GDPR Ga Hukumomin OnlyFans: Bayanan Magoya Baya, DPAs & Sarrafawa Mai Alhaki
Amsa a takaice. Idan kuna gudanar da hukumar OnlyFans wanda ke kula da magoya baya a EU ko UK, GDPR tabbas yana shafarku. A yawancin tsari, mai kirkira shine mai sarrafa bayanai (controller) (magoya bayansu ne, alamar kasuwancinsu ce, shawararsu ce ta samun kudi), kuma hukuma ko kayan aikin hira yana aiki a matsayin mai sarrafa bayanai (processor) wanda ke kula da tattaunawar magoya baya a madadin mai kirkira. Wannan alakar tana bukatar Yarjejeniyar Sarrafa Bayanai (DPA) a rubuce wanda ke bayyana wane bayani ake sarrafawa, me ya sa, da yadda ake kare shi. Wannan bayani ne na gama-gari, ba shawarar shari'a ba, ku tabbatar da cikakkun bayanai tare da lauya mai cancanta a yankinku.
Mai sarrafawa (controller) da mai sarrafa bayanai (processor): wanene wanene
GDPR yana raba alhaki zuwa matsayi biyu. Mai sarrafawa (controller) yana yanke shawarar makasudi da hanyoyin sarrafa bayanan sirri. Mai sarrafa bayanai (processor) yana kula da wannan bayanin ne kawai bisa umarnin da mai sarrafawa ya rubuta. Ga yadda mai kirkira da hukuma na yau da kullum ke zama:
- Mai kirkira yawanci shine mai sarrafawa. Shi ne ke da alakar da magoya baya kuma yana yanke shawarar cewa a aika wa magoya baya sako, a dumama su, kuma a turo su zuwa dandali mai biya.
- Hukuma yawanci mai sarrafa bayanai ne (ko mai sarrafawa tare, ya danganta da yawan shawarwarin da take yankewa da kanta). Idan hukuma ke gudanar da chatters da kayan aiki a madadin mai kirkira, tana sarrafa bayanan magoya baya ne domin makasudin mai kirkira.
- Kayan aikin hira mai sarrafa bayani ne (na biyu). FluidTalk yana sarrafa tattaunawar sada zumunta ne domin gudanar da funnel a madadin hukuma da mai kirkira, ba domin makasudinta ba.
Samun wadannan matsayi daidai yana da muhimmanci saboda alkawurra, da takardun, suna zuwa daga gare su. Mai sarrafawa yana bukatar tushen doka kuma dole ya girmama bukatun magoya baya; mai sarrafa bayanai yana bukatar kwangila da tsaro mai tsauri. Ku tsara sarkar naku kafin ku yi wani abu.
Yaushe GDPR ke shafan bayanan mai kirkira da magoya baya
GDPR yana game da bayanan sirri: duk wani bayani da ya shafi mutum da za a iya gane shi. A funnel na OnlyFans wannan ya fi yadda ake gani da farko fadi. Yana iya hada da sunan mabiyi na sada zumunta, sunan nunawa, sakonni, yankin lokaci ko birnin da ya ambata, abubuwan da suke so da “likes” da kuka rubuta don keɓance hira, da duk wani bayani da chatter ya rubuta. Tattaunawar kanta: musanya da ke dumama magoyin baya, bayanan sirri ne.
Dokar tana shafan ku ne idan kuna bayar da kaya ko sabis ga mutane a EU ko UK, ko kuna sa ido kan halayyarsu, ba tare da la'akari da inda hukumarku take ba. Don haka hukumar Amurka da ke turo magoya baya na Turai tana cikin dokar sosai. Idan wani bangare mai muhimmanci na masu sauraronku Turawa ne, ku dauka cewa GDPR yana shafarku kuma ku tsara don haka tun daga farko maimakon gyarawa daga baya.
Abin da Yarjejeniyar Sarrafa Bayanai dole ta rufe
DPA ita ce kwangilar da ke tsakanin mai sarrafawa da mai sarrafa bayanai wanda Mataki na 28 na GDPR ke bukata. Ko tana tsakanin mai kirkira da hukuma, ko hukuma da kayan aikinta, ya kamata a kalla ta bayyana:
- Batu, tsawon lokaci, yanayi da makasudi na sarrafawa: a nan, dumama magoya baya na kafofin sada zumunta da mikawa magoya baya masu dumi ga chatter na dan Adam wanda ke rufe siyarwa a kan dandalin samun kudi.
- Iyakance makasudi. Mai sarrafa bayanai yana amfani da bayanin ne kawai don gudanar da wannan funnel, bisa umarni da aka rubuta, ba don talla mara-alaka, sake sayarwa, ko horarwa wanda ke amfanar wasu asusuwa ba.
- Sirri. Kowa da ke da damar shiga yana daure ne don kiyaye bayanan magoya baya cikin sirri, kuma an takaita damar shiga ga mutanen da ke da bukatar gaske.
- Babu kwafi ko rabawa ba tare da izini ba. Ba a fitar da bayanan magoya baya, hade su tsakanin asusuwa, ko kwafe su a wajen tsarin da aka amince da su ba.
- Matakan tsaro. Encryption, sarrafa damar shiga, da takaita ga asusu, ainihin matakan tsaro da ke bayan alkawari.
- Masu sarrafa bayanai na biyu, share, da bincike. Wace masu sarrafa bayanai na biyu ake amfani da su, yadda ake share ko mayar da bayanai a karshen kwangila, da yadda mai sarrafawa zai iya tabbatar da bin ka'ida.
An gina FluidTalk a kan ainihin wannan rabon aiki. Dandalin yanatattarawa da adana tattaunawar sada zumunta da gangan, haka dumamawa da mikawa ga chatter na dan Adam ke aiki. Labarin amincewa ba "ba mu taba adana komai ba" ba ne; sarrafawa ce mai alhaki: bayanai an encrypt su, an takaita su ga asusunku, ba a taba rabawa tsakanin asusuwa ba, kuma ana amfani da su ne kawai don gudanar da funnel dinku. Duba bayanin tsaro namu da shafin bin ka'ida domin cikakkun bayanan da za ku iya nunawa a cikin DPA naku.
Tushen doka, ajiya, da hakkokin magoya baya
A matsayin mai sarrafawa, mai kirkira yana bukatar tushen doka don sarrafa bayanan magoya baya. Zabuka biyu da suka fi kowa yawa su ne amincewa da bukatun halal. Aika sako ga magoyin bayan da ya riga ya zabi abun cikinku kuma ya zabi shiga sau da yawa yana dacewa da bukatun halal, amma dole ne ku iya nunawa cewa kun auna makasudinku na kasuwanci da tsammanin magoyin baya mai ma'ana. Duk wane tushe kuka zaba, ku rubuta shi kafin ku fara, kuma ku kasance a fili game da shi.
Ajiya yana nufin kuna rike bayanan magoya baya ne kawai muddin kuna bukatarsu da gaske ga funnel, sannan ku share ko ku boye asalinsu. Tarawa har abada "don kar a je a dawo" akasin abin da GDPR ke tsammani ne. Ku lura cewa adana mai alhaki da ajiya kadan ba su gaba da juna ba: kuna rike tattaunawa muddin isashe don dumama magoyin baya da bayar da cikakken bayani ga chatter, kuma ba fiye da haka ba.
Magoya baya masu bayanai ne (data subjects) tare da hakkoki da dole ku shirya girmamawa, samun dama (kwafin bayaninsu), gyarawa, share, iyakancewa, da kin amincewa. A zahiri, mai sarrafa bayaninku da kayan aikinku suna bukatar iya samu da share bayanan wani magoyin baya na musamman idan bukata mai inganci ta zo. Tsarin bayanai mai tsabta, an takaita ga asusu, yana mayar da wadannan bukatun zuwa aiki na yau da kullum maimakon rikici.
Yadda sarrafawa mai alhaki ke rage hadarinku
Manufar dukkan wannan ba mulki ba ne, shine rage yiwuwar keta, korafi, ko tara, da iya nuna kyakkyawar niyya idan mai sarrafa doka ya taba tambaya. Sarrafawa mai alhaki tana rage hadarinku ta hanyoyi na zahiri:
- Encryption da sarrafa damar shiga yana nufin ko da wani abu ya lalace, bayanan magoya baya ba a bayyane suke a waje ba.
- Takaita ga asusu yana nufin magoya bayan mai kirkira daya baza su taba bayyana ga wani ba, kuskure daya ba zai iya yaduwa cikin dukkan kasuwancinku ba.
- Iyakance makasudi yana kiyaye ku daga yankin da ya fi hadari: amfani da bayanai don abubuwan da magoyin baya bai taba tsammani ba.
- Rabon mai sarrafawa/mai sarrafa bayanai a fili tare da DPA yana nufin kowa ya san wanene ke da alhakin me, wanda shine ainihin abin da masu bincike da lauyoyi ke nema.
Wannan ita ce ka'idar da ke sa funnel din kansa ya yi aiki mafi kyau. Tsari mai tsari, an takaita ga asusu wanda ke dumama magoya baya kamar mutum na gaske, maimakon harba sakonni iri daya, yana da tsaro ga bayanan magoyin baya kuma yana da tasiri mai girma wajen canzawa. Hanyar haɗi mara-aiki a bio tana canzawa kasa da 1%; tsofaffin bots masu sako iri daya suna kaiwa kusan 10% yayin da suke sanya asusuwa cikin hadari; funnel mai aiki mai kyau yana canzawa a 25%+. Yin shi cikin alhaki ba haraji akan yin shi da kyau ba ne, bangare ne na yin shi da kyau.
Takaitaccen jerin bincike na GDPR ga hukumomi
- Ku tsara matsayinku. Ku rubuta wanene mai sarrafawa, mai sarrafa bayanai, da mai sarrafa bayanai na biyu a fadin mai kirkira, hukuma, da kayan aiki.
- Ku sanya hannu kan DPAs tare da kowa da ke taba bayanan magoya baya, wanda ya rufe iyakance makasudi, sirri, babu kwafi ba tare da izini ba, tsaro, da share.
- Ku rubuta tushen doka don aika sako ga magoya baya kuma ku kasance a fili game da shi.
- Ku kafa ka'idar ajiya kuma ku gaske share bayanai idan funnel baya bukatarsu kuma.
- Ku shirya don bukatun masu bayanai samu, share, da kin amincewa, da kayan aiki wanda zai iya samu da cire bayanan magoyin baya daya.
- Ku tabbatar da tsaron mai sarrafa bayaninku: encryption, takaita ga asusu, da babu raba tsakanin asusuwa.
- Ku rike rikodi. Idan mai sarrafa doka ya tambaya, kuna son nuna kun yi tunani a kan wannan da gangan.
Idan kuna aiki a karkashin alamar kasuwancinku ga masu kirkira da dama, wannan ka'ida tana kaiwa zuwa tsarin white-label naku: bayanan magoya bayan kowane mai kirkira suna zama a cikin asusun da aka takaita masa kansa, kuma DPAs naku suna gudana zuwa kayan aikin da ke karkashinsu. Ku gina tsarin sau daya kuma yana ci gaba yayin da kuke bunkasa.
Tambayoyin da ake yawan yi
Shin mai kirkira ko hukuma ce mai sarrafa bayanai (controller)?
+
A yawancin tsari mai kirkira shine mai sarrafawa saboda magoya bayansu ne kuma shawararsu ce ta samun kudi, yayin da hukuma ke aiki a matsayin mai sarrafa bayanai wanda ke kula da bayanan magoya baya a madadin mai kirkira. Ya danganta da yawan shawarwarin da hukuma ke yankewa da kanta, kuma za ta iya zama mai sarrafawa tare. Ku tsara tsarinku na musamman kuma ku tabbatar da lauya.
Shin ina bukatar Yarjejeniyar Sarrafa Bayanai?
+
E. A duk lokacin da wani bangare ke sarrafa bayanan sirri a madadin wani, Mataki na 28 na GDPR yana bukatar DPA a rubuce wanda ya rufe makasudi, sirri, tsaro, masu sarrafa bayanai na biyu, da share. Wannan yana shafan tsakanin mai kirkira da hukuma, da tsakanin hukuma da kayan aikin hirarta.
Shin FluidTalk yana adana tattaunawar magoya baya?
+
E, da gangan. FluidTalk yana tattarawa da adana tattaunawar sada zumunta saboda haka dumamawa da mikawa ga chatter na dan Adam ke aiki. Ana encrypt bayanan, an takaita su ga asusunku, ba a taba rabawa tsakanin asusuwa ba, kuma ana amfani da su ne kawai don gudanar da funnel dinku. Sarrafawa ce mai alhaki, ba alkawarin babu-rikodi ba.
Shin GDPR yana shafan hukumata idan tana waje da EU?
+
Yana iya. GDPR yana shafan ku ne idan kuna bayar da sabis ga, ko kuna sa ido kan halayyar, mutane a EU ko UK ba tare da la'akari da inda hukumarku take ba. Hukumar Amurka da ke turo magoya baya na Turai tana cikin dokar, don haka ku tsara don GDPR tun daga farko.
Har yaushe zan iya rike bayanan magoya baya?
+
Muddin kuna bukatarsu da gaske don gudanar da funnel, sannan ku share ko ku boye asalinsu. Ku rike tattaunawa muddin isashe don dumama magoyin baya da bayar da cikakken bayani ga chatter, kuma ba fiye da haka ba. Ajiya har abada don kar a je a dawo shine abin da GDPR aka tsara don hana.