Kdor gradi novo spletno stran ali spletno trgovino, najprej razmisli o dizajnu, plačilnih metodah in zalogi. GDPR pride pogosto pozneje ali pa sploh ne. Kaj se v praksi dogodi: ne moreš dati popolnega odgovora, ko obiskovalec vpraša, katere njegove podatke hrani, manjkajo ti dogovori s ponudniki gostovanja in analitike, piškotki pa se morda postavijo preden obiskovalec da svoje soglasje. To niso abstraktna tveganja, ampak situacije, ki se v praksi pojavijo precej hitro.
Pri tem ne gre za eno kazen ali en trenutek nadzora. Gre za vrsto ločenih mest, kjer Uredba nekaj zahteva in so ta mesta vidna šele, ko jih kdo vpraša: odjemalec, poslovni partner ali obiskovalec sam.
Politika zasebnosti je vidni del
Manjkajoča ali nepopolna politika zasebnosti je običajno prvo, kar je opazno, tudi za obiskovalce same. Toda izjava je le zunanja stran. V ozadju Uredba med drugim zahteva, da veš, kateri subjekti obdelujejo podatke v tvojem imenu, in da o tem dosežeš dogovore. Brez teh dogovorov nemaš pregleda, kaj natančno počne ponudnik gostovanja, orodje za elektronsko pošto ali storitev plačila s podatki tvojih obiskovalcev.
Piškotki in sledilni orodja brez soglasja
Spletna trgovina ali stran pogosto uporablja analitiko, reklamne piksle ali čatne priročnike, ki zbira podatke že ob nalaganju strani. Če se to zgodi preden obiskovalec naredi izbiro, to prehiteva soglasje, ki ga Uredba za to zahteva. To je ena točk, na katero nadzorni organi v splošnih smernicah izrecno gledajo, ne da bi s tem kaj rekli o posamezni situaciji.
Brez dogovora o obdelavi podatkov, brez pregleda
Vsako orodje, ki obdeluje podatke tvojih obiskovalcev ali strank — sistem za sledenje paketov, orodje za novičnike, podjetje za ocene — je po pravilu obdelovalec. Uredba zahteva, da imaš z njim dogovor o obdelavi podatkov. Če manjka, nimajo le dokumenta, ampak tudi pregleda, kdo hrani katere podatke kje. Prav ta pregled ti daje register obdelovalnih dejavnosti, in to je tudi to, kar lahko vprašajo stranke ali naročniki. Če želiš videti, kako tak dogovor dejansko izgleda, lahko pregledate Knowledge Bank po temah.
Če se kaj narobe zgodi
Spletna trgovina običajno obdeluje več podatkov kot povprečna spletna stran: ime, naslov, plačilne podatke, včasih datum rojstva. Če se kaj narobe zgodi z enim subjektov, ki obdeluje te podatke, je ob kršitvi podatkov trenutek sporočanja, s strani, ki je ob njem. Brez pregleda, katera orodja obdelujejo katere podatke, je težko hitro ugotoviti, ali in kako je treba nanj odgovoriti. Prvo navedbo situacije dobiš z nekaj kratkim vprašanj o situaciji.
Vprašanja obiskovalcev, na katera ne moreš odgovoriti
Vsak obiskovalec in stranka ima pravico vprašati, katere njegove podatke hraníš, ali zahtevati izbris. Brez registra in brez jasnosti, katera orodja hranijo podatke, je tako zahtevo težko v celoti odgovoriti v roku, ki ga Uredba za to predvideva. To ne vpliva le na odnos s tem enim obiskovalcem, ampak tudi na podobo, ki si jo poslovni partner ali zavarovalnica ustvari o tvoje podjetje, če je to vprašanje zastavljen.
Kjer to običajno stisnuto
V praksi je redko samo ena velika pomanjkljivost. To je kopičenje: manjkajoča pogodba tu, piškotk, ki se postavi prezgodaj tam, brez pregleda, kje natančno so podatki. Vsak del posebej se zdi majhen, vendar skupaj otežijo odgovor na vprašanje — obiskovalca, stranke ali nadzornega organa — da je popoln. Kako se pri tem poveže osnovna zaščita podatkov, lahko preberete na strani o varnosti podatkov.
To besedilo je splošen opis in ne predstavlja pravnega nasveta o vaši spletni strani ali spletni trgovini. Pri presoji vaše posebne situacije se lahko obrnete na pravnika ali na Upravni organ za varstvo podatkov.
Ali želite najprej videti, kje je vaša spletna stran ali spletna trgovina trenutno? Brezplačna hitri pregled vam v nekaj minutah da nakazilo, brez potrebe po računu.