Όποιος δημιουργεί μια νέα ιστοσελίδα ή διαδικτυακό κατάστημα, σκέφτεται πρώτα το σχεδιασμό, τις μεθόδους πληρωμής και το απόθεμα. Το θέμα του GDPR έρχεται συχνά αργότερα, ή καθόλου. Τι συμβαίνει τότε συγκεκριμένα: δεν μπορείτε να δώσετε πλήρη απάντηση αν ένας επισκέπτης ρωτήσει ποια δεδομένα έχετε για αυτόν, λείπουν τα συμβόλαια σας με τους εταίρους φιλοξενίας και ανάλυσης δεδομένων, και τα cookies ενδέχεται να τοποθετηθούν πριν ο επισκέπτης δώσει τη συγκατάθεσή του. Αυτά δεν είναι αφηρημένα κίνδυνοι, αλλά καταστάσεις που συμβαίνουν αρκετά γρήγορα στην πράξη.
Δεν πρόκειται για μία παραβολή ή μία στιγμή ελέγχου. Πρόκειται για μια σειρά ξεχωριστών προβλημάτων όπου ο κανονισμός ζητά κάτι, και που γίνονται ορατά μόνο όταν κάποιος τα ρωτήσει: ένας πελάτης, ένας επιχειρηματικός συνεργάτης, ή ο ίδιος ο επισκέπτης.
Η δήλωση απορρήτου είναι το ορατό μέρος
Μια δήλωση απορρήτου που λείπει ή είναι ελλιπής είναι συνήθως το πρώτο που παρατηρείται, και από τους ίδιους τους επισκέπτες. Αλλά η δήλωση είναι μόνο η εξωτερική όψη. Πίσω από τα παρασκήνια, ο κανονισμός ζητά μεταξύ άλλων να γνωρίζετε ποια μέρη επεξεργάζονται δεδομένα για λογαριασμό σας, και να θέσετε σε γραπτό συμβόλαια αυτά τα θέματα. Χωρίς αυτές τις συμφωνίες, δεν έχετε επισκόπηση του τι κάνει ακριβώς ένας πάροχος φιλοξενίας, ένα εργαλείο ηλεκτρονικής αλληλογραφίας ή μια υπηρεσία πληρωμών με τα δεδομένα των επισκεπτών σας.
Cookies και εργαλεία παρακολούθησης χωρίς συγκατάθεση
Ένα διαδικτυακό κατάστημα ή ιστοσελίδα χρησιμοποιεί συχνά αναλυτικά εργαλεία, εικονοστοιχεία διαφημίσεων ή widgets συνομιλίας που συγκεντρώνουν δεδομένα ήδη κατά τη φόρτωση της σελίδας. Αν συμβαίνει πριν ο επισκέπτης πάρει μια απόφαση, τότε προσπερνά τη συγκατάθεση που ζητά ο κανονισμός γι' αυτό. Αυτό είναι ένα από τα σημεία όπου οι επόπτες παρακολουθήσεων σε γενικές κατευθυντήριες γραμμές ρητά επιθεωρούν, χωρίς αυτό να σημαίνει κάτι για μια ατομική κατάσταση.
Καμία σύμβαση επεξεργασίας δεδομένων, καμία επισκόπηση
Κάθε εργαλείο που επεξεργάζεται δεδομένα των επισκεπτών ή πελατών σας — ένα σύστημα παρακολούθησης πακέτων, ένα εργαλείο δελτίου ενημέρωσης, μια πλατφόρμα κριτικών — είναι συνήθως ένας επεξεργαστής. Ο κανονισμός ζητά να έχετε σύμβαση επεξεργασίας δεδομένων με αυτόν. Αν λείπει, τότε δεν μισείτε μόνο ένα έγγραφο, αλλά και την επισκόπηση του ποιος χειρίζεται ποια δεδομένα πού. Αυτή η επισκόπηση είναι ακριβώς αυτό που ένα μητρώο δραστηριοτήτων επεξεργασίας ορατό κάνει, και είναι επίσης αυτό που ένας πελάτης ή αναθέτων μπορεί να ρωτήσει. Αν θέλετε να δείτε πώς φαίνεται μια τέτοια σύμβαση στην πράξη, μπορείτε να ανοίξετε τη βάση γνώσεων κατά θέμα.
Αν τότε κάτι πάει στραβά
Ένα διαδικτυακό κατάστημα επεξεργάζεται συνήθως περισσότερα δεδομένα από μια μέση ιστοσελίδα: όνομα, διεύθυνση, στοιχεία πληρωμής, μερικές φορές ημερομηνία γέννησης. Αν κάτι πάει στραβά με έναν από τους εταίρους που επεξεργάζονται αυτά τα δεδομένα, τότε υπολογίζεται η υποχρέωση ειδοποίησης σε περίπτωση παραβίασης δεδομένων, με το χρονόμετρο που έρχεται μαζί της. Χωρίς επισκόπηση του ποια εργαλεία χειρίζονται ποια δεδομένα, είναι δύσκολο να διαπιστώσετε γρήγορα εάν και πώς πρέπει να αντιδράσετε. Μια πρώτη ένδειξη της κατάστασης λαμβάνετε με μερικές σύντομες ερωτήσεις σχετικά με την κατάσταση.
Ερωτήσεις από επισκέπτες που δεν μπορείτε να απαντήσετε
Κάθε επισκέπτης και πελάτης έχει το δικαίωμα να ρωτήσει ποια δεδομένα έχετε για αυτόν, ή να ζητήσει διαγραφή. Χωρίς μητρώο και χωρίς σαφήνεια σχετικά με το ποια εργαλεία αποθηκεύουν δεδομένα, είναι δύσκολο να απαντήσετε πλήρως σε ένα τέτοιο αίτημα εντός της προθεσμίας που ορίζει ο κανονισμός. Αυτό δεν επηρεάζει μόνο τη σχέση με αυτόν τον επισκέπτη, αλλά και την εντύπωση που αποκτά ένας επιχειρηματικός συνεργάτης ή ασφαλιστής για το εταίρειό σας, όταν ρωτηθεί. αν ποτέ αυτό ερωτηθεί.
Πού συνήθως τσακίζει
Στην πράξη, σπάνια είναι ένα μόνο μεγάλο κενό. Είναι μια συσσώρευση: ένα λείπει συμβόλαιο εδώ, ένα cookie που τοποθετείται πολύ νωρίς εκεί, καμία επισκόπηση του σημείου όπου βρίσκονται ακριβώς τα δεδομένα. Κάθε τμήμα ξεχωριστά φαίνεται μικρό, αλλά μαζί κάνουν δύσκολη τη δυνατότητα να δώσετε μια πλήρη απάντηση σε ένα ερώτημα — από έναν επισκέπτη, έναν πελάτη ή μια εποπτική αρχή. Πώς η βασική ασφάλεια των δεδομένων συνδέεται με αυτό, διαβάστε στο τη σελίδα σχετικά με την ασφάλεια των δεδομένων.
Αυτό το κείμενο είναι μια γενική περιγραφή και όχι νομική συμβουλή σχετικά με τον δικό σας ιστότοπο ή ηλεκτρονικό κατάστημα. Για την αξιολόγηση της συγκεκριμένης κατάστασής σας, μπορείτε να απευθυνθείτε σε ένα δικηγόρο ή στην Αρχή Προστασίας Δεδομένων.
Θέλετε πρώτα να δείτε πού βρίσκεται ο δικός σας ιστότοπος ή ηλεκτρονικό κατάστημα αυτή τη στιγμή; Η δωρεάν γρήγορη ανάλυση δίνει σε λίγα λεπτά μια ένδειξη, χωρίς να χρειάζεται να δημιουργήσετε λογαριασμό.