Privātuma politika: uzturi pakalpojumu sarakstu aktuālu

Ko prasa VDAR

Kad tu vāc personas datus no personas, VDAR 13. panta 1. punktā uzskaitīts, kas tai tajā brīdī jāpasaka. e) apakšpunkts ir “personas datu saņēmēji vai saņēmēju kategorijas, ja tādi ir”. Saņēmējs saskaņā ar 4. panta 9. punktu ir persona, publiska iestāde, aģentūra vai cita struktūra, kurai izpauž personas datus, neatkarīgi no tā, vai tā ir trešā persona. f) apakšpunkts attiecīgā gadījumā papildina ar informāciju par nosūtīšanu uz trešo valsti. 12. panta 1. punkts prasa sniegt šo informāciju kodolīgā, pārredzamā, saprotamā un viegli pieejamā veidā, izmantojot skaidru un vienkāršu valodu.

VDAR atļauj norādīt saņēmēju kategorijas. Vai tavā gadījumā pietiek ar kategoriju, piemēram, “analītikas pakalpojumu sniedzēji”, vai jānosauc katrs pakalpojums, ir juridisks jautājums, ko šis ceļvedis neizšķir. Ja tava privātuma politika nosauc atsevišķus pakalpojumus, šim sarakstam jāatbilst vietnei.

Kāpēc saraksts attālinās

Vietne mainās biežāk nekā privātuma politika. Jauns spraudnis, jauna tēma, video bloga ierakstā, pāreja uz citu jaunumu vēstules rīku: katrs no tiem var pievienot vai noņemt saņēmēju. Bieži pie vienas vietnes strādā vairāki cilvēki, un katras izmaiņas šķiet nelielas. Neviens neatjaunina politiku, jo izmaiņas neizskatījās pēc datu aizsardzības jautājuma. Pēc gada politika var aprakstīt vietni, kuras vairs nav.

Tipiskās nepilnības

• Spraudnis vai tēma ielādē fontu, karti vai skriptu no ārēja servera, un neviens to nepamanīja.
• Tagu pārvaldnieks pievieno jaunu rīku, nemainot vietnes kodu.
• Redaktors iegulst video vai sociālo tīklu ierakstu vienā rakstā.
• Rīks tika noņemts pirms vairākiem mēnešiem, bet politikā joprojām minēts.
• Tu nomainīji pakalpojumu sniedzēju, piemēram, jaunumu vēstulei vai tērzēšanai, bet politikā joprojām minēts vecais.
• Veidne vai teksta ģenerators pievienoja pakalpojumus, ko tava vietne nekad nav izmantojusi.

Kā izveidot īsto sarakstu

1. 1Pārbaudi, ko vietne ielādē: atver galvenās lapas privātā logā ar pārlūka izstrādātāja rīkiem vai izmanto skenēšanu. Pieraksti katru ārējo serveri un pakalpojumu aiz tā.
2. 2Pārbaudi, kas ir instalēts: spraudņi un paplašinājumi tavā satura pārvaldības sistēmā, tagi tagu pārvaldniekā un iegultais saturs tavos tekstos.
3. 3Pārbaudi, kas vēl saņem datus: izej cauri savu pakalpojumu sniedzēju līgumiem un rēķiniem, arī to, kas vietnē nekad neparādās.
4. 4Salīdzini šo sarakstu ar privātuma politiku, pakalpojumu pa pakalpojumam: vai tas ir minēts, ar pareizo uzņēmumu, mērķi un, ja attiecas, nosūtīšanu uz trešo valsti?
5. 5Salīdzini to arī ar savu sīkdatņu joslu. Joslai ir savs pakalpojumu saraksts, un tam jāapraksta tā pati realitāte.

Sīkdatņu josla ir otrs saraksts

Informācijas glabāšanai vai nolasīšanai apmeklētāja ierīcē, piemēram, sīkdatnēm, Vācijā § 25 TDDDG (privātuma aizsardzība galiekārtās) prasa piekrišanu, kas balstīta uz skaidru un pilnīgu informāciju. Polijā Elektronisko sakaru likuma 399. pants prasa, lai lietotājs vispirms tiktu informēts, cita starpā par mērķi, un pēc tam piekristu. Abos noteikumos ir izņēmumi tam, kas ir absolūti nepieciešams vai vajadzīgs pieprasītam pakalpojumam. Ja joslā trūkst pakalpojuma, apmeklētājs par to nevar izlemt. Ja noņemts pakalpojums joprojām ir sarakstā, josla apraksta kaut ko, kas nenotiek.

Pārskatīšanas rutīna

Par katru pārskatīšanu glabā īsu piezīmi: datumu, pārbaudītās lapas, ko atradi un ko mainīji politikā vai joslā. Tad vēlāk var redzēt, kas un kad pārbaudīts. Nosauc vienu cilvēku, kas atbild par pārskatīšanu, lai tā nebūtu atkarīga no nejaušības. Tas ir mūsu ieteikts ieradums, nevis likuma noteikums.

Strādā ar Do4U

Privātuma politikas pārbaude salīdzina tavu privātuma politiku ar tavu vietni. Tu ievadi sākumlapu, ja vēlies, vēl dažas tās pašas vietnes lapas un privātuma politikas adresi vai tekstu. Do4U nolasa lapas un atrod trešo pušu pakalpojumus, ko tās ielādē. Do4U AI nolasa privātuma politiku un uzskaita katru tajā minēto pakalpojumu un saņēmēju, katru ar citātu. Kods pārbauda, ka katrs citāts ir politikā vārds vārdā, un pats veic salīdzinājumu. Tu saņem trīs sarakstus: iegults, bet nav minēts; minēts, bet nav atrasts; atrasts un minēts. Pārbaude ir statiska: tā neizpilda JavaScript un nolasa tikai tavas ievadītās lapas.

Do4U atrod norādes, tu pārbaudi un izlem. “Minēts, bet nav atrasts” var nozīmēt, ka pakalpojums ielādējas vēlāk, citās lapās vai ārpus vietnes. Rezultāts nepasaka, vai tava privātuma politika ir pilnīga vai pareiza.