Kes uut veebisaiti või e-poodi ehitab, mõtleb esmalt disainile, makseviisidele ja varudele. Andmekaitsealane külg jääb sageli hiljem ette või jäetakse täiesti vahele. Mis siis konkreetselt juhtub: te ei saa anda täielikku vastust, kui külastaja küsib, millised tema andmed teil on, lepingud majutus- ja analüütikateenuse pakkujatega puuduvad ning küpsiseid võidakse paigaldada enne, kui külastaja selleks nõusoleku andis. Need pole abstraktsed riskid, vaid olukorrad, mis praktikas üsna kiiresti tekivad.
Siin pole tegemist ühe trahviga või ühe kontrollimomendiga. Tegu on rida lahutatud kohtadega, kus määruse midagi nõutakse ja mis muutuvad nähtavaks alles siis, kui keegi seda järele küsib: klient, äripartner või külastaja ise.
Privaatsusavaldus on nähtav osa
Puuduv või mittetäielik privaatsusavaldus on tavaliselt esimene asi, mis silma jääb, ka külastajatele endale. Aga avaldus on ainult väliskest. Taga kulisside taga nõuab määrus teiste asjade hulgas, et te teaksite, millised osapooled teie nimel andmeid töötlevad, ja et te sellest kokkuleppele jõuate. Ilma selliste kokkulepete ilma teil pole ülevaadet, mida majutusettevõte, e-posti tööriist või makseteenus täpselt teie külastajate andmetega teeb.
Küpsiseid ja jälgimisega seotud tööriistad ilma nõusolekuta
E-pood või veebisait kasutab sageli analüütikat, reklaamipiksleid või vestlusvidinate, mis alguses andmeid koguvad juba lehe laadimise ajal. Kui see juhtub enne, kui külastaja valikut teinud on, siis eeldatakse nõusolekut, mida määruse jaoks nõutakse. See on üks kohtadest, kuhu kontrollivalvurid üldistes suunistes selgesõnaliselt vaatavad, ilma et sellega midagi öeldaks üksikjuhtumite kohta.
Lepinguta andmetöötleja, ilma ülevaadet
Iga tööriist, mis teie külastajate või klientide andmeid töötleb — pakendi jälgimis- ja jäljitamissüsteem, uudiskirja tööriist, ülevaate platvorm — on reeglina andmetöötleja. Määruse järgi peab teil olema nendega leping. Kui see puudub, siis puudub teil mitte ainult dokument, vaid ka ülevaade sellest, kes milliseid andmeid kus säilitab. See ülevaade on täpselt see, mida andmetöötlemise register nähtavaks teeb, ja see on ka see, mida klient või hankija saab küsida. Kui soovite näha, kuidas selline leping praktikas välja näeb, siis võite teadmusbaasimaterjali teema kaupa läbi vaadata.
Kui siis ometi midagi läheb valesti
E-pood töötleb tavaliselt rohkem andmeid kui keskmine veebisait: nimi, aadress, makseandmed, mõnikord sünnikuupäev. Kui millega ühe ettevõttega, kes neid andmeid töötleb, midagi valesti läheb, siis loeb andmeleki teate kohustus koos nendega seotud kellaajaga. Ilma ülevaadet sellest, millised tööriistad milliseid andmeid töötlevad, on raske kiiresti määrata, kas ja kuidas sellele reageerida tuleb. Olukorra esimese hinnangu saate muutama küsides paar lühikest küsimust olukorra kohta.
Külastajate küsimused, millele te ei saa vastata
Igal külastajal ja kliendil on õigus küsida, milliseid tema andmeid teil on, või nõuda kustutamist. Ilma registrit ja selgust selle kohta, millised tööriistad andmeid säilitavad, on selline taotlus raske täielikult vastata määrusega ette nähtud tähtaja jooksul. See puudutab mitte ainult suhet selle ühe külastajaga, vaid ka pilti, mille saavad äripartner või kindlustusfirma, kui neid selle kohta küsitakse.
Kus see tavaliselt hõõrub
Praktikas on harva üks suur puudus. Tegemist on kuhjumisega: puuduv leping siin, liiga vara paigaldatud küpsis seal, puudub ülevaade sellest, kus andmed täpselt asuvad. Iga osa eraldi tundub väike, kuid koos muudavad nad vastuse andmise raskeks küsimusele — külastajalt, kliendilt või järelevalveasutuselt — täieliku vastuse andmiseks. Kuidas andmete algsed turvameetmed sellega seonduvad, leiate andmete turvamise lehel.
See tekst on üldine kirjeldus ja mitte juriidiline nõuanne teie enda veebisaidi või veebipoe kohta. Oma konkreetse olukorra hindamiseks võite pöörduda juriidi või Isikuandmete Kaitse Ameti poole.
Kas soovite esmalt näha, kus teie veebisait või veebipoе praegu seisab? Tasuta kiirüritus annab paari minutiga märkuse, ilma et peaksite selleks kontot looma.