Tas, kurš izveido jaunu vietni vai e-veikalu, vispirms domā par dizainu, maksāšanas metodēm un krājumiem. GDPR aspekts bieži vien tiek risināts vēlāk, vai arī vispār ne. Kas tad konkrēti notiek: jūs nevarat sniegt pilnīgu atbildi, ja apmeklētājs jautā, kādus datus jūs par viņu esat savācis, jūm pietrūkst līgumu ar hostinga un analītikas partneriem, un sīkfaili var tikt novietoti, pirms apmeklētājs ir devis piekrišanu. Tas nav abstrakti riski, bet situācijas, kas praksē notiek pavisam drīz.
Šeit runa nav par vienu naudassodu vai vienu pārbaudes brīdi. Runa ir par virkni atsevišķu vietu, kur regulācija kaut ko prasa, un tās kļūst redzamas tikai tad, kad kāds par to jautā: klients, biznesa partneris vai pats apmeklētājs.
Privātuma paziņojums ir redzamā daļa
Trūkstoša vai nepilnīga privātuma paziņojuma ir parasti pirmais, kas pamanāms, arī paši apmeklētājiem. Taču paziņojums ir tikai ārējā puse. Aiz ainas GDPR prasa, ka jūs zināt, kuri partneri jūsu vārdā apstrādā datus, un ka jūs par to noformējat vienošanos. Bez šīm vienošanām jums nav skaidrs priekšstats par to, ko hostinga partneris, e-pasta rīks vai maksāšanas pakalpojums īsti dara ar jūsu apmeklētāju datiem.
Sīkfaili un izsekošanas rīki bez piekrišanas
Vitrīna vai vietne bieži vien izmanto analītiku, reklāmu pikseļus vai tērzēšanas logus, kas jau lapas ielādes laikā savāc datus. Ja tas notiek, pirms apmeklētājs ir pieņēmis lēmumu, tas iepriekš aprēķina piekrišanu, ko regulācija tam prasa. Šis ir viens no punktiem, uz kuriem uzraudzības iestādes vispārējos pamatnostādnēs skaidri raugās, bez jebkādas piezīmes par atsevišķu situāciju.
Nav datu apstrādes līguma, nav pārskata
Katrs rīks, kas apstrādā jūsu apmeklētāju vai klientu datus — izsekošanas un pakas sistēma, jaunumiziņu rīks, atsauksmju platforma — parasti ir datu apstrādātājs. GDPR prasa, ka jums ir ar viņu noslēgts datu apstrādes līgums. Ja tas trūkst, jums trūkst ne tikai dokumenta, bet arī pārskats par to, kas kurus datus kur glabā. Šis pārskats ir tieši tas, ko apstrādes reģistrs padara redzamu, un tas ir arī tas, par ko var jautāt klients vai līgumiestāja. Vai vēlaties redzēt, kā šāda vienošanās praktiski izskatās, jūs varat skatīt zināšanu bāzi pa tēmām.
Ja kaut kas tomēr noiet greizi
Vitrīna parasti apstrādā vairāk datu nekā vidējā vietne: vārds, adrese, maksāšanas dati, dažkārt dzimšanas datums. Ja kaut kas noiet greizi ar kādu no partneriem, kas apstrādā šos datus, skaitās meldpflicht pie datu nozaudēšanas, ar tai pieietilpstošo taimeri. Bez pārskata par to, kuri rīki apstrādā kurus datus, ir grūti ātri noteikt, vai un kā uz to jāreaģē. Pirmais situācijas rādītājs tiek saņemts ar dažiem īsiem jautājumiem par situāciju.
Jautājumi no apmeklētājiem, uz kuriem jūs nevarat atbildēt
Katram apmeklētājam un klientam ir tiesības jautāt, kādus datus jūs par viņu esat savācis, vai lūgt izdzēšanu. Bez reģistra un bez skaidrības par to, kuri rīki glabā datus, šāds pieprasījums ir grūti pilnībā izpildīt regulācijas noteiktajā termiņā. Tas skar ne tikai attiecības ar vienu apmeklētāju, bet arī iespēju, ko biznesa partneris vai apdrošinātājs ieguvis par jūsu uzņēmumu, ja par to tiks jautāts.
Kur tas parasti ir problēmātiski
Praksē tas ir reti viens liels trūkums. Tas ir uzkrāšanās: šeit trūkstošs līgums, tur sīkdatne, kas tiek novietota pārāk agri, nav skaidras informācijas par to, kur dati tieši atrodas. Katrs atsevišķs elements šķiet neliels, taču kopā tie apgrūtina pilnīgas atbildes sniegšanu jautājumam — no apmeklētāja, klienta vai uzraudzības iestādes. Kā datu pamata drošības pasākumi pie tam saistās, varat lasīt datu drošības lapā.
Šis teksts ir vispārīgs apraksts, nevis juridisks padoms par jūsu tīmekļa vietni vai e-veikalu. Lai novērtētu jūsu konkrēto situāciju, varat vērsties pie juristu vai Tiesību aktu pamatnostādņu iestādes.
Vai vēlaties vispirms redzēt, kur jūsu tīmekļa vietne vai e-veikals pašlaik atrodas? Bezmaksas ātri pārbaudījums dažu minūšu laikā sniedz norādi, un jums nav jāizveido konts.