Kto buduje novú webovú lokalitu alebo webshop, myslí najskôr na dizajn, spôsoby platby a zásoby. GDPR sa často rieši neskôr, alebo vôbec. Čo sa potom konkrétne stane: nemôžete dať úplnú odpoveď, keď si návštevník pýta, aké vaše údaje má, chýbajú vám zmluvy s partnermi na hosting a analýzu, a súbory cookies môžu byť umiestnené skôr, ako si návštevník dal na to súhlas. To nie sú abstraktne rizika, ale situácie, ktoré sa v praxi objavujú dosť rýchlo.
Nejde tu o jednu pokutu alebo jeden moment kontroly. Ide o sériu jednotlivých miest, kde nariadenie niečo vyžaduje, a ktoré sa stanú viditeľnými až potom, keď sa niekto opýta: zákazník, obchodný partner alebo sám návštevník.
Vyhlásenie o ochrane osobných údajov je viditeľná časť
Chýbajúce alebo neúplné vyhlásenie o ochrane osobných údajov je zvyčajne to, čo prvé upúta pozornosť aj samotných návštevníkov. Ale vyhlásenie je len vonkajšok. Zatiaľ čo na pozadí GDPR požaduje najmä to, aby ste vedeli, ktorí partneri spracovávajú údaje vaším menom, a aby ste si doň dohodli dohody. Bez týchto dohôd nemáte prehľad o tom, čo presne robí hosting partner, e-mailový nástroj alebo platobná služba s údajmi vašich návštevníkov.
Súbory cookies a nástroje na sledovanie bez súhlasu
Webshop alebo webová lokalita často používajú analýzu, reklamnú pixely alebo widgety chatu, ktoré zbierajú údaje už pri načítavaní stránky. Ak sa to stane skôr, ako si návštevník urobí výber, potom sa to dostáva pred súhlas, ktorý na to nariadenie vyžaduje. Toto je jeden z bodov, na ktoré dozorný úrad explicitne pozerá v jeho všeobecných usmerneniach, bez toho, aby sa tým povedalo čokoľvek o jednotlivej situácii.
Bez zmluvy so spracovateľom, bez prehľadu
Každý nástroj, ktorý spracováva údaje vašich návštevníkov alebo zákazníkov — systém sledovania balíkov, nástroj na newsletter, platforma recenzií — je spravidla spracovateľ. GDPR vyžaduje, aby ste s ním mali zmluvu so spracovateľom. Ak chýba, potom vám chýba nielen dokument, ale aj prehľad o tom, kto ktoré údaje kde uchováva. Práve tento prehľad sprístupňuje register spracovateľských činností, a je to aj to, čo si môže vyžiadať zákazník alebo obstarávateľ. Chcete vidieť, ako takáto zmluva v praxi vyzerá, potom môžete prejsť si vedomostnú základňu podľa témy.
Ak sa niečo pokazí
Webshop zvyčajne spracováva viac údajov ako priemerná webová lokalita: meno, adresu, platobné údaje, niekedy dátum narodenia. Ak sa niečo pokazí s jedným z partnerov, ktorí tieto údaje spracovávajú, počíta sa oznamovacia povinnosť pri porušení údajov s príslušnými hodinami. Bez prehľadu o tom, ktoré nástroje ktoré údaje spracovávajú, je ťažké rýchlo určiť, či a ako je potrebné na to reagovať. Prvý náhľad na situáciu si môžete vytvoriť pomocou niekoľkých krátkych otázok o situácii.
Otázky od návštevníkov, na ktoré si nemôžete odpovedať
Každý návštevník a zákazník má právo pýtať sa, aké vaše údaje má, alebo si vyžiadať ich vymazanie. Bez registra a bez jasnosti o tom, ktoré nástroje údaje uchováva, je také požiadavka v určenej lehote ťažko úplne splniť. To sa nedotýka len vzťahu s tým jedným návštevníkom, ale aj obrazu, ktorý si utvorí obchodný partner alebo poisťovňa o vašej spoločnosti, ak sa na to opýta.
Kde to zvyčajne problém
V praxi ide zriedka o jediný veľký nedostatok. Ide o hromadenie: chýbajúca zmluva tu, cookie umiestnená príliš skoro tam, žiadny prehľad o tom, kde presne sú údaje. Každá jednotlivá časť sa zdá malá, ale spolu sťažujú možnosť poskytnúť úplnú odpoveď na otázku — od návštevníka, zákazníka alebo dozorného orgánu. Ako sa na to nadväzuje základné zabezpečenie údajov, si môžete prečítať na stránke o zabezpečení údajov.
Tento text je všeobecným opisom a nie je právnym poradenstvom o vašej vlastnej webovej stránke alebo webovom obchode. Pri posúdení vašej špecifickej situácie sa môžete obrátiť na právnika alebo na Úrad na ochranu osobných údajov.
Chcete si najskôr pozrieť, v akom stave sa nachádza vaša vlastná webová stránka alebo webový obchod? Bezplatná rýchla kontrola vám za pár minút poskytne orientáciu bez potreby vytvorenia konta.