Kadangi piktnaudžiavimas asmens duomenimis gali turėti didelės įtakos žmonių gyvenimui, reguliuotojai imasi įvairių priemonių asmens duomenims apsaugoti. Viena iš šių priemonių yra privatumo politikos, kurios reikalaujama pagal Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR), poreikis.
Kas yra privatumo politika?
BDAR reikalauja, kad naudojant asmens duomenis žmonėms būtų nurodyta, kodėl ir kaip bus naudojami jų duomenys ir kokios yra jų teisės, susijusios su jų asmens duomenimis.
Ši informacija dažniausiai atsispindi dokumente, vadinamame privatumo politika, kuris skelbiamas įmonės svetainėje.
Kas yra asmens duomenys?
Asmens duomenys – tai bet kokia informacija, pagal kurią galima nustatyti fizinio asmens tapatybę. Asmens duomenys gali apimti, pavyzdžiui, vardą, pavardę, telefono numerį, el. pašto adresą, vietą, amžių, IP adresą, darbo el. pašto adresą ir kitą informaciją.
Tačiau asmens duomenys nėra įmonės duomenys, nesusiję su konkrečiu asmeniu (pavyzdžiui, el. pašto adresas info@svetainė.com).
Kada jūsų svetainei ar programai reikalinga privatumo politika?
Pagrindinis kriterijus paprastas – jei Jūsų įmonė naudoja asmens duomenis, privalote turėti privatumo politiką.
Tipiški atvejai, kai naudojami asmens duomenys, yra tada, kai įmonė:
- naudoja internetines kontaktines formas;
- siųsti pranešimus el. paštu;
- apdoroti mokėjimus;
- tiekia prekes ar teikia paslaugas;
- analizuoti apsilankymus svetainėje ar programėlėje;
- naudoja internetines anketas;
- naudoja tiesioginį pokalbį arba pokalbių robotą;
- įmonės vartotojai turi vartotojo profilius.
Tokiais atvejais įmonė naudoja asmens duomenis, o BDAR reikalauja, kad įmonė turėtų privatumo politiką. Jei įmonė naudoja asmens duomenis, bet jūs neturite privatumo politikos, duomenų apsaugos institucijos gali įmonei skirti baudą.
Be to, jūsų verslo paslaugų teikėjai taip pat gali reikalauti, kad turėtumėte privatumo politiką. Pavyzdžiui, šiuo metu jos reikalauja „App Store“, „Google Play“, „Google Analytics“, „Facebook“, „Shopify“, taip pat keli mokėjimo paslaugų teikėjai.
Kodėl svarbi privatumo politika?
Jei turite tinkamą privatumo politiką:
- laikotės įstatymų (BDAR).
- išvengsite netikėtų baudų. Jei įmonė nesilaiko BDAR, jums gali būti skirta bauda iki 20 milijonų eurų arba 4% visos pasaulinės metinės apyvartos (atsižvelgiant į tai, kuri suma didesnė).
- Vieną didžiausių baudų už privatumo politikos nesilaikymą GDPR „WhatsApp“ gavo 225 mln.
- Pastaruoju metu Europos mažosios įmonės ir asmenys taip pat dažnai buvo baudžiami už tai, kad neturi privatumo politikos arba savo politikoje neturi pakankamai informacijos.
- Privatumo politikos dėka įmonė įgis klientų pasitikėjimą. Klientai žinos, kam jums reikalingi jų asmens duomenys ir kaip jie bus naudojami.
- Bendrovė laikysis privatumo politikos reikalavimo, kurio gali reikalauti trečiosios šalys, tokios kaip mokėjimo paslaugų teikėjai, programėlių parduotuvės ir kt.
Kokia informacija turėtų būti įtraukta į privatumo politiką?
Privatumo politikoje turėtų būti nurodyta, kaip ir kodėl naudojate asmens duomenis. Taip pat turi būti pateikta kita pagal BDAR reikalaujama informacija, pavyzdžiui:
- įmonės/organizacijos informacija ir kontaktinė informacija;
- kuriai konkrečiai svetainei, programėlei ar veiklai taikoma privatumo politika;
- kokie asmens duomenys naudojami;
- kodėl ir kaip įmonė naudoja asmens duomenis;
- asmens duomenų naudojimo teisinis pagrindas;
- kiek laiko saugomi asmens duomenys;
- kam atskleidžiate savo vartotojų asmens duomenis ir ar perduodate asmens duomenis už EEE (Europos ekonominės erdvės) ribų;
- vartotojų teises, įskaitant teisę pateikti skundą priežiūros institucijai (Latvijoje – Duomenų valstybinei inspekcijai).
Kaip galiu sukurti privatumo politiką?
- Advokatų kontora: geriausias pasirinkimas, bet dažniausiai nėra pigus ir nepasiūlo iš karto sprendimo.
- Internetinis generatorius: Pavyzdžiui, „Ligalio“ privatumo politikos generatorius leidžia akimirksniu sukurti svetainės ar programėlės privatumo politiką už draugišką kainą naudojant savipagalbos įrankį.
- Šablonai/šablonai: dažniausiai siūlo „bendrąją“ privatumo politikos versiją, kuri neatitinka konkrečios įmonės poreikių, nes kiekviena įmonė asmeninius duomenis naudoja skirtingai.
- Parašykite patys: nerekomenduojame to daryti, nebent esate teisininkas arba GDPR specialistas.
Kur svetainėje ar programoje pateikti privatumo politiką?
BDAR nenurodo, kur tiksliai savo svetainėje ar programoje turite patalpinti privatumo politiką. Tačiau privatumo politika visada turėtų būti lengvai prieinama. Tai reiškia, kad žmogus neturi ieškoti informacijos, bet iš karto turėtų būti aišku, kur ir kaip ši informacija gali būti pasiekiama.
Kiekviename svetainės puslapyje turi būti aiškiai matoma tiesioginė nuoroda į privatumo politiką. Todėl populiariausia vieta, kur svetainėje galima patalpinti privatumo politiką, yra puslapio apačioje, poraštėje.
Be to, jūsų privatumo politika turėtų būti lengvai matoma ir pasiekiama jūsų programoje.