Conformidade com o GDPR é uma coisa importante para todos os sites WordPress. A Equipe de conformidade com o GDPR está procurando ajuda para testar as ferramentas de privacidade que estão sendo desenvolvidas.
O que é o GDPR?
O GDPR (Regulamento geral de proteção de dados, do inglês General Data Protection Regulation) foi criado para fortalecer e unificar a proteção dos dados de todos os indivíduos na União Europeia. Seu objetivo principal é devolver para os residentes na UE o controle sobre seus dados pessoais.
Por que a urgência? Apesar do GDPR ter sido criado há dois anos, sua aplicação se tornará obrigatória a partir de 25 de maio de 2018.
A Equipe WordPress de conformidade com o GDPR
A Equipe de conformidade com o GPDR entende que ajudar os sites criados com o WordPress a se tornarem compatíveis com o regulamento é uma tarefa enorme e que ainda está em andamento. A equipe está se concentrando na criação de uma política abrangente para os arquivos do próprio WordPress, diretrizes para os plugins, ferramentas de privacidade e documentação. Tudo isso requer a sua ajuda.
O foco da equipe está dividido em quatro áreas principais:
- Adicionar funcionalidades que ajudem os proprietários de sites na criação de políticas de privacidade abrangentes para seus próprios sites.
- Criar diretrizes para que os plugins se tornem compatíveis com o GDPR.
- Incluir ferramentas de administração que facilitem a conformidade e encorajem a privacidade dos usuários em geral.
- Gerar documentação que explique sobre privacidade para os proprietários de sites, quais são os principais requisitos de conformidade com o GDPR e como usar as novas ferramentas de privacidade.
Nós já não temos uma política de privacidade?
Sim e não. O que acontece é que o GDPR requer diretrizes mais firmes e mais restrições. Apesar de possuirmos muitos plugins que criam páginas de privacidade, nós precisamos de formas para gerar uma política de privacidade unificada e abrangente. Os usuários precisarão de ferramentas para alcançar a conformidade com mais facilidade.
Proprietários de sites poderão criar uma política de privacidade compatível com o GDPR em três etapas:
- Adicionando uma página exclusiva para a política.
- Adicionando informações dos plugins sobre privacidade.
- Revisando e publicando a política.
Ao editar a política, uma nova área será incluída na tela da página de edição. Lá, todos os plugins que coletam ou armazenam dados dos usuários poderão adicionar informações sobre privacidade. Além disso, haverá um alerta para os proprietários de sites quando qualquer informação sobre privacidade for alterada depois que um plugin for ativado, desativado ou atualizado.
Há uma nova funcionalidade para confirmar solicitações de usuários através do endereço de e-mail. Com ela, os proprietários de sites poderão verificar solicitações dos usuários sobre exibição e download de seus dados pessoais ou para torná-los anônimos.
Uma nova página “Privacidade” foi adicionada no menu “Ferramentas”. Ela exibirá tanto as novas solicitações dos usuários quanto as confirmadas e as já realizadas. Ela também terá ferramentas para exportar e para tornar anônimos dados pessoais e também para solicitar confirmação por e-mail de forma a evitar tentativas de abuso.
Uma nova seção sobre privacidade será incluída no manual dos plugins. Ela conterá informações gerais sobre privacidade dos usuários, o que um plugin deve fazer para se tornar compatível e também terá dicas e exemplos sobre como usar as novas funcionalidades do WordPress relacionadas à privacidade.
O lançamento das novas políticas de privacidade está agendado para o final de abril ou começo de maio de 2018.
Como posso participar?
Adoraríamos contar com a sua ajuda. O primeiro passo é conscientizar e educar. Para mais informações sobre as novas ferramentas de privacidade, consulte o plano de ação.
Se você quer participar do desenvolvimento necessário para os arquivos básicos do WordPress e no teste das novas ferramentas de privacidade, entre para o canal #gdpr-compliance no slack internacional do WordPress.