Như mọi người đã biết, GDPR là viết tắt của Quy định chung về bảo vệ dữ liệu. Nó sẽ chính thức có hiệu lực từ ngày 25 tháng 5 năm 2018. Nếu bạn đang sở hữu một trang web WordPress, bạn cần chú ý đến các quy tắc này và tuân theo chúng. Nếu bạn không tuân thủ, bạn có thể bị phạt. Trong bài đăng này, chúng tôi sẽ cung cấp cho bạn một số gợi ý và mẹo để giúp trang web của bạn tuân thủ GDPR.
GDPR là gì?
GDPR là một quy định mới được thiết kế để cải thiện tính bảo mật của dữ liệu cá nhân của công dân EU và cho phép những công dân đó kiểm soát tốt hơn cách dữ liệu của họ được sử dụng. Nó áp dụng cho bất kỳ tổ chức nào thu thập dữ liệu về công dân EU cho dù họ có trụ sở tại EU hay không.
Dữ liệu Cá nhân là gì?
Dữ liệu cá nhân là bất kỳ thứ gì có thể được sử dụng để xác định một cá nhân dù là dữ liệu riêng hay khi được sử dụng kết hợp với thông tin khác. Dữ liệu cá nhân cũng bao gồm dữ liệu nhạy cảm, có thể bao gồm nguồn gốc chủng tộc hoặc dân tộc, ý kiến chính trị, niềm tin tôn giáo, hoạt động công đoàn, sức khỏe thể chất hoặc tinh thần, đời sống tình dục, chi tiết tài chính hoặc lịch sử.
Cách các trang web WordPress thu thập dữ liệu cá nhân
Các trang web WordPress có thể thu thập dữ liệu cá nhân theo một số cách. Đôi khi điều này được thực hiện một cách cố ý, trong khi ở những người khác, nó được thực hiện tự động thông qua phần mềm của trang web mà có thể bạn không hề hay biết. Các ví dụ điển hình bao gồm:
- Nhật ký lưu lượng truy cập và phân tích
- Nhận xét trên blog
- Mục nhập biểu mẫu liên hệ
- Các công cụ và plugin ghi nhật ký
- Các công cụ và plugin bảo mật
- Đăng ký người dùng hoặc đăng ký bản tin
Làm thế nào để tuân thủ GDPR
Khi nói đến việc đảm bảo rằng dữ liệu bạn nắm giữ được an toàn, bạn cần phải triển khai hệ thống ‘Bảo mật theo thiết kế’ để bảo vệ dữ liệu từ khi được thu thập cho đến khi bị xóa một cách an toàn. Một phần của quy trình này yêu cầu bạn thực hiện ‘nghiên cứu tác động đến quyền riêng tư’, xem xét bất kỳ thay đổi nào bạn thực hiện đối với trang web của mình sẽ giúp bảo mật dữ liệu của bạn.
1. Ghi nhật ký các thay đổi đối với trang web của bạn
Một công cụ có thể giúp bạn điều này là plugin Nhật ký kiểm tra bảo mật lưu giữ bản ghi tất cả các thay đổi diễn ra trên trang web của bạn, hiển thị cách dữ liệu đang được xử lý và lưu trữ.
2. Cài đặt tường lửa
Tường lửa là yếu tố cần thiết để bảo vệ trang web của bạn khỏi các cuộc tấn công mạng và rất quan trọng trong việc giữ an toàn cho dữ liệu của bạn. Người dùng WordPress có thể làm điều này dễ dàng bằng cách cài đặt một plugin tường lửa như Wordfence Security – Firewall & Malware Scan hoặc All In One WP Security & Firewall.
3. Nhận chứng chỉ SSL
Chứng chỉ SSL rất cần thiết cho các trang web WordPress vì chúng mã hóa dữ liệu khi truyền giữa trình duyệt của người dùng và máy chủ của bạn. Điều này có nghĩa là nếu ai đó gửi cho bạn thông tin cá nhân, chẳng hạn như chi tiết thẻ tín dụng, thì thông tin đó vẫn an toàn.
4. Đảm bảo rằng bạn có một bản sao lưu từ xa
Sao lưu từ xa là điều cần thiết trong trường hợp trang web hoặc máy chủ của bạn gặp sự cố và bạn cần khôi phục nhanh chóng. Tuy nhiên, theo quan điểm GDPR, bạn cần đảm bảo rằng bản sao lưu an toàn vì nó sẽ chứa một bản sao của tất cả dữ liệu cá nhân mà bạn nắm giữ.
5. Bảo vệ email nâng cao
Địa chỉ email bạn lưu trên máy tính hoặc trong hệ thống truy cập web cũng được coi là dữ liệu cá nhân. Điều cuối cùng bạn cần là mở một email spam có quyền truy cập vào danh sách gửi thư của bạn và bắt đầu gửi các email độc hại cho khách hàng của bạn. Để giữ an toàn cho email của bạn, hãy đảm bảo rằng bạn đã quét tất cả các thư, bạn có thể thực hiện việc này bằng các công cụ như SpamExperts
6. Cải thiện bảo mật đăng nhập
Bảo mật đăng nhập kém khiến tin tặc dễ dàng đột nhập vào trang web của bạn và đánh cắp dữ liệu cá nhân. Mặc dù nhiều người nhận thấy rằng xác thực hai yếu tố có thể là một quá trình dài để đăng nhập vào trang tổng quan của bạn, nhưng nó rất an toàn và tốt hơn nhiều so với chỉ tên người dùng và mật khẩu. Bạn có thể cài đặt plugin Xác thực hai yếu tố từ trang tổng quan của mình.
7. Cập nhật chính sách bảo mật của bạn
Một trong những điều bạn cần làm theo GDPR là thông báo cho người dùng của bạn về:
- Các loại dữ liệu mà trang web của bạn thu thập
- Tại sao bạn thu thập dữ liệu đó và bạn sử dụng nó như thế nào
- Cách dữ liệu được sử dụng và lưu trữ
- Cách chia sẻ dữ liệu
- Cách người dùng có thể lấy bản sao của bất kỳ dữ liệu cá nhân nào mà bạn lưu giữ trên đó
- Cách yêu cầu xóa hoặc di chuyển dữ liệu đó
Tất cả thông tin này nên được tổng hợp trong chính sách bảo mật của bạn và trang chính sách bảo mật đã tạo. Trong phiên bản mới nhất của WordPress (v 4.9.6), cài đặt chính sách bảo mật mới đã được tạo để cho phép bạn tạo và hiển thị trang chính sách bảo mật của mình.
8. Cài đặt plugin GDPR
Để đáp ứng một số yêu cầu GDPR khác, chúng tôi khuyên bạn nên tải xuống và cài đặt plugin GDPR, chẳng hạn như GDPR hoặc WP GDPR. Các plugin này hữu ích vì chúng thực hiện một số tác vụ bạn cần tuân thủ. Bao gồm:
- Quản lý cookie
- Nhận được sự đồng ý của người dùng đối với chính sách bảo mật khi họ đăng ký với trang web của bạn
- Yêu cầu phê duyệt chính sách bảo mật khi bạn thực hiện các thay đổi đối với chính sách của mình
- Xử lý yêu cầu xóa dữ liệu
- Xử lý các yêu cầu của người dùng để truy cập dữ liệu của họ hoặc di chuyển dữ liệu đó đi nơi khác
- Tạo thông báo vi phạm dữ liệu (theo luật, bây giờ bạn phải thực hiện việc này trong vòng 72 giờ sau khi có bất kỳ vi phạm nào)
- Giữ bản ghi tất cả dữ liệu được gửi từ các plugin đến các trang web của bên thứ ba
9. Đảm bảo máy chủ web của bạn tuân thủ
Nếu trang web của bạn được lưu trữ trên máy chủ của nhà cung cấp dịch vụ, bạn cũng nên đảm bảo rằng các biện pháp bảo mật thích hợp được thực hiện trên máy chủ đó. Bạn nên có ‘Thỏa thuận xử lý dữ liệu’ với máy chủ của mình giải thích cách họ xử lý bất kỳ dữ liệu nào bạn lưu trữ trên hệ thống của họ.
10. Kiểm tra xem bạn có cần đăng ký ICO không
Nếu bạn xử lý dữ liệu cá nhân theo những cách nhất định, theo luật, bạn bắt buộc phải đăng ký với ICO. Nếu bạn không chắc chắn, có một công cụ tự đánh giá trên trang web của họ mà bạn có thể sử dụng.
GDPR sẽ có tác động đến tất cả những người thu thập dữ liệu cá nhân, vì vậy điều quan trọng là bạn phải tuân thủ. Đối với người dùng WordPress, bạn cần phải làm rất nhiều điều để đảm bảo rằng dữ liệu cá nhân được giữ an toàn và bạn cho phép người dùng thực hiện các quyền của họ đối với dữ liệu của họ. Hy vọng rằng những mẹo dưới đây sẽ giúp bạn tuân thủ GDPR một cách dễ dàng.
