Bez vyhlásenia o ochrane súkromia na vašej webovej stránke chýba dokument, v ktorom vysvetľujete, ktoré osobné údaje zbierame, na aký účel a ako dlho. GDPR zaväzuje organizácie informovať návštevníkov a zákazníkov o tom vopred; to sa nazýva informačná povinnosť. Ak tieto informácie chýbajú, nemôžete teda dokázať, že ste túto povinnosť splnili.
To, čo sa konkrétne stane, závisí od toho, kto si to všimne. Návštevník môže podať sťažnosť u dozorného úradu, obchodný partner sa na to môže pýtať počas verejného obstarávania a poskytovateľ platieb alebo platforma s reklamou môže odmietnuť prepojenie s vašou webovou stránkou, kým nebude vyhlásenie o ochrane súkromia. Žiadna z týchto situácií nie je vymyslená; vychádzajú z podmienok, ktoré si sami stanovujú tretie strany, nezávisle od toho, čo by kedy robil dozorný orgán.
Prečo je vyhlásenie o ochrane súkromia viac ako len formalita
Vyhlásenie o ochrane súkromia je viditeľný dôkaz o niečom, čo by ste predsa mali vedieť: ktoré údaje vaša webová stránka zbiera, prostredníctvom ktorých formulárov, cookies alebo nástrojov na analýzu, a na aký účel. Ak vyhlásenie chýba, je veľká pravdepodobnosť, že samotný zoznam nie je ani vyhotovený. To sa netýka len webovej stránky, ale aj širšieho pohľadu na to, ako vaša spoločnosť manipuluje s osobnými údajmi — niečo, čo vyjde najavo aj keď hľadáte odpoveď na konkrétnu otázku týkajúcu sa GDPR.
EDPB a dozorný úrad zverejnili usmernenia o tom, čo musí vyhlásenie o ochrane súkromia obsahovať, napríklad kontaktné údaje správcu údajov, lehoty uchovávania údajov a práva dotknutých osôb. Tieto usmernenia nie sú zákon, ale dozorné orgány sa nimi riadia pri posudzovaní toho, či bola splnená informačná povinnosť.
To, čo sa v praxi stane, ak vyhlásenie chýba
Najdirektnejšie dôsledky sa zriedka odohrávajú u dozorného orgánu, ale u strán, s ktorými obchodujete. Poisťovňa, ktorá posudzuje kybernetickú poistku, často požaduje vyhlásenie o ochrane súkromia ako súčasť spisu. Verejný obstarávateľ môže urobiť to isté. A návštevník, ktorý sa pýta, čo sa stane s vyplneným kontaktným formulárom, sa bez vysvetlenia môže rozhodnúť, že s vami nebude obchodovať, alebo podať sťažnosť.
Navyše chýbajúce vyhlásenie o ochrane súkromia je často signálom, že ani ostatné časti nie sú v poriadku: žiadny prehľad, ktoré nástroje SaaS spracúvajú osobné údaje, žiadne dohody o spracovaní s dodávateľmi, žiadne stanovené lehoty uchovávania. To je presne taký druh súvislosti, ktorý znalostná základňa s vysvetlením pre každú tému GDPR jasne demontuje: vyhlásenie o ochrane súkromia sa zriedka stojí samostatne.
Úloha dozorného orgánu
Úrad na ochranu osobných údajov môže konať, keď sa porušuje informačná povinnosť, ale ako a kedy sa to stane, závisí od okolností prípadu a nie je možné to vopred predpovedať. Čo je isté, je, že chýbajúce vyhlásenie o ochrane súkromia nie je vynechanie, ktoré sa stáva menej viditeľné, keď má webová stránka viac návštevníkov — je to skôr opak.
Či sťažnosť skutočne vedie k vyšetrovaniu a aký by bol jej výsledok, nie je možné povedať všeobecne. Na posúdenie konkrétnej situácie je právnik alebo samotný Úrad na ochranu osobných údajov vhodným kontaktným bodom.
Ako to vyriešiť
Vypracovanie vyhlásenia o ochrane osobných údajov si vyžaduje jasný prehľad o tom, čo vaša webová stránka skutočne zbiera: kontaktné formuláre, súbory cookie, internetový obchod s objednávkovými údajmi, bulletiny. Akonáhle je tento prehľad k dispozícii, samotné vyhlásenie sa zvyčajne dá napísať rýchlo. Pre základnú otázku, ktoré údaje vlastne spracúvate a prostredníctvom ktorých nástrojov, pomáha pozrieť sa na to, ako sa tento prehľad vytvára, napríklad prostredníctvom spôsobu, akým sa údaje a systémy mapujú.
Vyhlásenie o ochrane osobných údajov navyše nie je jednorázový text. Nové formuláre, nové nástroje alebo nová služba bulletinu menia to, čo sa zbiera, a teda aj to, čo musí byť vo vyhlásení. Kto chce, aby sa tento prehľad zmenil spolu so zmenami na webovej stránke, môže to zaznamenať v obchodnom účte aby to nekončilo jednorázovou akciou.
Gdpria.eu ponúka generátor vyhlásenia o ochrane osobných údajov zadarmo, rovnako ako vedomostnú základňu a ďalšie základné kontroly. Ak chcete vedieť, kde sa váša spoločnosť v súčasnosti nachádza, bezplatná rýchla kontrola je dobrým miestom na začiatok, aby ste videli, ktoré časti sú už v poriadku a ktoré si vyžadujú pozornosť.