Cine construiește un nou site web sau magazin online se gândește mai întâi la design, metode de plată și inventar. Aspectul GDPR vine adesea mai târziu, sau deloc. Ce se întâmplă de fapt: nu puteți oferi un răspuns complet atunci când un vizitator vă întreabă ce date aveți despre el, vă lipsesc contractele cu partenerii de hosting și analytics, și cookie-urile pot fi plasate înainte ca un vizitator să dea acordul pentru aceasta. Acestea nu sunt riscuri abstracte, ci situații care se întâmplă destul de rapid în practică.
Nu este vorba despre o singură amendă sau un singur moment de verificare. Este vorba despre o serie de locuri izolate unde regulamentul cere ceva, și care devin evidente doar atunci când cineva întreabă: un client, un partener de afaceri, sau vizitatorul însuși.
Declarația de confidențialitate este partea vizibilă
O declarație de confidențialitate lipsă sau incompletă este de obicei prima care se observă, chiar și pentru vizitatori. Dar declarația este doar exteriorul. În spatele scenei, GDPR cere ca dvs. să știți care sunt părțile care procesează date în numele dvs., și să fixați acorduri cu privire la aceasta. Fără aceste acorduri, nu aveți vizibilitate asupra a ceea ce un partener de hosting, o unealtă de e-mail sau un serviciu de plată fac cu datele vizitatorilor dvs.
Cookie-uri și instrumente de urmărire fără consimțământ
Un magazin online sau un site web utilizează adesea analytics, pixeli publicitari sau widget-uri de chat care colectează date încă de la încărcarea paginii. Dacă se întâmplă înainte ca vizitatorului să i se ofere o alegere, atunci se anticipează consimțământul pe care regulamentul îl cere pentru aceasta. Acesta este unul dintre punctele pe care autoritățile de supraveghere le examinează în mod explicit în directivele generale, fără a se spune ceva despre o situație individuală.
Nicio înțelegere de procesare a datelor, nicio privire de ansamblu
Fiecare unealtă care procesează date ale vizitatorilor sau clienților dvs. — un sistem de urmărire a coletelor, o unealtă de newsletter, o platformă de recenzii — este de obicei un procesor de date. GDPR cere să aveți o înțelegere de procesare a datelor cu aceasta. Dacă aceasta lipsește, nu doar că pierdeți un document, dar și privirea de ansamblu asupra cine procesează ce date unde. Această privire de ansamblu este exact ceea ce un registru de activități de procesare îl face vizibil, și este și ceea ce un client sau un contractant poate cere. Doriți să vedeți cum arată o asemenea înțelegere în practică, atunci puteți parcurge baza de cunoștințe pe subiecte.
Dacă ceva merge prost
Un magazin online procesează de obicei mai multe date decât un site web obișnuit: nume, adresă, date de plată, uneori data nașterii. Dacă ceva merge prost cu una dintre părțile care procesează aceste date, atunci obligația de a notifica o încălcare a datelor contează, cu ceasul care o însoțește. Fără privire de ansamblu asupra ce instrumente procesează ce date, este dificil să determinați rapid dacă și cum trebuie să reacționați. O primă indicație a situației o obțineți prin câteva întrebări scurte despre situație.
Întrebări de la vizitatori pe care nu le puteți răspunde
Fiecare vizitator și client are dreptul să vă întrebați ce date aveți despre el, sau să solicite ștergerea. Fără registru și fără claritate asupra ce instrumente salvează date, o asemenea cerere este dificil de răspuns complet în termenul pe care regulamentul îl prevede pentru aceasta. Aceasta nu doar că afectează relația cu acel vizitator, dar și imaginea pe care un partener de afaceri sau o asigurare o au despre afacerea dvs. atunci când se cere.
Unde de obicei se creează probleme
În practică, rar este vorba despre o singură deficiență majoră. Este o acumulare: un contract lipsă aici, un cookie plasat prea devreme acolo, nicio vedere de ansamblu asupra locului exact unde se află datele. Fiecare element în parte pare mic, dar împreună fac dificil să dai un răspuns complet la o întrebare — de la un vizitator, un client sau o autoritate de supraveghere. Modul în care se aliniază securitatea de bază a datelor, citești pe pagina privind securitatea datelor.
Acest text este o descriere generală și nu constituie sfat juridic cu privire la site-ul dvs. web sau magazinul online. Pentru evaluarea situației dvs. specifice, vă puteți adresa unui jurist sau Autorității pentru Protecția Datelor.
Doriți să vedeți mai întâi unde se află în acest moment site-ul dvs. web sau magazinul online? Scanarea rapidă gratuită oferă o indicație în câteva minute, fără a fi necesară crearea unui cont.