Krótka odpowiedź
Część dostosowania nowej strony internetowej lub sklepu internetowego do wymogów RODO można wykonać samodzielnie: sporządzić oświadczenie o ochronie prywatności, prawidłowo skonfigurować pliki cookies i sprawdzić, jakie dane faktycznie zbieracie. To są kroki, które wymagają głównie przeglądu i dyscypliny, nie wykształcenia prawniczego. Inna część jest trudniejsza do samodzielnego opanowania: ocena umów przetwarzania danych z dostawcą hostingu, dostawcą usług płatniczych lub narzędziem analitycznym, oraz rozważenie, czy określone połączenie między narzędziami wymaga dodatkowej uwagi.
Granica nie leży więc pomiędzy „mogę to zrobić sam" a „muszę zadzwonić do prawnika", ale przy pytaniu, ile stron trzecich ma dostęp do waszych danych i jak wrażliwe są te dane. Prosta strona broszurowa z formularzem kontaktowym jest łatwiejsza do przeanalizowania niż sklep internetowy z kontami klientów, danymi płatniczymi i narzędziami marketingowymi połączonymi ze sobą.
Co zwykle możecie zrobić sami
Podstawę oświadczenia o ochronie prywatności mogą dla większości przedsiębiorstw opracować sami, zwłaszcza dysponując dobrym punktem wyjścia. Powinno w nim być, kim jesteście, jakie dane zbieracie, dlaczego i jak długo je przechowuwacie. To nie praca twórcza, lecz kwestia dokładnego opisania własnej praktyki. Podobnie jest z bannerem cookies: jeśli wiecie, które pliki cookies umieszcza wasza strona i do czego służą, konfiguracja zgody to krok techniczny, który możecie wykonać sami lub z pomocą konstruktora stron internetowych.
Opracowanie przeglądu danych zbieranych za pośrednictwem formularzy, kont lub procesu zamówienia możecie również wykonać sami. Ten przegląd jest zresztą pożyteczny nie tylko dla waszej strony: to dokładnie taki rodzaj informacji, który trafia również do rejestru działań przetwarzania. Kto raz opracuje ten przegląd, nie będzie musiał go tworzyć od nowa, gdy pojawi się kolejna okazja, na przykład klient proszący o umowę przetwarzania danych lub ubezpieczyciel pytający, jak postępujecie z danymi.
Gdzie robi się to bardziej skomplikowane
Gdy tylko wasza strona lub sklep internetowy przesyła dane innym stronom, takim jak przedsiębiorstwo hostingowe, narzędzie e-mailowe do marketingu, dostawca usług płatniczych lub usługa analityki, powstaje relacja przetwarzania danych. RODO oczekuje, że relacja ta jest udokumentowana w umowie przetwarzania danych. Wiele z tych stron trzecich ma gotowy wzór umowy, ale nie oznacza to, że możecie go podpisać bez przejrzenia. Pytanie zawsze brzmi: co ta strona może robić z danymi, gdzie są przechowywane, i co się dzieje w przypadku naruszenia danych u tej strony.
To punkt, w którym samodzielne działanie staje się mniej oczywiste. Nie dlatego, że musi być skomplikowane, ale dlatego, że przegląd szybko rozrasta się poza jeden sklep internetowy: większość przedsiębiorstw korzysta jednocześnie z dziesięciu do dwudziestu narzędzi SaaS, a każde narzędzie przetwarzające dane osobowe wymaga zasadniczo osobnej kontroli. baza wiedzy, w której każda sytuacja została rozpatrzona podaje dla każdego tematu krótką odpowiedź i odniesienie do tekstu ustawy, aby sami mogli ocenić, czy umowa wystarczy, czy czegoś brakuje.
Bezpieczeństwo to inna kwestia niż tekst na waszej stronie
Poza tekstem na waszej stronie internetowej ważną rolę odgrywa również technologia: czy połączenie jest zabezpieczone, czy hasła i dane klientów są prawidłowo przechowywane i kto ma dostęp do zarządzania sklepem. To nie pytania prawnicze, lecz praktyczne, i należą one do całego obrazu. W stronie na temat bezpieczeństwa prywatności i danych przeczytacie, skąd się biorą tego rodzaju pytania i dlaczego organy nadzoru zawsze się na nich skupiają w przypadku naruszenia danych.
Kiedy zaangażować kogoś innego
Nie ma ostrej granicy, gdzie własne działania się kończą, a outsourcing się zaczyna. W przypadku prostej strony internetowej z formularzem kontaktowym samodzielne zarządzanie jest często wystarczające, pod warunkiem że będzie się zachowywać przegląd i utrzymywać go na bieżąco. W przypadku sklepu internetowego z kontami klientów, wieloma narzędziami marketingowymi i międzynarodowymi dostawcami przegląd szybciej staje się niejasny, i to jest dokładnie moment, w którym wiele firm decyduje się na monitorowanie procesu zamiast ręcznego utrzymywania go na bieżąco.
Niezależnie od tego, czy będzie Pan to robić sam, czy zleci to komuś innemu, to decyzja Pana; prawo nie określa sposobu postępowania, tylko wynik. Jeśli ma Pan wątpliwości dotyczące swojej własnej sytuacji, jest to pytanie dla prawnika lub Urzędu Ochrony Danych Osobowych, a nie coś, w czym system może podjąć decyzję za Pana.
Samodzielnie ustalić, jak jest w Pana przypadku
Wiele firm zaczyna od pytania, czy w ogóle musi coś robić, a to pytanie jest często szybsze do odpowiadania niż się wydaje. Sprawdź często zadawane pytania dotyczące tego, co jest wymagane, a co nie lub wykonaj bezpłatną kontrolę, aby zobaczyć, gdzie Pana strona internetowa lub sklep internetowy aktualnie się znajduje. Jeśli chciałbyś następnie wiedzieć, jak system stojący za gdpria.eu utrzymuje dla Ciebie ten przegląd, przeczytaj go na stronie pokazującej, skąd pochodzą informacje.
Baza wiedzy i pierwsza kontrola są bezpłatne, również bez konta. Jeśli chcesz, aby przegląd Twoich narzędzi i umów pozostawał automatycznie aktualny, spokojnie sprawdź, co do tego jest potrzebne.