Всеки, който разработва нов уебсайт или онлайн магазин, първо мисли за дизайна, методите на плащане и наличностите. Аспектите, свързани с GDPR, често идват по-късно или изобщо не. Какво точно се случва тогава: не можете да дадете пълен отговор, когато посетител пита какви данни имате за него, липсват договорите ви със съответни партньори за хостинг и аналитика, и бисквитките могат да бъдат поставяни, преди посетител да е дал съгласие за това. Това не са абстрактни рискове, а ситуации, които на практика възникват доста бързо.
Не се касае за един единствен глоб или един момент на проверка. Касае се за редица отделни места, където разпоредбата иска нещо, и които стават видими едва когато някой попита: клиент, бизнес партньор или самият посетител.
Декларацията за защита на личните данни е видимата част
Липсваща или непълна декларация за защита на личните данни е обикновено първото, което се забелязва, включително за самите посетители. Но декларацията е само външната страна. Зад кулисите GDPR иска, наред с други неща, да знаете какви страни обработват данни от ваше име и че подредите договори по този въпрос. Без тези договори нямате преглед на това, което хостинг партньор, инструмент за електронна поща или платежна услуга точно правят с данните на вашите посетители.
Бисквитки и инструменти за проследяване без съгласие
Уебсайт или онлайн магазин често използват аналитика, пиксели за реклама или чат модули, които събират данни вече при зареждане на страницата. Ако това се случи, преди посетител да е направил избор, това предпоставя съгласието, което разпоредбата изисква. Това е един от моментите, на които надзорни органи изрично гледат в общите насоки, без да се казва нещо по отношение на отделна ситуация.
Няма договор с обработвателя, няма преглед
Всеки инструмент, който обработва данни на вашите посетители или клиенти — система за проследяване на пакети, инструмент за бюлетини, платформа за отзиви — е правило обработвател. GDPR иска да имате договор с обработвателя с него. Ако този договор липсва, не само че липсва документ, но също и прегледът на това кой какви данни къде съхранява. Именно това преглед е това, което регистър на дейностите по обработка на данни прави видимо, и това е също и това, на което клиент или възложител могат да попитат. Ако искате да видите как изглежда такъв договор на практика, можете да преминете през знайните базис по тема.
Ако нещо се обърка
Онлайн магазин обикновено обработва повече данни от среден уебсайт: име, адрес, платежни данни, понякога дата на раждане. Ако нещо се обърка с един от партньорите, които обработват тези данни, задължението за докладване при нарушение на защитата на данните влиза в сила, с часовника, който идва с него. Без преглед на кои инструменти кои данни обработват, е трудно бързо да се определи дали и как трябва да се реагира. Първа индикация на ситуацията получавате с няколко кратки въпроса относно ситуацията.
Въпроси от посетители, на които не можете да отговорите
Всеки посетител и клиент има право да попита какви данни имате за него или да поиска изтривание. Без регистър и без яснота какви инструменти съхраняват данни, такова искане е трудно да се отговори на напълно в рамките на срока, който разпоредбата за това предвижда. Това засяга не само връзката с този един посетител, но и впечатлението, което бизнес партньор или застраховател получават за вашата фирма, когато се питат по този въпрос.
Където обикновено натиска
На практика рядко се налага да липсва всичко. По-скоро е дума за натрупване: договор, който липсва тук, бисквитка, която се поставя твърде рано там, липса на преглед на това къде точно се намират данните. Всяка отделна част изглежда малка, но заедно затрудняват отговора на въпрос — от посетител, клиент или надзорен орган — с пълна информация. Как основната защита на данните се свързва с това, можете да прочетете на страницата за защита на данни.
Този текст е общо описание и не представлява правна консултация за вашия собствен уебсайт или онлайн магазин. За оценка на вашата конкретна ситуация можете да се обърнете към юрист или към Органа по защита на данните.
Искате ли първо да видите къде се намира вашият уебсайт или онлайн магазин в момента? Бесплатната бърза проверка дава индикация за няколко минути, без да се налага да създавате акаунт.