Privaatsuspoliitika: hoia teenuste loend ajakohane

Mida IKÜM nõuab

Kui kogud inimeselt isikuandmeid, loetleb IKÜM art. 13(1), mida pead talle sel ajal teatama. Punkt e on „isikuandmete vastuvõtjad või vastuvõtjate kategooriad, kui neid on“. Vastuvõtja on art. 4(9) järgi isik, asutus, amet või muu organ, kellele isikuandmeid avaldatakse, olenemata sellest, kas tegu on kolmanda isikuga või mitte. Punkt f lisab vajaduse korral teabe edastamise kohta kolmandasse riiki. Art. 12(1) nõuab seda teavet kokkuvõtlikus, selges, arusaadavas ja kergesti kättesaadavas vormis, selget ja lihtsat keelt kasutades.

IKÜM lubab vastuvõtjate kategooriaid. Kas kategooria nagu „analüüsiteenuste pakkujad“ on sinu puhul piisav või peaksid nimetama iga teenuse eraldi, on õigusküsimus, mida see juhend ei otsusta. Kui sinu privaatsuspoliitika nimetab üksikuid teenuseid, peab see loend vastama veebisaidile.

Miks loend lahku triivib

Veebisait muutub sagedamini kui privaatsuspoliitika. Uus plugin, uus teema, video blogipostituses, üleminek teisele uudiskirja tööriistale: igaüks neist võib vastuvõtja lisada või eemaldada. Sageli töötab ühe veebisaidi kallal mitu inimest ja iga muudatus tundub väike. Keegi ei uuenda poliitikat, sest muudatus ei paistnud andmekaitse teemana. Aasta pärast võib poliitika kirjeldada veebisaiti, mida enam ei ole.

Tüüpilised lüngad

• Plugin või teema laadib fondi, kaardi või skripti välisest serverist ja keegi ei märganud seda.
• Sildihaldur lisab uue tööriista ilma veebisaidi koodi muutmata.
• Toimetaja manustab ühte artiklisse video või sotsiaalmeedia postituse.
• Tööriist eemaldati kuid tagasi, kuid on poliitikas endiselt nimetatud.
• Vahetasid teenusepakkujat, näiteks uudiskirja või vestluse jaoks, ja poliitika nimetab endiselt vana.
• Mall või tekstigeneraator lisas teenuseid, mida sinu veebisait pole kunagi kasutanud.

Kuidas koostada tegelik loend

1. 1Kontrolli, mida veebisait laadib: ava peamised lehed privaatses aknas oma brauseri arendajatööriistadega või kasuta skannimist. Kirjuta üles iga väline server ja selle taga olev teenus.
2. 2Kontrolli, mis on paigaldatud: pluginad ja laiendused sinu sisuhaldussüsteemis, sildid sinu sildihalduris ja manused sinu sisus.
3. 3Kontrolli, kes veel andmeid saab: käi läbi oma teenusepakkujate lepingud ja arved, ka nende, kes veebisaidil kunagi ei ilmu.
4. 4Võrdle seda loendit privaatsuspoliitikaga, teenus teenuse haaval: kas see on nimetatud, õige ettevõtte, eesmärgi ja vajaduse korral kolmandasse riiki edastamisega?
5. 5Võrdle seda ka oma küpsiste bänneriga. Bänneril on oma teenuste loend ja see peaks kirjeldama sama tegelikkust.

Küpsiste bänner on teine loend

Teabe salvestamiseks külastaja seadmesse või sealt lugemiseks, näiteks küpsiste puhul, nõuab Saksamaal § 25 TDDDG (lõppseadmete privaatsuse kaitse seadus) nõusolekut, mis põhineb selgel ja põhjalikul teabel. Poolas nõuab elektroonilise side seaduse artikkel 399, et kasutajat teavitatakse esmalt, muu hulgas eesmärgist, ja seejärel ta nõustub. Mõlemas sättes on erandid selle jaoks, mis on rangelt vajalik või vajalik soovitud teenuse jaoks. Kui teenus bänneris puudub, ei saa külastaja selle kohta otsustada. Kui eemaldatud teenus on endiselt loetletud, kirjeldab bänner midagi, mida ei toimu.

Ülevaatuse rutiin

Tee igast ülevaatusest lühike märge: kuupäev, kontrollitud lehed, mida leidsid ja mida poliitikas või bänneris muutsid. Siis näed hiljem, mida ja millal kontrolliti. Määra üks inimene, kes vastutab ülevaatuse eest, et see ei sõltuks juhusest. See on harjumus, mida soovitame, mitte seadusest tulenev reegel.

Tööta Do4U-ga

Privaatsuspoliitika kontroll võrdleb sinu privaatsuspoliitikat sinu veebisaidiga. Sisestad avalehe, soovi korral veel mõne sama veebisaidi lehe ning oma privaatsuspoliitika aadressi või teksti. Do4U loeb lehed ja leiab kolmandate osapoolte teenused, mida need laadivad. Do4U TI loeb privaatsuspoliitika ja loetleb iga teenuse ja vastuvõtja, mida see nimetab, igaühe juures tsitaat. Kood kontrollib, et iga tsitaat on poliitikas sõna-sõnalt olemas, ja teeb võrdluse ise. Saad kolm loendit: manustatud, kuid nimetamata; nimetatud, kuid leidmata; ning leitud ja nimetatud. Kontroll on staatiline: see ei käivita JavaScripti ja loeb ainult sinu sisestatud lehti.

Do4U leiab vihjeid, sina kontrollid ja otsustad. „Nimetatud, kuid leidmata“ võib tähendada, et teenus laaditakse hiljem, teistel lehtedel või väljaspool veebisaiti. Tulemus ei ütle, kas sinu privaatsuspoliitika on täielik või õige.