Kuna isikuandmete väärkasutamine võib oluliselt mõjutada inimeste elu, rakendavad regulaatorid isikuandmete kaitsmiseks erinevaid meetmeid. Üks neist meetmetest on vajadus privaatsuspoliitika järele, mida nõuab Euroopa Liidu andmekaitse üldmäärus (GDPR).
Mis on privaatsuspoliitika?
GDPR nõuab, et isikuandmete kasutamisel tuleb inimestele öelda, miks ja kuidas nende andmeid kasutatakse ning millised on nende õigused seoses isikuandmetega.
See teave kajastub tavaliselt dokumendis, mida nimetatakse privaatsuspoliitikaks ja mis avaldatakse ettevõtte veebisaidil.
Mis on isikuandmed?
Isikuandmed on igasugune teave, mida saab kasutada füüsilise isiku tuvastamiseks. Isikuandmeteks võivad olla näiteks eesnimi, perekonnanimi, telefoninumber, e-posti aadress, asukoht, vanus, IP-aadress, töökoha e-posti aadress ja muud andmed.
Isikuandmed ei ole aga ettevõtte andmed, mis ei ole seotud ühegi konkreetse isikuga (näiteks e-posti aadress info@veebisait.com).
Millal vajab teie veebisait või rakendus privaatsuspoliitikat?
Peamine kriteerium on lihtne – kui teie ettevõte kasutab isikuandmeid, peab teil olema privaatsuspoliitika.
Tüüpilised isikuandmete kasutamise juhtumid on siis, kui ettevõte:
- kasutab veebipõhiseid kontaktivorme;
- saata meiliteateid;
- makseid töödelda;
- tarnib kaupu või teenuseid;
- analüüsida veebisaidi või rakenduse külastusi;
- kasutab veebipõhiseid küsimustikke;
- kasutab reaalajas vestlust või vestlusbotti;
- ettevõtte kasutajatel on kasutajaprofiilid.
Nendel juhtudel kasutab ettevõte isikuandmeid ja GDPR nõuab, et ettevõttel oleks privaatsuspoliitika. Kui ettevõte kasutab isikuandmeid, kuid teil pole privaatsuspoliitikat, võivad andmekaitseasutused ettevõtet trahvida.
Lisaks võivad teie äriteenuste pakkujad nõuda teilt privaatsuspoliitikat. Näiteks praegu nõuavad seda App Store, Google Play, Google Analytics, Facebook, Shopify ja ka mitmed makseteenuse pakkujad.
Miks on privaatsuspoliitika oluline?
Kui teil on sobiv privaatsuspoliitika:
- järgite seadust (GDPR).
- väldid ootamatuid trahve. Kui ettevõte ei järgi GDPR-i, võib teid trahvida kuni 20 miljoni euroga või 4% teie ülemaailmsest aastakäibest (olenevalt sellest, kumb on suurem).
- Üks suurimaid trahve privaatsuspoliitika GDPR-ile mittevastavuse eest sai WhatsApp summas 225 miljonit eurot.
- Hiljuti on Euroopa väikeettevõtteid ja eraisikuid sageli trahvitud ka privaatsuspoliitika puudumise või ebapiisava teabe eest.
- Tänu privaatsuspoliitikale võidab ettevõte oma klientide usalduse. Kliendid teavad, miks te nende isikuandmeid vajate ja kuidas neid kasutatakse.
- Ettevõte järgib privaatsuspoliitika nõuet, mida võivad nõuda kolmandad osapooled, nagu makseteenuse pakkujad, rakenduste poed ja teised.
Millist teavet tuleks privaatsuspoliitikasse lisada?
Privaatsuspoliitika peaks teile ütlema, kuidas ja miks te isikuandmeid kasutate. Samuti tuleb esitada muu GDPR-iga nõutav teave, näiteks:
- ettevõtte/organisatsiooni teave ja kontaktandmed;
- millist konkreetset veebisaiti, rakendust või tegevusi privaatsuspoliitika hõlmab;
- milliseid isikuandmeid kasutatakse;
- miks ja kuidas ettevõte isikuandmeid kasutab;
- isikuandmete kasutamise õiguslik alus;
- kui kaua isikuandmeid säilitatakse;
- kellele avaldate oma kasutajate isikuandmeid ja kas edastate isikuandmeid väljapoole EMP-d (Euroopa Majanduspiirkond);
- kasutajate õigused, sealhulgas õigus esitada kaebus järelevalveasutusele (Lätis – Andmeriigi Inspektsioon).
Kuidas ma saan luua privaatsuspoliitika?
- Advokaadibüroo: Parim variant, kuid tavaliselt mitte odav ega paku kohest lahendust.
- Veebigeneraator: Näiteks Liglio privaatsuspoliitika generaator võimaldab teil koheselt luua privaatsuspoliitika veebisaidi või rakenduse jaoks soodsa hinnaga, kasutades eneseabitööriista.
- Mallid/mallid: pakuvad tavaliselt privaatsuspoliitika “üldist” versiooni, mis ei vasta konkreetse ettevõtte vajadustele, kuna iga ettevõte kasutab isikuandmeid erinevalt.
- Kirjutage see ise: kui te pole jurist või GDPR-i spetsialist, ei soovita me seda teha.
Kuhu oma veebisaidil või rakenduses privaatsuspoliitika panna?
GDPR ei määra täpselt, kuhu peate oma veebisaidil või rakenduses oma privaatsuspoliitika paigutama. Privaatsuspoliitika peaks aga alati olema kergesti kättesaadav. See tähendab, et inimene ei pea infot otsima, vaid peaks olema kohe selge, kust ja kuidas sellele infole ligi saab.
Otselink privaatsuspoliitikale peab olema selgelt nähtav veebisaidi igal lehel. Seetõttu on kõige populaarsem koht privaatsuspoliitika veebilehel paigutamiseks lehe allservas, jaluses.
Samuti peaksid teie privaatsuseeskirjad olema teie rakenduses hõlpsasti nähtavad ja juurdepääsetavad.