Zásady ochrany osobných údajov: aktuálny zoznam služieb

Čo žiada GDPR

Keď od osoby získavaš osobné údaje, článok 13 ods. 1 GDPR uvádza, čo jej musíš v tom čase oznámiť. Písmeno e) sú „príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú“. Príjemcom je podľa článku 4 bodu 9 osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je treťou stranou. Písmeno f) dopĺňa prípadné informácie o prenose do tretej krajiny. Článok 12 ods. 1 žiada tieto informácie v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, jasne a jednoducho formulované.

GDPR pripúšťa kategórie príjemcov. Či kategória ako „poskytovatelia analytiky“ v tvojom prípade stačí, alebo či by si mal uviesť každú službu, je právna otázka, o ktorej tento sprievodca nerozhoduje. Ak tvoje zásady ochrany osobných údajov uvádzajú jednotlivé služby, tento zoznam musí zodpovedať webu.

Prečo sa zoznam rozchádza

Web sa mení častejšie ako zásady ochrany osobných údajov. Nový plugin, nová téma, video v článku na blogu, prechod na iný nástroj na newsletter: každá z týchto zmien môže príjemcu pridať alebo odobrať. Na jednom webe často pracuje viac ľudí a každá zmena vyzerá malá. Nikto zásady neaktualizuje, pretože zmena nevyzerala ako téma ochrany údajov. Po roku môžu zásady opisovať web, ktorý už neexistuje.

Typické medzery

• Plugin alebo téma načítava písmo, mapu alebo skript z externého servera a nikto si to nevšimol.
• Správca značiek pridá nový nástroj bez akejkoľvek zmeny v kóde webu.
• Redaktor vloží video alebo príspevok zo sociálnych sietí do jedného článku.
• Nástroj bol odstránený pred mesiacmi, ale v zásadách je stále uvedený.
• Zmenil si poskytovateľa, napríklad pre newsletter alebo chat, a zásady stále uvádzajú starého.
• Šablóna alebo generátor textu pridal služby, ktoré tvoj web nikdy nepoužíval.

Ako zostaviť skutočný zoznam

1. 1Skontroluj, čo web načítava: otvor hlavné stránky v súkromnom okne s nástrojmi pre vývojárov svojho prehliadača alebo použi prehľadanie. Zapíš si každý externý server a službu za ním.
2. 2Skontroluj, čo je nainštalované: pluginy a rozšírenia v tvojom systéme na správu obsahu, značky v tvojom správcovi značiek a vložené prvky v tvojom obsahu.
3. 3Skontroluj, kto ešte dostáva údaje: prejdi zmluvy a faktúry svojich poskytovateľov služieb, vrátane tých, ktorí sa na webe nikdy neobjavia.
4. 4Porovnaj tento zoznam so zásadami ochrany osobných údajov, službu po službe: je uvedená, so správnou spoločnosťou, účelom a, ak sa to uplatňuje, prenosom do tretej krajiny?
5. 5Porovnaj ho aj so svojou cookie lištou. Lišta má vlastný zoznam služieb a mala by opisovať tú istú realitu.

Cookie lišta je druhý zoznam

Na ukladanie alebo čítanie informácií v zariadení návštevníka, napríklad cookies, vyžaduje v Nemecku § 25 TDDDG súhlas na základe jasných a úplných informácií. V Poľsku článok 399 zákona o elektronických komunikáciách vyžaduje, aby bol používateľ najprv informovaný, okrem iného o účele, a potom súhlasil. Obe ustanovenia majú výnimky pre to, čo je nevyhnutne potrebné alebo potrebné pre požadovanú službu. Ak služba v lište chýba, návštevník o nej nemôže rozhodnúť. Ak je odstránená služba stále uvedená, lišta opisuje niečo, čo sa nedeje.

Rutina kontroly

Z každej kontroly si urob krátku poznámku: dátum, stránky, ktoré si skontroloval, čo si našiel a čo si zmenil v zásadách alebo v lište. Neskôr potom uvidíš, čo a kedy sa kontrolovalo. Urči jednu osobu, ktorá za kontrolu zodpovedá, aby nezávisela od náhody. Je to zvyk, ktorý odporúčame, nie pravidlo zo zákona.

Práca s Do4U

Kontrola zásad ochrany osobných údajov porovná tvoje zásady ochrany osobných údajov s tvojím webom. Zadáš úvodnú stránku, ak chceš, aj niekoľko ďalších stránok toho istého webu, a adresu alebo text svojich zásad ochrany osobných údajov. Do4U prečíta stránky a nájde služby tretích strán, ktoré načítavajú. AI Do4U prečíta zásady ochrany osobných údajov a uvedie každú službu a každého príjemcu, ktorých uvádzajú, každého s citátom. Kód skontroluje, či je každý citát v zásadách doslovne, a porovnanie urobí sám. Dostaneš tri zoznamy: vložené, ale neuvedené; uvedené, ale nenájdené; a nájdené aj uvedené. Kontrola je statická: nespúšťa JavaScript a číta iba stránky, ktoré zadáš.

Do4U nájde tipy, ty skontroluješ a rozhodneš. „Uvedené, ale nenájdené“ môže znamenať, že sa služba načítava neskôr, na iných stránkach alebo mimo webu. Výsledok nehovorí, či sú tvoje zásady ochrany osobných údajov úplné alebo správne.