قانون GDPR؛ رعایت حریم خصوصی داده ها در شرکت های مسافرتی - وبلاگ آژانس الکترونیکی

به گزارش وبلاگ آژانس الکترونیکی، مسافرانی که وارد اتحادیه اروپا می شوند، تحت قانون حفاظت از داده ها، از حق حریم خصوصی و محافظت از داده ها برخوردار می شوند.

نیمه شب 25 مه سال 2018، قانون عمومی حفاظت از داده های اتحادیه اروپا (GDPR) به طور رسمی اجرا شد و همه مشاغل مستقر در اتحادیه اروپا و هر شرکتی که با همتای اروپایی کار می نمایند را ملزم ساخت که برای سازگاری با این قوانین دست به اصلاحاتی در رویه اداری خود بزنند. این قانون، با اصلاح قوانین شرکت هایی که اقدام به جمع آوری، ذخیره سازی یا پردازش اطلاعات می نمایند، استانداردهای حفظ حریم خصوصی اطلاعات را در سرتاسر دنیا تقویت می نماید.

در شرکت هایی مانند وی اف اس گلوبال (VFS Global) که شرکتی دنیای برای اخذ ویزا است، هر مسافری که به یکی از کشورهای عضو شینگن و بریتانیا مسافرت می نماید، صرف نظر از ملیت مسافر، تحت حمایت قانون حفاظت از داده ها و حریم خصوصی قرار می گیرد.

بری کوک، مسئول حفاظت از اطلاعات گروهی در شرکت VFS Global این گونه شرح می دهد که از تاریخ 25 مه سال 2018، هر شرکتی که در عرصه خدمات مسافرتی و اخذ ویزا فعالیت می نماید، باید سیستم های اطلاعاتی خود را ارزیابی و تقویت نمایند تا از خطر لو رفتن اطلاعات مشتریان، که جریمه ای سنگینی را برای آن ها به همراه خواهد داشت، جلوگیری نمایند.

GDPR قانونی فراگیر است و حق دسترسی به داده ها، اصلاح و حذف آن ها، حق اعتراض به پردازش اتوماتیک یا حتی محدود کردن پردازش ها و خیلی از موارد دیگر را شامل می گردد. این قانون، بعلاوه، ارسال ایمیل های هدفمند را هم ممنوع نموده است، مگر این که کاربر، رضایت صریح خود را از دریافت آن ها اعلام نموده باشد.

او می گوید:

از 139 کشور دنیا، میلیون ها درخواست برای اخذ ویزای ورود به کشورهای عضو اتحادیه اروپا دریافت و پردازش می کنیم. بنابراین، ضروری است که سیستم های احمقانه را واداریم که به قوانین احترام بگذارند.

به طور کلی، شرکت های مسافرتی و اخذ ویزا، به خاطر ماهیت کاری خود، حجم زیادی از اطلاعات شخصی را در سیستم های خود نگهداری می نمایند که به این معنی است که این صنعت، باید تمایل زیادی به تبعیت از قانون GDPR داشته باشد.

این قانون دو سال پیش تصویب شد؛ ولی اجرای آن در 28 کشور اتحادیه اروپا از نیمه شب 25 مه 2018 شروع شد.

بری، با گفتن این موضوع که این شرکت، اقدامات امنیتی و مکانیسم های داخلی زیادی را برای سازگاری با GDPR اتخاذ نموده است، می گوید:

مفتخریم که اعلام کنیم، بر اساس تحقیقی که در سطح دنیای انجام گرفته است ما جزء آن 15 درصدی هستیم که مطابقت کامل با قانون GDPR داریم.

او ضمن مطرح کردن این موضوع که شرکت VFS Global همواره از سیاستی محتاطانه برای ذخیره نکردن داده های کاربران و حذف آن در فواصل زمانی دوره ای پیروی نموده است، می افزاید:

GDPR، یک معیار دنیای در مورد استانداردهای حفظ حریم خصوصی است و ما این را فرصتی برای اجرای سیاست های حفاظت از اطلاعات در سطح دنیای در همه عملیات های بین المللی وی اف اس گلوبال می دانیم.

وی اضافه نمود که فرایندها و مکانیزم هایی که VFS Global را مشتاق رعایت معیارهای GDPR نموده است، شامل استقرار مرکزی مدرن و ترجیحی برای کوکی های وب سایت است که این امکان را به کاربران می بخشد که خودشان درباره کوکی هایی که می خواهند در مرورگرشان حفظ نمایند تصمیم بگیرند و با یاری این کوکی ها یک کانال ارتباطی اختصاصی برای متقاضیانی که می خواهند بدانند که از اطلاعات شخصی آن ها چه استفاده ای می گردد، ایجاد می نمایند تا به پرسش های آن ها پاسخ بدهند.