฯ ควรนำมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของพลเมืองของตน

คุณปฏิบัติตาม GDPR หรือไม่ อย่ารอช้าที่จะพบว่าคุณไม่ใช่ทางที่ยาก! เป็นเชิงรุกและรับคำแนะนำทางกฎหมาย

เกี่ยวกับผู้เขียน

Gary Harvison

แกรี่อยู่กับ That! บริษัทตั้งแต่มิถุนายน 2557 เริ่มเป็นสามเณร ภายใต้การแนะนำของผู้เชี่ยวชาญ SEM หลายคน ซึ่งแต่ละคนมีประสบการณ์มากกว่า 10 ปี Gary ได้กลายเป็นผู้เชี่ยวชาญในแพลตฟอร์มต่างๆ ของ SEM รวมถึง AdWords, Bing และ Facebook ล่าสุด Gary ได้รับการรับรองว่าเป็นผู้เชี่ยวชาญของ Google ซึ่งครอบคลุมทุกแง่มุมของ AdWords นอกจากหน้าที่ SEM ของเขาแล้ว Gary ยังฝึกอบรมสมาชิกใหม่ของทีม SEM ในการสร้างและแจกจ่ายรายงานเฉพาะทาง เขายังช่วยในกระบวนการปฐมนิเทศลูกค้าและการฝึกอบรมขั้นตอน