Pe scurt: dacă site-ul tău colectează date despre vizitatori, chiar și o simplă adresă de e-mail, trebuie să știi ce date prelucrezi, de ce, cât timp le păstrezi și cine le poate vedea. Informezi vizitatorii într-o politică de confidențialitate, ceri acordul acolo unde este cazul și protejezi datele cu măsuri tehnice simple.
GDPR este regulamentul european privind protecția datelor personale și se aplică oricărui site care prelucrează date ale persoanelor din Uniunea Europeană, indiferent de mărime. Un blog mic nu are aceleași obligații ca o companie mare, dar principiile sunt aceleași. Informațiile de mai jos sunt generale; pentru situații complicate cere consultanță de specialitate.
Ce date personale prelucrezi
Datele personale sunt orice informații care permit identificarea unei persoane. Pe un site mic apar des:
- adresele de e-mail din formulare și din abonamentele la newsletter;
- numele și mesajele din formularul de contact;
- adresele IP și datele din modulele de analiză a traficului;
- datele din comentarii;
- informațiile din comenzi, dacă ai un magazin online.
Fă o listă simplă cu fiecare tip de dată, scopul și locul în care este păstrată.
Temeiul și informarea
Pentru fiecare prelucrare ai nevoie de un motiv legal, numit temei. Poate fi acordul persoanei, executarea unui contract sau o obligație legală. Informarea se face printr-o politică de confidențialitate, scrisă clar, care spune cine ești, ce date colectezi, de ce, cât timp le păstrezi și ce drepturi are utilizatorul. Linkul către ea trebuie să fie ușor de găsit.
Cookie-urile și acordul
Cookie-urile care nu sunt strict necesare, cum sunt cele de analiză sau de publicitate, cer acordul vizitatorului. Banerul de consimțământ trebuie să permită refuzul la fel de ușor ca acceptarea. Nu pre-bifa casetele și nu încărca modulele de urmărire înainte ca vizitatorul să fie de acord.
Drepturile utilizatorilor
Persoanele ale căror date le ai pot cere acces la ele, corectarea, ștergerea sau retragerea acordului. Stabilește o adresă de e-mail la care poți primi astfel de cereri și un mod de a răspunde la timp. Regulamentul prevede termene pentru răspuns, pe care le verifici în textul oficial sau la autoritatea competentă.
Măsuri tehnice de bază
Protecția începe cu măsuri simple, dar aplicate constant. Parcurge această listă:
- folosește conexiune securizată (HTTPS) pe tot site-ul;
- actualizează platforma, temele și extensiile;
- folosește parole lungi și unice și autentificare în doi pași;
- limitează numărul persoanelor cu acces la datele utilizatorilor;
- fă copii de siguranță și păstrează-le criptate;
- șterge datele de care nu mai ai nevoie.
Dacă folosești servicii externe, de exemplu pentru newsletter sau analiză, verifică ce fac ele cu datele și încheie contractele necesare.
Ce faci dacă se întâmplă un incident
Dacă datele au fost accesate de persoane neautorizate, notează ce s-a întâmplat, oprește sursa problemei și cere sfatul unui specialist. În anumite cazuri există obligația de a notifica autoritatea de supraveghere și persoanele afectate, într-un termen scurt stabilit de regulament.
Întrebări frecvente
Trebuie să mă înregistrez undeva ca să am un blog?
Regulile de înregistrare se confirmă la autoritatea națională de supraveghere. Obligațiile de informare și de protecție se aplică oricum.
Pot copia o listă de adrese de e-mail?
Nu fără un temei legal. Trimiterea de mesaje promoționale cere, în general, acordul prealabil al destinatarului.
Ajunge un model de politică descărcat de pe internet?
Doar dacă îl adaptezi exact la ce faci tu. Un text copiat, care nu descrie realitatea, poate face mai mult rău decât bine.
Dacă vrei să vezi mai multe sugestii pe teme de tehnologie și viață digitală, poți citi recomandările de pe blog20.ro, iar pentru alte subiecte vizitează blog20.ro. Articolul nu înlocuiește consultanța juridică.
