Privatumo politika: atnaujink paslaugų sąrašą

Ko reikalauja BDAR

Kai renki asmens duomenis iš asmens, BDAR 13 str. 1 d. išvardija, ką tuo metu turi jam pranešti. E punktas – tai „asmens duomenų gavėjai arba gavėjų kategorijos, jei jų yra“. Pagal 4 str. 9 p. gavėjas yra asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis, ar ne. F punktas, kai taikoma, prideda informaciją apie perdavimą į trečiąją valstybę. 12 str. 1 d. reikalauja šią informaciją pateikti glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba.

BDAR leidžia nurodyti gavėjų kategorijas. Ar tokios kategorijos kaip „analitikos paslaugų teikėjai“ tavo atveju pakanka, ar reikia įvardyti kiekvieną paslaugą, yra teisinis klausimas, kurio šis vadovas nesprendžia. Jei tavo privatumo politikoje įvardytos atskiros paslaugos, šis sąrašas turi atitikti svetainę.

Kodėl sąrašas nutolsta

Svetainė keičiasi dažniau nei privatumo politika. Naujas įskiepis, nauja tema, vaizdo įrašas tinklaraščio įraše, perėjimas prie kito naujienlaiškio įrankio: kiekvienas iš jų gali pridėti ar pašalinti gavėją. Dažnai prie vienos svetainės dirba keli žmonės, ir kiekvienas pakeitimas atrodo nedidelis. Niekas neatnaujina politikos, nes pakeitimas neatrodė kaip duomenų apsaugos tema. Po metų politika gali aprašyti svetainę, kurios nebėra.

Tipinės spragos

• Įskiepis ar tema įkelia šriftą, žemėlapį ar skriptą iš išorinio serverio, ir niekas to nepastebėjo.
• Žymų tvarkyklė prideda naują įrankį, nekeičiant svetainės kodo.
• Redaktorius į vieną straipsnį įterpia vaizdo įrašą ar socialinio tinklo įrašą.
• Įrankis pašalintas prieš kelis mėnesius, bet vis dar nurodytas politikoje.
• Pakeitei paslaugų teikėją, pavyzdžiui, naujienlaiškio ar pokalbių, o politikoje vis dar nurodytas senasis.
• Šablonas ar teksto generatorius pridėjo paslaugų, kurių tavo svetainė niekada nenaudojo.

Kaip sudaryti tikrą sąrašą

1. 1Patikrink, ką įkelia svetainė: atidaryk pagrindinius puslapius privačiame lange su naršyklės kūrėjo įrankiais arba naudok skenavimą. Užsirašyk kiekvieną išorinį serverį ir už jo esančią paslaugą.
2. 2Patikrink, kas įdiegta: įskiepiai ir plėtiniai tavo turinio valdymo sistemoje, žymos žymų tvarkyklėje ir įterpiniai tavo turinyje.
3. 3Patikrink, kas dar gauna duomenis: peržiūrėk paslaugų teikėjų sutartis ir sąskaitas, taip pat tų, kurie niekada nepasirodo svetainėje.
4. 4Palygink šį sąrašą su privatumo politika, paslaugą po paslaugos: ar ji nurodyta, su teisinga įmone, tikslu ir, kai taikoma, perdavimu į trečiąją valstybę?
5. 5Palygink jį ir su savo slapukų juosta. Juosta turi savo paslaugų sąrašą, ir jis turėtų aprašyti tą pačią tikrovę.

Slapukų juosta yra antrasis sąrašas

Informacijai lankytojo įrenginyje saugoti ar nuskaityti, pavyzdžiui, slapukams, Vokietijoje § 25 TDDDG reikalauja sutikimo, pagrįsto aiškia ir išsamia informacija. Lenkijoje Elektroninių ryšių įstatymo 399 straipsnis reikalauja, kad naudotojas pirmiausia būtų informuotas, be kita ko, apie tikslą, ir tik tada sutiktų. Abiejose nuostatose numatytos išimtys tam, kas griežtai būtina arba būtina prašomai paslaugai. Jei juostoje trūksta paslaugos, lankytojas negali dėl jos apsispręsti. Jei pašalinta paslauga vis dar nurodyta, juosta aprašo tai, kas nevyksta.

Peržiūros tvarka

Po kiekvienos peržiūros trumpai užsirašyk: datą, patikrintus puslapius, ką radai ir ką pakeitei politikoje ar juostoje. Tada vėliau matysi, kas ir kada buvo patikrinta. Paskirk vieną žmogų, atsakingą už peržiūrą, kad ji nepriklausytų nuo atsitiktinumo. Tai mūsų siūlomas įprotis, o ne įstatymo taisyklė.

Dirbk su Do4U

„Privatumo politikos patikra“ palygina tavo privatumo politiką su tavo svetaine. Įvesk pradinį puslapį, jei nori, dar kelis tos pačios svetainės puslapius ir savo privatumo politikos adresą arba tekstą. Do4U perskaito puslapius ir randa jų įkeliamas trečiųjų šalių paslaugas. Do4U DI perskaito privatumo politiką ir išvardija kiekvieną joje nurodytą paslaugą ir gavėją, prie kiekvieno – citata. Kodas patikrina, ar kiekviena citata politikoje yra pažodžiui, ir pats atlieka palyginimą. Gauni tris sąrašus: įterpta, bet nenurodyta; nurodyta, bet nerasta; rasta ir nurodyta. Patikra statinė: ji nevykdo JavaScript ir skaito tik tavo įvestus puslapius.

Do4U randa užuominų, tu patikrini ir nusprendi. „Nurodyta, bet nerasta“ gali reikšti, kad paslauga įkeliama vėliau, kituose puslapiuose arba už svetainės ribų. Rezultatas nepasako, ar tavo privatumo politika išsami ar teisinga.