Zásady ochrany údajů: seznam služeb aktuálně

Co GDPR požaduje

Když od člověka získáváš osobní údaje, čl. 13 odst. 1 GDPR vyjmenovává, co mu musíš v tu chvíli sdělit. Písmeno e) uvádí „případné příjemce nebo kategorie příjemců osobních údajů“. Příjemcem je podle čl. 4 bodu 9 osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje poskytnuty, ať už jde o třetí stranu, či nikoli. Písmeno f) doplňuje, kde je to relevantní, informace o předání do třetí země. Čl. 12 odst. 1 požaduje tyto informace ve stručné, transparentní, srozumitelné a snadno přístupné podobě, za použití jasných a jednoduchých jazykových prostředků.

GDPR připouští kategorie příjemců. Zda kategorie jako „poskytovatelé analytiky“ ve tvém případě stačí, nebo zda bys měl jmenovat každou službu, je právní otázka, kterou tento průvodce nerozhoduje. Pokud tvé zásady ochrany osobních údajů jmenují jednotlivé služby, musí tento seznam odpovídat webu.

Proč se seznam rozchází

Web se mění častěji než zásady ochrany osobních údajů. Nový plugin, nová šablona, video v článku na blogu, přechod na jiný nástroj pro newsletter: každá z těchto věcí může přidat nebo odebrat příjemce. Na jednom webu často pracuje několik lidí a každá změna vypadá jako drobnost. Zásady nikdo neaktualizuje, protože změna nevypadala jako téma ochrany osobních údajů. Po roce mohou zásady popisovat web, který už neexistuje.

Typické mezery

• Plugin nebo šablona načítá písmo, mapu nebo skript z externího serveru a nikdo si toho nevšiml.
• Správce značek (tag manager) přidá nový nástroj bez jakékoli změny v kódu webu.
• Redaktor vloží do jednoho článku video nebo příspěvek ze sociální sítě.
• Nástroj byl před měsíci odstraněn, ale v zásadách je stále uveden.
• Změnil jsi poskytovatele, například newsletteru nebo chatu, a zásady stále jmenují toho starého.
• Šablona nebo generátor textu přidal služby, které tvůj web nikdy nepoužíval.

Jak sestavit skutečný seznam

1. 1Zkontroluj, co web načítá: otevři hlavní stránky v anonymním okně s vývojářskými nástroji prohlížeče, nebo použij sken. Zapiš si každý externí server a službu za ním.
2. 2Zkontroluj, co je nainstalované: pluginy a rozšíření ve tvém redakčním systému, značky ve správci značek a vložené prvky v obsahu.
3. 3Zkontroluj, kdo další dostává údaje: projdi smlouvy a faktury svých poskytovatelů služeb, včetně těch, kteří se na webu nikdy neobjeví.
4. 4Porovnej tento seznam se zásadami ochrany osobních údajů, službu po službě: je uvedena, se správnou firmou, účelem a případně předáním do třetí země?
5. 5Porovnej ho i se svou lištou souhlasu (cookie lištou). Lišta má vlastní seznam služeb a měla by popisovat stejnou realitu.

Lišta souhlasu je druhý seznam

Pro ukládání informací do zařízení návštěvníka nebo čtení informací z něj, například cookies, vyžaduje v Německu § 25 TDDDG souhlas na základě jasných a úplných informací. V Polsku vyžaduje článek 399 zákona o elektronických komunikacích, aby byl uživatel nejprve informován, mimo jiné o účelu, a teprve pak souhlasil. Obě ustanovení mají výjimky pro to, co je nezbytně nutné nebo nutné pro vyžádanou službu. Pokud v liště nějaká služba chybí, návštěvník o ní nemůže rozhodnout. Pokud je tam stále uvedena odstraněná služba, popisuje lišta něco, co se neděje.

Postup kontroly

Ke každé kontrole si veď krátkou poznámku: datum, stránky, které jsi zkontroloval, co jsi našel a co jsi změnil v zásadách nebo v liště. Pak později uvidíš, co a kdy bylo zkontrolováno. Jmenuj jednu osobu, která za kontrolu odpovídá, aby nezávisela na náhodě. To je zvyk, který doporučujeme, ne pravidlo ze zákona.

Práce s Do4U

Kontrola zásad ochrany osobních údajů porovná tvé zásady ochrany osobních údajů s tvým webem. Zadáš úvodní stránku, podle potřeby několik dalších stránek téhož webu a adresu nebo text svých zásad. Do4U přečte stránky a najde služby třetích stran, které načítají. AI Do4U přečte zásady a vypíše každou službu a příjemce, které jmenují, každou s citací. Kód zkontroluje, že každá citace je v zásadách doslovně, a porovnání provede sám. Dostaneš tři seznamy: vloženo, ale neuvedeno; uvedeno, ale nenalezeno; nalezeno a uvedeno. Kontrola je statická: nespouští JavaScript a čte jen stránky, které zadáš.

Do4U najde tipy, ty kontroluješ a rozhoduješ. „Uvedeno, ale nenalezeno“ může znamenat, že se služba načítá později, na jiných stránkách nebo mimo web. Výsledek neříká, zda jsou tvé zásady ochrany osobních údajů úplné nebo správné.