GDPR kwa Mashirika ya OnlyFans: Data ya Mashabiki, DPA na Uchakataji Wenye Uwajibikaji

Jibu la haraka. Ikiwa unaendesha shirika la OnlyFans linaloshughulikia mashabiki katika EU au Uingereza, GDPR karibu bila shaka inatumika kwako. Katika mipangilio mingi muumbaji ndiye mdhibiti wa data (ni mashabiki wake, chapa yake, uamuzi wake wa kupata mapato), na shirika au zana ya mazungumzo inafanya kazi kama mchakataji wa data ikishughulikia mazungumzo ya mashabiki kwa niaba ya muumbaji. Uhusiano huo unahitaji Makubaliano ya Uchakataji wa Data (DPA) yaliyoandikwa yanayoeleza data gani inachakatwa, kwa nini, na jinsi inavyolindwa. Hii ni taarifa za jumla, si ushauri wa kisheria, thibitisha maelezo mahususi na wakili aliyehitimu katika mamlaka yako.

Mdhibiti dhidi ya mchakataji: nani ni nani

GDPR inagawanya uwajibikaji katika majukumu mawili. Mdhibiti anaamua kusudi na njia za kuchakata data ya kibinafsi. Mchakataji anashughulikia data hiyo tu kwa maagizo yaliyoandikwa ya mdhibiti. Kwa mpangilio wa kawaida wa muumbaji-na-shirika:

• Muumbaji kwa kawaida ndiye mdhibiti. Anamiliki uhusiano na mashabiki wake na kuamua kwamba mashabiki wapaswa kutumiwa ujumbe, kuwashwa hisia, na kuelekezwa kwenye jukwaa la malipo.
• Shirika kwa kawaida ni mchakataji (au mdhibiti wa pamoja, kutegemea kiasi cha uamuzi huru linalofanya). Shirika linapoendesha wafanyakazi wa mazungumzo na zana kwa niaba ya muumbaji, linachakata data ya mashabiki kwa madhumuni ya muumbaji.
• Zana ya mazungumzo ni mchakataji (mdogo). FluidTalk inachakata mazungumzo ya kijamii kuendesha mtiririko kwa niaba ya shirika na muumbaji, si kwa madhumuni yake mwenyewe.

Kuweka majukumu haya sawa ni muhimu kwa sababu wajibu, na karatasi, vinatokana nayo. Mdhibiti anahitaji msingi wa kisheria na lazima aheshimu maombi ya mashabiki; mchakataji anahitaji mkataba na usalama mkali. Chora mlolongo wako mwenyewe kabla ya kufanya kitu kingine chochote.

GDPR inapotumika kwa data ya muumbaji na mashabiki

GDPR inahusu data ya kibinafsi: taarifa yoyote inayohusiana na mtu anayeweza kutambulika. Katika mtiririko wa OnlyFans hiyo ni pana zaidi kuliko inavyoonekana mwanzoni. Inaweza kujumuisha jina la mtumiaji la kijamii la shabiki, jina la kuonyesha, ujumbe, saa za eneo au mji anaotaja, mapendeleo na "kupenda" unavyorekodi kubinafsisha mazungumzo, na maelezo yoyote ambayo mfanyakazi wa mazungumzo anarekodi. Mazungumzo yenyewe: kurudiana kunakowasha hisia za shabiki, ni data ya kibinafsi.

Kanuni hii inatumika unapotoa bidhaa au huduma kwa watu katika EU au Uingereza, au kufuatilia tabia zao, bila kujali shirika lako liko wapi. Hivyo shirika la Marekani linaloelekeza mashabiki wa Ulaya liko ndani ya wigo kikamilifu. Ikiwa sehemu yoyote muhimu ya hadhira yako ni ya Ulaya, dhani GDPR inatumika na buni kwa ajili hiyo tangu mwanzo badala ya kurekebisha baadaye.

Kile ambacho Makubaliano ya Uchakataji wa Data lazima yashughulikie

DPA ni mkataba kati ya mdhibiti na mchakataji ambao Kifungu cha 28 cha GDPR kinahitaji. Iwe kinakaa kati ya muumbaji na shirika, au shirika na zana yake, lazima kiwe na angalau:

• Suala, muda, asili na kusudi la uchakataji: hapa, kuwasha hisia za mashabiki wa mitandao ya kijamii na kukabidhi mashabiki wenye hisia njema kwa mfanyakazi wa binadamu wa mazungumzo anayefunga kwenye jukwaa la mapato.
• Kikomo cha kusudi. Mchakataji anatumia data tu kuendesha mtiririko huo, kwa maagizo yaliyoandikwa, si kwa uuzaji usiohusiana, uuzaji tena, au mafunzo yanayofaidisha akaunti nyingine.
• Usiri. Kila mtu mwenye ufikiaji anafungwa kuweka data ya mashabiki kwa siri, na ufikiaji unazuiliwa kwa watu wanaohitaji kwa kweli.
• Hakuna kunakili au kushiriki bila idhini. Data ya mashabiki haitolewi nje, kuchanganywa kati ya akaunti, au kunakiliwa nje ya mifumo iliyokubaliwa.
• Hatua za usalama. Usimbaji fiche, udhibiti wa ufikiaji, na kufungia kwenye akaunti, ulinzi halisi nyuma ya ahadi.
• Wachakataji wadogo, ufutaji, na ukaguzi. Wachakataji wadogo gani wanatumika, jinsi data inavyofutwa au kurudishwa mwishoni mwa mkataba, na jinsi mdhibiti anavyoweza kuthibitisha ufuataji.

FluidTalk imejengwa kuzunguka mgawanyo huu hasa wa kazi. Jukwaa linakusanyana kuhifadhi mazungumzo ya kijamii kwa makusudi, ndivyo uwashaji wa hisia na ukabidhi wa mfanyakazi wa binadamu wa mazungumzo unavyofanya kazi. Hadithi ya uaminifu si "hatuhifadhi chochote kamwe"; ni uchakataji wenye uwajibikaji: data inasimbwa fiche, kufungiwa kwenye akaunti yako, kamwe haishirikiwi kati ya akaunti, na kutumika tu kuendesha mtiririko wako. Angalia muhtasari wetu wa usalama na ukurasa wa kufuata sheria kwa maelezo mahususi unaweza kuyaonyesha kwenye DPA yako mwenyewe.

Msingi wa kisheria, uhifadhi, na haki za mashabiki

Kama mdhibiti, muumbaji anahitaji msingi wa kisheria kuchakata data ya mashabiki. Wagombea wawili wa kawaida zaidi ni idhini na maslahi halali. Kutuma ujumbe kwa shabiki ambaye amejiunga na maudhui yako na kuchagua kushirikiana mara nyingi inafaa maslahi halali, lakini lazima uweze kuonyesha ulilinganisha lengo lako la kibiashara dhidi ya matarajio ya kimantiki ya shabiki. Msingi wowote unaochagua, uandike kabla ya kuanza, na uwe wazi kuuhusu.

Uhifadhi unamaanisha unahifadhi data ya mashabiki tu kwa muda unaohitaji kwa kweli kwa mtiririko, kisha kuifuta au kuificha utambulisho. Kuhifadhi bila kikomo "ikiwa tu" ni kinyume cha kile GDPR inatarajia. Kumbuka kwamba uhifadhi wenye uwajibikaji na uhifadhi mdogo havipingani: unahifadhi mazungumzo kwa muda wa kutosha kuwasha hisia za shabiki na kumwelekeza mfanyakazi wa mazungumzo, na si zaidi.

Mashabiki ni wenye data wenye haki lazima uwe tayari kuziheshimu, ufikiaji (nakala ya data yao), urekebishaji, ufutaji, kizuizi, na upinzani. Kwa vitendo, mchakataji wako na zana yako vinahitaji kuwezesha kutafuta na kufuta data ya shabiki mahususi wakati ombi halali linapofika. Muundo safi wa data, uliofungiwa kwenye akaunti unafanya maombi hayo kuwa ya kawaida badala ya dharura.

Jinsi uchakataji wenye uwajibikaji unavyopunguza hatari yako

Lengo la haya yote si urasimu, ni kupunguza uwezekano wa uvunjaji, malalamiko, au faini, na kuweza kuonyesha nia njema ikiwa mdhibiti wa sheria atauliza wakati wowote. Uchakataji wenye uwajibikaji unapunguza hatari yako kwa njia halisi:

• Usimbaji fiche na udhibiti wa ufikiaji vinamaanisha hata kama kitu kikienda vibaya, data ya mashabiki haipo wazi.
• Kufungiwa kwenye akaunti kunamaanisha mashabiki wa muumbaji mmoja hawaonekani kamwe kwa mwingine, kosa moja haliwezi kuenea kwenye biashara yako yote.
• Kikomo cha kusudi kinakuweka mbali na eneo lenye hatari zaidi: kutumia data kwa mambo ambayo shabiki hakuwahi kutarajia.
• Mgawanyo wazi wa mdhibiti/mchakataji pamoja na DPA unamaanisha kila mtu anajua nani anawajibika kwa nini, ambacho ndicho hasa wakaguzi na mawakili wanachotafuta.

Hii ni kanuni ile ile inayofanya mtiririko wenyewe ufanye kazi vizuri zaidi. Mfumo wenye nidhamu, uliofungiwa kwenye akaunti, unaowasha hisia za mashabiki kama mtu halisi, badala ya kutuma ujumbe unaofanana kwa wingi, ni salama zaidi kwa data ya shabiki na wenye ufanisi zaidi wa kubadilisha. Kiungo tulivu cha wasifu kinabadilisha chini ya 1%; roboti za mtindo wa zamani za ujumbe unaofanana zinasimamia karibu 10% huku zikiweka akaunti hatarini; mtiririko amilifu unaoendeshwa vizuri unabadilisha 25%+. Kufanya hivyo kwa uwajibikaji si kodi ya kufanya vizuri, ni sehemu ya kufanya vizuri.

Orodha fupi ya ukaguzi wa GDPR kwa mashirika

• Chora majukumu yako. Andika ni nani mdhibiti, mchakataji, na mchakataji mdogo kati ya muumbaji, shirika, na zana.
• Sainisha DPA na kila mtu anayegusa data ya mashabiki, ikijumuisha kikomo cha kusudi, usiri, hakuna kunakili bila idhini, usalama, na ufutaji.
• Andika msingi wa kisheria wa kutuma ujumbe kwa mashabiki na uwe wazi kuuhusu.
• Weka kanuni ya uhifadhi na ufute data kwa kweli mtiririko unapoacha kuihitaji.
• Kuwa tayari kwa maombi ya wenye data ufikiaji, ufutaji, na upinzani, kwa zana inayoweza kutafuta na kuondoa data ya shabiki mmoja.
• Thibitisha usalama wa mchakataji wako: usimbaji fiche, kufungiwa kwenye akaunti, na hakuna kushiriki kati ya akaunti.
• Weka rekodi. Mdhibiti wa sheria akiuliza, unataka kuonyesha ulifikiria hili kwa makusudi.

Ukiendesha chini ya chapa yako mwenyewe kwa waumbaji wengi, mantiki ile ile inaenea hadi mpangilio wako wa alama nyeupe : data ya mashabiki ya kila muumbaji inabaki kwenye akaunti yake mwenyewe iliyofungiwa, na DPA zako zinapita hadi kwenye zana ya chini. Jenga muundo mara moja na unadumu unapokua.