Politika privatnosti: ažuran popis usluga

Što traži GDPR

Kada od osobe prikupljaš osobne podatke, članak 13. stavak 1. GDPR-a navodi što joj u tom trenutku moraš reći. Točka (e) glasi „primatelji ili kategorije primatelja osobnih podataka, ako ih ima”. Primatelj je, prema članku 4. točki 9., fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li riječ o trećoj strani. Točka (f) dodaje, ako je primjenjivo, informacije o prijenosu u treću zemlju. Članak 12. stavak 1. traži te informacije u sažetom, transparentnom, razumljivom i lako dostupnom obliku, uz uporabu jasnog i jednostavnog jezika.

GDPR dopušta kategorije primatelja. Je li kategorija poput „pružatelji analitike” u tvom slučaju dovoljna ili trebaš navesti svaku uslugu, pravno je pitanje o kojem ovaj vodič ne odlučuje. Ako tvoja politika privatnosti navodi pojedinačne usluge, taj popis mora odgovarati web-mjestu.

Zašto se popis udaljava

Web-mjesto se mijenja češće od politike privatnosti. Novi dodatak, nova tema, videozapis u objavi na blogu, prelazak na drugi alat za newsletter: svaka od tih promjena može dodati ili ukloniti primatelja. Na jednom web-mjestu često radi više ljudi i svaka promjena izgleda mala. Nitko ne ažurira politiku jer promjena nije izgledala kao tema zaštite podataka. Nakon godinu dana politika možda opisuje web-mjesto koje više ne postoji.

Tipične praznine

• Dodatak ili tema učitava font, kartu ili skriptu s vanjskog poslužitelja, a nitko to nije primijetio.
• Upravitelj oznaka dodaje novi alat bez ikakve promjene u kôdu web-mjesta.
• Urednik u jedan članak ugrađuje videozapis ili objavu s društvene mreže.
• Alat je uklonjen prije nekoliko mjeseci, ali se i dalje navodi u politici.
• Promijenio/la si pružatelja, na primjer za newsletter ili chat, a politika i dalje navodi starog.
• Predložak ili generator teksta dodao je usluge koje tvoje web-mjesto nikad nije koristilo.

Kako izraditi stvarni popis

1. 1Provjeri što web-mjesto učitava: otvori glavne stranice u privatnom prozoru s alatima za razvojne programere u pregledniku ili upotrijebi pretragu. Zapiši svaki vanjski poslužitelj i uslugu iza njega.
2. 2Provjeri što je instalirano: dodatke i proširenja u svom sustavu za upravljanje sadržajem, oznake u upravitelju oznaka i ugrađene sadržaje.
3. 3Provjeri tko još prima podatke: prođi kroz ugovore i račune svojih pružatelja usluga, uključujući one koji se nikad ne pojavljuju na web-mjestu.
4. 4Usporedi taj popis s politikom privatnosti, uslugu po uslugu: je li navedena, s pravom tvrtkom, svrhom i, ako je primjenjivo, prijenosom u treću zemlju?
5. 5Usporedi ga i sa svojim natpisom za privolu. Natpis ima vlastiti popis usluga i trebao bi opisivati istu stvarnost.

Natpis za privolu drugi je popis

Za pohranu ili čitanje informacija na uređaju posjetitelja, poput kolačića, § 25 TDDDG u Njemačkoj zahtijeva privolu utemeljenu na jasnim i sveobuhvatnim informacijama. U Poljskoj članak 399. Zakona o elektroničkim komunikacijama zahtijeva da korisnik najprije bude informiran, među ostalim o svrsi, a zatim pristane. Obje odredbe imaju iznimke za ono što je strogo nužno ili nužno za zatraženu uslugu. Ako neka usluga nedostaje u natpisu, posjetitelj o njoj ne može odlučiti. Ako je uklonjena usluga i dalje navedena, natpis opisuje nešto što se ne događa.

Rutina pregleda

O svakom pregledu vodi kratku bilješku: datum, provjerene stranice, što si pronašao/la i što si promijenio/la u politici ili natpisu. Tada kasnije možeš vidjeti što je i kada provjereno. Imenuj jednu osobu odgovornu za pregled kako ne bi ovisio o slučaju. To je navika koju predlažemo, a ne pravilo iz zakona.

Rad s Do4U-om

Provjera politike privatnosti uspoređuje tvoju politiku privatnosti s tvojim web-mjestom. Uneseš početnu stranicu, po želji još nekoliko stranica istog web-mjesta, te adresu ili tekst svoje politike privatnosti. Do4U čita stranice i pronalazi usluge trećih strana koje one učitavaju. Do4U AI čita politiku privatnosti i navodi svaku uslugu i primatelja koje ona spominje, svakog s citatom. Kôd provjerava nalazi li se svaki citat doslovno u politici i sam radi usporedbu. Dobivaš tri popisa: ugrađeno, ali nije navedeno; navedeno, ali nije pronađeno; te pronađeno i navedeno. Provjera je statička: ne pokreće JavaScript i čita samo stranice koje uneseš.

Do4U pronalazi naznake, a ti provjeravaš i odlučuješ. „Navedeno, ali nije pronađeno” može značiti da se usluga učitava kasnije, na drugim stranicama ili izvan web-mjesta. Rezultat ne kaže je li tvoja politika privatnosti potpuna ili točna.