Hantering samtycke & personuppgifter

Regelverket General Data Protection Regulation (GDPR), är tänkt att stärka dataintegriteten för individer inom EU. Lagen har varit i kraft sedan 2016 ([EU] 2016/679). Det nya är att EU med start 25 maj 2018 har börjat tillämpa denna lag med kraftfulla viten för de som inte efterföljer den.

Företag kan tvingas betala 4% av deras globala omsättning eller upp till 20 MEUR vilket av de båda som är störst. GDPR upphäver alla eventuella lokala lagar kring dataintegritet i Europa. Vem som helst som samlar in och bearbetar personlig data inom EU måste följa GDPR.

Många länder runt om i världen har liknande lagar och de utan reglering kommer att inspireras av Europas GDPR.

GDPR ger individen mer kontroll över personliga uppgifter som delats med företag med verksamhet inom EU, och detta oavsett var de är baserade.

Som leverantör av Wi-Fi tjänster måste användarna ge medvetet samtycke till exakt hur deras uppgifter får användas. Vid förfrågan måste du också ge transparent tillgång till att se och uppdatera egen data. En av de viktigaste rättigheterna är att, vid förfrågan, få all information om sig själv raderad. Vid en förfrågan ska all personlig data raderas, inklusive sådan som eventuellt finns säkerhetskopierad. Du måste också kunna erbjuda export av personliga uppgifter.

Dessa förfrågningar måste tillgodoses inom 30 dagar. Aptilo har tagit ståndpunkten att det är bättre för dig som företag om du kan ge användarna egen tillgång till att hantera sina uppgifter, det är därför vi tagit fram funktioner för att hantering av personlig data och samtycke. Dessa funktioner beskrivs i andra sektioner på denna sida.

Funktionerna för samtycke möjliggör en flexibel hantering av hur användarna har godkänt att du får nyttja deras personuppgifter. Funktionerna är byggda för att supportera regelverk som EUs GDPR. Varje samtycke är definierad av en unik text. Aptilo’s lösning är även kopplad till en eller flera loginmetoder, såsom Facebook login eller Click-and-Connect. Detta betyder att rätt samtyckestext dynamiskt kommer att visas i Aptilo GWCs portal. Samtyckestexten kan vara flerspråkig, där rätt språk visas beroende på språk man har i sin webbläsaren.

Det är lätt att hantera användarnas samtycke med verktygen i Aptilo GWC. Versionshantering av ändrade samtyckestexter ökar spårbarheten över tid. Den tajta integrationen med Aptilo captive portal gör det enkelt att samla användares samtycke. Med Aptilo GWC Privacy Self-Management™, kan du även överlåta till slutanvändaren att hantera sina egna samtycken.

Användargränssnittet är designat som en popup (som självklart inte påverkas av  popup-blockerare). Denna tjänar tre syften. Den detaljerade informationen om samtycke visas inte från start vilket medför att användarna inte blir avskräckta från att använda tjänsten, vilket i sin tur ökar de antal som tecknar sig för densamma. Sannolikheten ökar att användaren läser den viktiga samtyckestexten om den är ren och konsekvent i sin design. Vidare så möjliggör den uppdatering och tillägg till existerande samtyckestext utan några förändringar i portalen.

Som nämnts ovan kommer det samtycke som är kopplad till loginmetoden användaren väljer att automatiskt visas i popup-fönstret. Användaren kan, med ett enkelt klick, fälla ut menyn och få mer detaljerad information om samtycket.

Du kan definiera samtycken som obligatoriska. “Spara”-knappen är bara tillgänglig, och Wi-Fi tjänsten nåbar ifall användaren gör ett aktivt val för alla obligatoriska samtycken.

Några regelverk, såsom GDPR kräver verifikation av användarens identitet (dubbel opt-in). Detta hanteras av portalens design och flöden genom att ett SMS eller email skickas till användaren, med en länk och en verifikationskod. För att få access klickar användaren antingen på länken eller anger koden i portalen.