GDPR v2.1.2

Этот плагин предназначен для помощи контролеру, обработчику данных и сотруднику по защите данных (DPO) в усилиях по соблюдению обязательств и прав, предусмотренных GDPR.

Документация

https://github.com/trewknowledge/GDPR/wiki

Сотрудничество

Вы можете отправить запрос на включение по адресу https://github.com/trewknowledge/gdpr.

Шорткоды и вспомогательные функции

https://github.com/trewknowledge/GDPR/wiki/Functions-&-Shortcodes

Особенности

- Управление согласием

- Управление настройками конфиденциальности для файлов cookie с пользовательским интерфейсом и баннерными уведомлениями.

- Конфигурации страниц Политики конфиденциальности с контролем версий и управлением повторным согласием.

- Право на стирание и удаление данных веб-сайта с помощью двойного подтверждения по электронной почте.

- Переназначение пользовательских данных по запросам на удаление и псевдонимизация данных веб-сайта пользователя.

- Настройки обработчика данных и публикация контактной информации.

- Право на доступ к данным через панель администратора с возможностью поиска и экспорта электронной почты.

- Право на доступ к данным субъекта данных с помощью кнопки запроса на внешнем интерфейсе и электронного письма с подтверждением двойного согласия.

- Право на переносимость и экспорт данных администратором или субъектом данных в форматах XML или JSON.

- Зашифрованные журналы аудита на протяжении всего срока деятельности субъекта данных по соблюдению требований.

- Секретный токен субъекта данных для двухфакторного дешифрования и восстановления данных.

- Журналы уведомлений об утечке данных и пакетные уведомления по электронной почте субъектам данных.

- Телеметрия Tracker для визуализации плагинов и данных веб-сайта.

Настройки

Общий

В параметрах "Настройки" на панели управления вы можете выбрать страницу "Политика конфиденциальности" для отслеживания и регистрации согласия.

При входе в систему пользователь должен согласиться с Политикой конфиденциальности, изложенной на сайте. Если пользователь не дает согласия, он не будет зарегистрирован или авторизован.

Если владелец сайта обновит содержимое страницы Политики конфиденциальности, это изменение будет зарегистрировано и отмечено администратором, что он должен уведомить пользователей при следующем входе в систему для получения повторного согласия. Кроме того, предупреждающее сообщение можно закрыть в случае незначительного исправления или ошибки.

Кроме того, в разделе "Общие настройки" администратор может установить ограничение на исходящую электронную почту, которое будет устанавливать лимит по электронной почте для пакетных уведомлений в час в случае уведомления о взломе.

Управление предпочтениями файлов cookie

Подобно управлению согласием, пользователи могут включать или отключать файлы cookie, используемые на сайте. Существует 3 формата файлов cookie, которые могут быть созданы:

- Всегда активны: файлы cookie, которые всегда активны или необходимы для функционирования сайта.

- Переключено: файлы cookie, которые можно активировать или заблокировать в зависимости от предпочтений пользователя.

- Ссылка для отказа: файлы cookie, которые требуют настройки из стороннего источника для отказа.

В зависимости от настроек пользователя вы можете использовать функцию is_allowed_cookie($cookie) для сохранения и установки файлов cookie. Файл cookie с одобренными пользователем файлами cookie можно найти в другом файле cookie с именем gdpr_approved_cookies. Существует также вспомогательная функция is_allowed_cookie($cookie), которую можно использовать для предотвращения установки файлов cookie.

Управление согласием

Согласия можно зарегистрировать на странице настроек. Они могут быть необязательными или нет. По умолчанию этот плагин поставляется с согласием на Политику конфиденциальности, с которым пользователи должны согласиться при регистрации.

Для необязательных согласий существует функция-оболочка have_consent($consent_id), которая поможет вам отобразить или скрыть что-то на сайте в зависимости от того, дал ли пользователь согласие или нет.

Согласия регистрируются в записи пользователя для аудита или в целях доступа.

Таблица запросов и права субъекта данных

Право на удаление запросов

- Субъект данных может отправить запрос на удаление данных с сайта, используя короткий код.

- При поступлении запроса Субъект данных получит подтверждение по электронной почте для подтверждения запроса на удаление.

- После подтверждения по электронной почте запрос пользователя добавляется в таблицу запросов для просмотра администратором. Администратор также может добавить пользователя вручную, просмотрев и просмотрев электронную почту.

- Если у Субъекта данных есть контент, опубликованный на сайте для любых типов сообщений или комментариев, они будут добавлены в эту таблицу. Если у них нет никакого контента, они получат подтверждение запроса на удаление и получат 6-значный токен для хранения после удаления на случай необходимости восстановления данных.

- Таблица запросов позволяет администратору переназначать любой контент другому пользователю или удалять его.

- В случае комментариев контент Субъекта данных будет анонимным.

- Администратор также может вручную добавлять пользователей в таблицу запросов на удаление с помощью ручного поиска по электронной почте.

Право на доступ к запросу данных и переносимость пользовательских данных

- Субъект данных может разместить запрос на загрузку своих данных с помощью короткого кода.

- После запроса своих данных пользователь получит электронное письмо с подтверждением двойного согласия, после чего плагин сгенерирует файл XML или JSON, который будет отправлен ему по электронной почте для загрузки со сроком действия 48 часов.

Право на исправление и запросы на подачу жалоб

- Субъект данных может подать запрос на исправление данных или подать жалобу в короткую компанию.