Staiga kuriamas svetainę ar internetinę parduotuvę, pirmiausia galvoja apie dizainą, mokėjimo metodus ir atsargas. GDPR dalis dažnai sprendžiama vėliau arba visai neliečiama. Kas tada konkrečiai atsitinka: negalite duoti visapusiško atsakymo, kai lankytojas paklaus, kokius jo duomenis jūs turite, jūs neturite sutarčių su hosting ir analitikos partneriais, ir slapukai gali būti sustatomi prieš sutikdamas tai daryti. Tai nėra abstraktūs rizikai, bet situacijos, kurios praktikoje pasitaiko gana greitai.
Čia nėra tiesiog vienos baudos ar vieno kontrolės momento. Tai yra eilė atskirtų vietų, kur reglamentas ką nors reikalauja, ir kurios tampa matomos tik tada, kai kas nors jų ieško: klientas, verslo partneris arba pats lankytojas.
Privatumo nuostaigta yra matoma dalis
Trūkstama arba neišsami privatumo nuostaigta paprastai pirmiausia pastebima, taip pat ir pačių lankytojų. Tačiau nuostaigta yra tik išorė. Už scenos GDPR reikalauja, be kita ko, kad žinotumėte, kurios šalys apdoroja duomenis jūsų vardu, ir kad su jais susitarumėte. Be tų susitarimų neturite šieno, ką tiksliai daro hosting šalis, el. pašto įrankis ar mokėjimo paslauga su jūsų lankytojų duomenimis.
Slapukai ir stebėjimo įrankiai be sutikimo
Svetainė ar e-parduotuvė dažnai naudoja analitiku, reklamų pikselius ar pokalbio valdiklius, kurie duomenis renka jau puslapiui įsikrovus. Jei tai nutinka prieš lankytojui pasidarius pasirinkimą, tai viršija sutikimą, kurį reglamentas tam reikalauja. Tai vienas iš punktų, kuriuos priežiūros organai aiškiai nagrinėja bendruose nuoroduose, niekada nenurodydami nieko apie individualią situaciją.
Be duomenų tvarkymo susitarimo, be apžvalgos
Kiekvienas įrankis, apdorojantis jūsų lankytojų ar klientų duomenis — paketo sekimo sistema, naujienlaiškio įrankis, vertinimų platforma — paprastai yra duomenų tvarkintojo. GDPR reikalauja, kad su jais turėtumėte duomenų tvarkybos sutartį. Jei jos nėra, jūs ne tik neturite dokumento, bet ir nežinosite, kas kokius duomenis kur saugo. Tas apžvalga yra tai, ką duomenų tvarkybos registras rodo, ir tai taip pat gali paklausti klientas arba užsakovas. Jei norite pamatyti, kaip tokia sutartis iš tikrųjų atrodo, galite žiūrėti žinių banką pagal temą.
Jei tada vis dėl to kažkas klaidžia
E-parduotuvė paprastai apdoroja daugiau duomenų nei vidutinė svetainė: vardą, adresą, mokėjimo duomenis, kartais gimimo datą. Jei su kuria nors šia duomenis apdorojančia šalimi nutinka kažkas blogo, tai yra susiję su ataskaitų pareiga duomenų saugumo pažeidimo atveju, kartu su atitinkamais terminais. Be žinojimo, kokie įrankiai apdoroja kokius duomenis, sunku greitai nustatyti, ar ir kaip reaguoti. Pirmą situacijos nurodymą gausite su keliais trumpais klausimais apie situaciją.
Lankytojų klausimai, kuriems negalite atsakyti
Kiekvienas lankytojas ir klientas turi teisę paklausti, kokius jūsų duomenis jūs turite, arba paprašyti jų ištrinti. Be registro ir be aiškumo, kurie įrankiai saugo duomenis, toks prašymas sunku visiškai atsakyti per reglamento nustatytą terminą. Tai paliečia ne tik santykį su tuo vienu lankytoju, bet ir vaizdu, kurį susidaro verslo partneris ar draudimo įmonė apie jūsų bendrovę, kai apie tai klausiama.
Kur tai paprastai daro sunkumus
Praktiškai tai retai būna vienas didelis trūkumas. Tai yra sluoksniavimas: čia trūksta sutarties, ten per anksti dedamas slapukas, nėra apžvalgos, kur tiksliai yra duomenys. Kiekviena dalis atskirai atrodo maža, bet kartu jos apsunkina pilno atsakymo suteikimą į klausimą — iš lankytojo, kliento ar priežiūros institucijos. Kaip pagrindinė duomenų apsauga čia susieja, skaitykite duomenų apsaugos puslapyje.
Šis tekstas yra bendra aprašymo forma ir nėra juridinis patarimas apie jūsų svetainę ar internetinę parduotuvę. Norėdami įvertinti jūsų konkrečią situaciją, galite kreiptis į teisininką ar į Valstybinę duomenų apsaugos inspekcijų.
Ar norite iš pradžių pamatyti, kur šiuo metu yra jūsų svetainė ar internetinė parduotuvė? Nemokama greita patikra per kelias minutes duoda orientacinę nuorodą, nereikalaudama jums kurti paskyros.