Strona zgodna z prawem. Podstawy, które warto znać.
Ta rubryka w uproszczeniu przedstawia punkty do sprawdzenia przed uruchomieniem strony. Nie zastępuje informacji prawnych, polityki prywatności, mechanizmu zgód ani porady prawnej: dokładne zasady zależą od kraju siedziby wydawcy i od działalności strony.
Dane osobowe i RODO
Gdy strona zbiera dane pozwalające zidentyfikować osobę (imię i nazwisko, e-mail, telefon, wiadomość…), co do zasady obowiązuje RODO. Trzeba wiedzieć, jakie dane są zbierane, w jakim celu i na jakiej podstawie, jasno informować osoby oraz zbierać tylko to, co niezbędne.
Pliki cookie i inne identyfikatory
Pliki cookie i identyfikatory ściśle niezbędne do usługi, o którą prosi odwiedzający (np. techniczne działanie strony), co do zasady nie wymagają zgody. Te służące do pomiaru oglądalności, reklamy lub usług podmiotów trzecich zazwyczaj jej wymagają, po jasnym poinformowaniu. W zależności od faktycznie używanych narzędzi strona może w ogóle nie potrzebować banera: wszystko zależy od tego, co zapisuje na urządzeniu odwiedzającego lub z niego odczytuje.
Informacje prawne
Strona firmowa powinna co do zasady wskazywać, kto ją wydaje i jak się z nim skontaktować, a także informacje właściwe dla danej działalności (np. numer firmy lub dane zawodu regulowanego). Dokładna treść zależy od kraju i działalności: przygotowuje się ją dla każdej strony, a nie kopiuje.
Ryzyko i możliwe sankcje
W razie naruszenia organ ochrony danych może m.in. udzielić ostrzeżenia, nakazać dostosowanie się do przepisów lub nałożyć administracyjną karę pieniężną. Zgodnie z RODO (art. 83) możliwe górne limity to 10 mln euro lub 2 % całkowitego rocznego światowego obrotu przy niektórych naruszeniach (np. obowiązki administratora) oraz 20 mln euro lub 4 % przy innych (podstawowe zasady, zgoda, prawa osób, transfery poza UE) – dla przedsiębiorstwa stosuje się kwotę wyższą. To maksima: organ bierze pod uwagę wagę i czas trwania naruszenia, jego umyślność, podjęte środki i współpracę. Brak samego tekstu nie oznacza automatycznej kary.
W zależności od funkcji strony
- Formularze: wskaż, jakie dane są wymagane, po co, kto je otrzymuje i jak korzystać ze swoich praw.
- Pomiar oglądalności: sprawdź, czy narzędzie zapisuje identyfikatory i czy wymagana jest zgoda, zależnie od narzędzia i właściwego organu.
- Wbudowane filmy i usługi podmiotów trzecich (mapy, czcionki, media społecznościowe): mogą przekazywać dane odwiedzającego dostawcy, więc wybierz je i skonfiguruj starannie.
- Prawa osób: dostęp, sprostowanie, usunięcie, sprzeciw… zapewnij prosty sposób ich wykonywania i odpowiadania.