Slovník · Web a stránky ·
Definícia
GDPR je európske nariadenie o ochrane osobných údajov, ktoré platí vo všetkých členských štátoch od mája 2018. Hovorí, za akých podmienok smie firma pracovať s údajmi o ľuďoch a aké práva majú tí, ktorých sa údaje týkajú.
Každého, kto spracúva osobné údaje ľudí z Európskej únie. Veľkosť firmy na tom nič nemení. Živnostník s kontaktným formulárom na webe spadá pod rovnaké nariadenie ako banka, líši sa len rozsah povinností.
Formálne ide o nariadenie (EÚ) 2016/679 a na Slovensku ho dopĺňa zákon č. 18/2018 Z. z. o ochrane osobných údajov. Dozor vykonáva Úrad na ochranu osobných údajov Slovenskej republiky.
Čokoľvek, podľa čoho sa dá identifikovať konkrétny človek. Nie je to len meno a rodné číslo:
Práve posledné dva body prekvapujú najčastejšie. Meranie návštevnosti a chat na webe pracujú s osobnými údajmi aj vtedy, keď majiteľ webu žiadne meno nevidí.
Príklad z praxe
Kozmetický salón si vedie objednávky v zošite a k menu klientky si píše poznámku o alergii. To je zdravotný údaj, čiže osobitná kategória s prísnejším režimom než telefónne číslo. Tá istá poznámka v rezervačnom systéme má rovnaký status, len je k nej navyše potrebné vedieť, kto k nej má prístup a ako dlho tam zostane.
Pri bežnom webe malej firmy ide o štyri veci, ktoré sa dajú vybaviť raz a potom už len udržiavať:
Strop v nariadení je 20 miliónov eur alebo 4 % z celosvetového ročného obratu, podľa toho, čo je vyššie. To číslo sa v článkoch o GDPR cituje najradšej, lebo strašenie funguje.
Realita slovenskej malej firmy vyzerá inak. Tie sumy sú stropy pre najzávažnejšie prípady, kde ide o systémové zlyhanie alebo o dáta miliónov ľudí. Úrad je pri ukladaní pokút viazaný primeranosťou a berie do úvahy závažnosť, úmysel a mieru spolupráce. Bežnejším výsledkom kontroly je pokyn na nápravu.
Praktickejší dôvod, prečo to riešiť, je iný. Neporiadok v údajoch sa prejaví skôr než kontrola: klientka požiada o vymazanie a nikto nevie, v koľkých tabuľkách jej meno je.
Súhlas nie je všeliek. Vypýtať si súhlas na všetko je pohodlné, ale súhlas sa dá kedykoľvek odvolať. Pri objednávke alebo účtovníctve sú správnym základom zmluva a zákon, nie súhlas.
Skopírovaný text z iného webu je riziko. Zásady ochrany osobných údajov prevzaté od konkurencie pravdepodobne menujú nástroje, ktoré nepoužívate, a zamlčia tie vaše.
Vymazanie znamená všade. Žiadosť o výmaz sa týka aj exportov v tabuľkách, záloh a kópie v e-mailovom nástroji, nielen záznamu v systéme.
Áno, ak má kontaktný formulár, meranie návštevnosti alebo prihlásenie na odber noviniek. Stačí jedna z tých troch vecí. Web, ktorý je len vizitkou bez formulára a bez analytiky, má minimálne povinnosti, ale takých webov je dnes málo.
Nie, hoci sa to spája. Súhlas s ukladaním cookies upravuje na Slovensku zákon o elektronických komunikáciách a dozoruje ho iný úrad než ochranu osobných údajov. GDPR sa potom uplatní na to, čo s údajmi z cookies robíte ďalej.
Väčšina malých firiem nie. Povinnosť vzniká pri systematickom monitorovaní ľudí vo veľkom rozsahu alebo pri rozsiahlom spracúvaní osobitných kategórií údajov, napríklad zdravotných. Bežná reštaurácia, salón či remeselník do toho nespadajú.
Súvisiaca služba
Weby staviame tak, aby formulár, meranie aj súhlasy sedeli od prvého dňa. Webové stránky od 399 €. Naše vlastné zásady ochrany osobných údajov si môžete prečítať ako príklad.
Prejdeme formuláre, meranie a nástroje tretích strán a povieme, čo chýba.
Chcem to prejsť →