מה זה GDPR (רגולציית פרטיות)?

השלכות על אינטגרציות וחיבור מערכות

אמנם מדובר בחקיקה אירופית, אך כל עסק ישראלי שמציע שירותים ללקוחות באירופה או אוסף את המידע שלהם, מחויב לעמוד בה. גם חוק הגנת הפרטיות הישראלי עובר התאמות כדי ליישר קו עם סטנדרטים אלו.

כאשר מחברים בין מערכות (למשל סנכרון נתונים בין פלטפורמת מסחר לאוטומציית דיוור), חובה להבטיח שהמידע מועבר בצורה מאובטחת ומצופנת. כלל אצבע ב-GDPR הוא עיקרון 'מזעור המידע' - אסור להעביר ולשמור נתונים אישיים שאין בהם צורך עסקי ממשי ומוצדק.

זכות ההישכחות (Right to be Forgotten)

אחד הסעיפים המשמעותיים ברגולציה קובע שללקוח יש זכות לדרוש מהעסק למחוק את כל המידע הקיים אודותיו. מבחינה טכנית, המשמעות היא שהעסק חייב להחזיק בתשתית נתונים מסודרת (למשל דרך CRM מתקדם), כך שיוכל לאתר את פרטי הלקוח בכלל המערכות המחוברות ולמחוק אותם בלחיצת כפתור אחת.