Dosažení shody s GDPR pomocí Ozeki SMS Gateway

Obecné nařízení o ochraně osobních údajů (GDPR), účinné od 25. května 2018, je komplexní nařízení Evropské unie, které upravuje zpracování osobních údajů. Pro podniky používající SMPP API s Ozeki SMS Gateway k odesílání a přijímání SMS zpráv je zajištění shody s GDPR klíčové pro ochranu uživatelských údajů a vyhnutí se pokutám. Ozeki SMS Gateway, výkonný on-premise softwarový SMS gateway, podporuje robustní SMS řešení, ale jeho použití musí být v souladu s principy GDPR, aby bylo zajištěno zákonné zpracování údajů. Tento článek poskytuje podrobný návod, jak dosáhnout shody s GDPR při používání Ozeki SMS Gateway, včetně ochrany údajů, správy souhlasu, zabezpečených konfigurací a osvědčených postupů pro uživatele SMPP API.

Porozumění GDPR a jeho relevance pro Ozeki SMS Gateway

GDPR se vztahuje na všechny organizace zpracovávající osobní údaje jednotlivců v EU, bez ohledu na umístění organizace. V kontextu Ozeki SMS Gateway zahrnují osobní údaje telefonní čísla, obsah zpráv a podrobnosti o doručení, které jsou zpracovávány při odesílání nebo přijímání SMS zpráv. GDPR stanovuje šest zákonných základů pro zpracování osobních údajů, přičemž souhlas a oprávněný zájem jsou nejrelevantnější pro SMS aplikace. Dále Nařízení o soukromí a elektronických komunikacích (PECR) doplňuje GDPR regulací elektronických komunikací, jako je SMS marketing, vyžadující výslovný souhlas nebo měkký opt-in pro marketingové zprávy. Ozeki SMS Gateway jako on-premise řešení poskytuje uživatelům plnou kontrolu nad údaji, což usnadňuje implementaci postupů v souladu s GDPR ve srovnání s cloudovými alternativami. Tento článek popisuje kroky k zajištění shody při využití možností SMPP API od Ozeki.

Klíčové principy GDPR pro uživatele Ozeki SMS Gateway

Shoda s GDPR závisí na dodržování jeho základních principů. Při používání Ozeki SMS Gateway se tyto principy promítají do konkrétních akcí:

• Zákonnost, spravedlnost a transparentnost: Zpracovávejte osobní údaje legálně, spravedlivě a transparentně. Informujte uživatele o tom, jak jsou jejich telefonní čísla a údaje zpráv využívány.
• Omezení účelu: Používejte údaje pouze pro účely, pro které byly shromážděny (např. odesílání SMS notifikací nebo marketingových zpráv).
• Minimalizace údajů: Shromažďujte pouze údaje nezbytné pro vaši SMS aplikaci (např. telefonní čísla a minimální metadata).
• Přesnost: Zajistěte, aby telefonní čísla a související údaje byly přesné a aktuální.
• Omezení uložení: Uchovávejte osobní údaje pouze po dobu nezbytnou (např. odstraňte zastaralá telefonní čísla nebo zprávy o doručení).
• Integrita a důvěrnost: Zabezpečte údaje proti neoprávněnému přístupu nebo porušení pomocí šifrování a řízení přístupu.
• Odpovědnost: Udržujte záznamy o činnostech zpracování údajů a prokazujte shodu prostřednictvím politik a dokumentace.

Postup pro dosažení shody s GDPR pomocí Ozeki SMS Gateway

Chcete-li zajistit shodu s GDPR při používání Ozeki SMS Gateway, postupujte podle těchto kroků pro konfiguraci systému, správu dat a implementaci osvědčených postupů.

1. Získejte výslovný souhlas pro SMS komunikaci

GDPR vyžaduje právní základ pro zpracování osobních údajů, přičemž souhlas je primárním základem pro SMS marketing. U neobchodních SMS (např. transakčních oznámení) může platit oprávněný zájem, ale pro jasnost je stále preferován souhlas.

• Implementujte mechanismy pro přihlášení: Získejte výslovný souhlas před odesláním SMS zpráv. Použijte nezaškrtnutá políčka pro přihlášení nebo proces dvojitého přihlášení (např. odeslání potvrzovací SMS s odkazem na ověření souhlasu). Například zahrňte formulář pro přihlášení na svém webu: „Souhlasím s přijímáním SMS oznámení od [Vaše společnost].“
• Měkké přihlášení pro stávající zákazníky: Podle PECR je měkké přihlášení přípustné pro stávající zákazníky, pokud jste získali jejich telefonní číslo během prodeje, nabízíte podobné produkty/služby a poskytujete možnost odhlášení v každé zprávě. Nakonfigurujte Ozeki SMS Gateway tak, aby obsahoval instrukci pro odhlášení (např. „Odpovězte STOP pro odhlášení“) v marketingových SMS.
• Dokumentujte souhlas: Použijte integraci databáze Ozeki k uložení záznamů o souhlasu. Například nakonfigurujte databázovou tabulku (např. ozekimessagein) k zaznamenání časových razítek a podrobností o přihlášení.

Konfigurace v Ozeki: V konzoli pro správu Ozeki SMS Gateway vytvořte databázového uživatele pro zaznamenávání příchozích odpovědí na přihlášení. Použijte SQL dotaz jako:

INSERT INTO consent_log (phone_number, consent_status, timestamp)
VALUES ('+1234567890', 'opt-in', '2025-05-27 04:29:00');

Tím zajistíte ověřitelný záznam o souhlasu, který je klíčový pro audity GDPR.

2. Zabezpečte ukládání a zpracování dat

Ozeki SMS Gateway ukládá data lokálně, což uživatelům poskytuje kontrolu nad bezpečnostními opatřeními. GDPR vyžaduje robustní ochranu osobních údajů, jako jsou telefonní čísla a obsah zpráv.

• Povolte šifrování: Použijte SMPPS (SMPP přes SSL/TLS), pokud je podporováno vaším SMSC, pro šifrování dat při přenosu. V Ozeki nakonfigurujte připojení SMPP klienta tak, aby používalo SSL, zadáním zabezpečeného portu (např. 9501) a povolením SSL na kartě „Pokročilé“.
• Zabezpečte server: Nainstalujte Ozeki SMS Gateway na zabezpečený server s omezeným přístupem. Použijte silná hesla pro administrátorský účet (výchozí: „admin/abc123“) a ihned po instalaci je změňte. Povolte pravidla firewallu, aby k webovému rozhraní měly přístup pouze specifické IP adresy (výchozí: http://127.0.0.1:9501).
• Zabezpečení databáze: Pokud ukládáte zprávy nebo zprávy o doručení do databáze, šifrujte databázi a omezte přístup. Například použijte MySQL s ENCRYPTION pro citlivé tabulky jako ozekimessageout.
• Odstraňte bezpečnostní nedostatky: Starší verze Ozeki SMS Gateway (až do verze 4.17.6) měly nedostatky, jako jsou rizika smazání souborů a nebezpečné zpracování XML. Aktualizujte na nejnovější verzi (Ozeki 10 SMS Gateway), abyste tato rizika minimalizovali a zajistili shodu s bezpečnostními požadavky GDPR.
[](https://www.cvedetails.com/vulnerability-list/vendor_id-5662/product_id-86732/Ozeki-Ozeki-Ng-Sms-Gateway.html)

Konfigurace v Ozeki: V nabídce „Upravit/Předvolby serveru“ povolte „Klientskou konektivitu“ s zabezpečeným portem (např. 443) a omezte přístup na důvěryhodné IP adresy. Pro zabezpečení databáze nakonfigurujte připojovací řetězec bez nebezpečných argumentů jako ENABLE_LOCAL_INFILE.

3. Implementujte minimalizaci dat a politiky uchovávání

GDPR ukládá povinnost shromažďovat pouze nezbytná data a uchovávat je po co nejkratší dobu.

• Minimalizujte shromažďování dat: Nakonfigurujte Ozeki tak, aby ukládal pouze nezbytná pole (např. telefonní číslo, text zprávy a stav doručení). Vyhněte se ukládání nepotřebných metadat v deliver_sm PDU.
• Nastavte limity uchovávání: Ozeki SMS Gateway standardně ukládá referenční ID zpráv po dobu jednoho týdne, aby odpovídala zprávám o doručení. Upravte toto období v nabídce „Upravit/Předvolby serveru“ tak, aby odpovídalo vaší politice uchovávání (např. 30 dní pro marketingové kampaně). Odstraňte zastaralé záznamy pomocí automatizovaných SQL skriptů, jako je:

DELETE FROM ozekimessagein WHERE timestamp < DATE_SUB(NOW(), INTERVAL 30 DAY);

Konfigurace v Ozeki: Na kartě „Pokročilé“ v „Předvolbách serveru“ zakažte „Kopírovat zprávy o doručení pro uživatele“, pokud to není nutné, a nakonfigurujte automatické mazání zpráv, aby nedocházelo k neomezenému ukládání.

4. Poskytněte mechanismy pro odhlášení

GDPR vyžaduje, aby uživatelé mohli snadno odvolat souhlas. U SMS to znamená poskytnout jasnou možnost odhlášení.

• Zahrňte instrukce pro odhlášení: Přidejte „Odpovězte STOP pro odhlášení“ k marketingovým SMS. Ozeki SMS Gateway může zpracovat příchozí zprávy o odhlášení (např. přes deliver_sm PDU) a aktualizovat databázi.
• Automatizujte zpracování odhlášení: Nakonfigurujte databázového uživatele v Ozeki tak, aby detekoval zprávy „STOP“ a aktualizoval stav souhlasu. Například:

UPDATE consent_log SET consent_status = 'opt-out'
WHERE phone_number = '+1234567890' AND msg = 'STOP';

Konfigurace v Ozeki: V nastavení SMPP klienta povolte „Logování komunikačních událostí“, abyste mohli sledovat zprávy o odhlášení a zajistit jejich včasné zpracování.

5. Udržujte záznamy o zpracovatelských činnostech

GDPR vyžaduje, aby organizace dokumentovaly činnosti zpracování dat, včetně účelu, kategorií dat a bezpečnostních opatření.

• Logujte SMPP PDU: Povolte logování v Ozeki SMS Gateway pro sledování bind_transceiver, enquire_link a deliver_sm PDU pro účely auditu.
• Vytvořte registr zpracování dat: Dokumentujte, jak Ozeki zpracovává telefonní čísla, obsah zpráv a zprávy o doručení. Zahrňte podrobnosti jako:
  • Účel: SMS oznámení nebo marketing.
  • Kategorie dat: Telefonní čísla, text zprávy, časová razítka.
  • Doba uchovávání: Nakonfigurováno v Ozeki (např. 30 dní).
  • Bezpečnostní opatření: SMPPS, šifrovaná databáze, omezený přístup.

Konfigurace v Ozeki: Použijte panel „Události“ k exportu logů pro účely auditu shody. Integrujte s databází pro systematické ukládání záznamů o zpracování.

6. Zpracujte práva subjektů údajů

GDPR poskytuje jednotlivcům práva, jako je přístup, oprava, výmaz a přenositelnost dat. Ozeki SMS Gateway tato práva podporuje prostřednictvím integrace databáze a uživatelského rozhraní.

• Právo na přístup: Umožněte uživatelům požadovat jejich uložená data (např. telefonní čísla a stav souhlasu) prostřednictvím databázového dotazu.
• Právo na opravu: Umožněte uživatelům aktualizovat jejich telefonní čísla zpracováním příchozích SMS nebo webových požadavků.
• Právo na výmaz: Na požádání smažte uživatelská data pomocí SQL příkazů, jako je:

DELETE FROM consent_log WHERE phone_number = '+1234567890';

• Právo na přenositelnost: Exportujte uživatelská data ve strukturovaném formátu (např. CSV) z databáze Ozeki pro přenos k jinému poskytovateli.

Konfigurace v Ozeki: Použijte konfiguraci „Databázového uživatele“ pro efektivní zpracování žádostí subjektů údajů, abyste zajistili, že odpovědi budou dokončeny v rámci 30denní lhůty GDPR.

7. Provádějte pravidelné bezpečnostní audity

GDPR vyžaduje průběžné hodnocení bezpečnostních opatření. Lokální povaha Ozeki SMS Gateway umožňuje přizpůsobené bezpečnostní postupy.

• Aktualizujte software: Pravidelně aktualizujte Ozeki SMS Gateway, abyste odstranili nedostatky. Zkontrolujte ozeki-sms-gateway.com pro nejnovější verzi.
• Penetrační testování: Provádějte pravidelné bezpečnostní audity k identifikaci rizik, jako jsou chyby v cestě nebo XSS nedostatky hlášené ve starších verzích.
[](https://www.cvedetails.com/vulnerability-list/vendor_id-5662/product_id-86732/Ozeki-Ozeki-Ng-Sms-Gateway.html)
• Monitorujte logy: Kontrolujte komunikační logy Ozeki, abyste detekovali neoprávněný přístup nebo anomálie v provozu SMPP PDU.

Konfigurace v Ozeki: Povolte podrobné logování na kartě „Pokročilé“ a naplánujte pravidelné kontroly panelu „Události“, abyste zajistili shodu.