{"id":2589,"date":"2018-04-23T12:46:49","date_gmt":"2018-04-23T10:46:49","guid":{"rendered":"https:\/\/prodblog.wenet.pl\/?p=2589"},"modified":"2023-09-05T10:20:13","modified_gmt":"2023-09-05T08:20:13","slug":"rodo-ostatnia-prosta-wdrozeniem","status":"publish","type":"post","link":"https:\/\/wenet.pl\/blog\/rodo-ostatnia-prosta-wdrozeniem\/","title":{"rendered":"RODO \u2013 ostatnia prosta przed wdro\u017ceniem"},"content":{"rendered":"

\"RODO<\/p>\n

Zosta\u0142o ju\u017c niewiele ponad miesi\u0105c do wej\u015bcia w \u017cycie przepis\u00f3w RODO. Przez ostatnie p\u00f3\u0142 roku wszyscy w bran\u017cy zaobserwowali\u015bmy zwi\u0119kszone zainteresowanie szkoleniami i doradztwem z zakresu regulacji i przepis\u00f3w dotycz\u0105cych przetwarzania danych osobowych. Przez kolejne miesi\u0105ce w\u0142a\u015bciciele witryn, portali i sklep\u00f3w e-commerce wdra\u017cali zmiany, dostosowuj\u0105c swoj\u0105 dzia\u0142alno\u015b\u0107 do nowych przepis\u00f3w. Najbli\u017csze tygodnie to czas na dopi\u0119cie ostatniego guzika oraz ewentualne wprowadzenie ostatecznych poprawek w stosowanych formularzach, aby spokojnie przespa\u0107 noc przed dniem 25 maja. Dzi\u015b bierzemy pod lup\u0119 praktyczne rozwi\u0105zania zwi\u0105zane z wdro\u017ceniem przepis\u00f3w RODO w dzia\u0142alno\u015bci internetowej.<\/p>\n

Po pierwsze \u2013 obowi\u0105zek informacyjny<\/strong><\/p>\n

Je\u015bli nasz portal opr\u00f3cz zwyk\u0142ej prezentacji dzia\u0142alno\u015bci firmy nie tylko zbiera cookies, ale s\u0142u\u017cy tak\u017ce do utrzymywania dwustronnej komunikacji z jego u\u017cytkownikami lub do prowadzenia transakcji handlowych \u2013 musimy pami\u0119ta\u0107, \u017ce w ten spos\u00f3b przetwarzamy dane osobowe u\u017cytkownik\u00f3w serwisu internetowego, staj\u0105c si\u0119 ich administratorem w rozumieniu przepis\u00f3w RODO. Mamy zatem obowi\u0105zek poinformowa\u0107 klient\u00f3w o tym fakcie i szczeg\u00f3\u0142owo przedstawi\u0107 zakres oraz cel przetwarzania danych, a tak\u017ce powiadomi\u0107 o przys\u0142uguj\u0105cych im prawach wynikaj\u0105cych z przepis\u00f3w RODO.\u00a0 Spe\u0142nienie tego obowi\u0105zku jest warunkiem koniecznym przed uzyskaniem zgody u\u017cytkownika portalu na przetwarzanie jego danych osobowych.<\/p>\n

Checkbox \u2013 checked<\/strong><\/p>\n

Potwierdzenie spe\u0142nienia obowi\u0105zku informacyjnego oraz uzyskania zgody na przetwarzanie danych osobowych u\u017cytkownik\u00f3w naszego portalu mo\u017cemy rejestrowa\u0107 \u00a0poprzez zaznaczenie checkboxa. Oczywi\u015bcie jego rozwini\u0119cie musi w pe\u0142ni wyja\u015bnia\u0107 \u00a0to, na co u\u017cytkownik wyra\u017ca zgod\u0119. Wymogiem RODO jest, aby by\u0142o to sformu\u0142owane w spos\u00f3b jednoznaczny i czytelny, niekoniecznie zawi\u0142ym j\u0119zykiem prawniczym. Co wi\u0119cej, je\u015bli zamierzamy wykorzysta\u0107 dane osobowe do wi\u0119cej ni\u017c jednego celu, wszystkie musz\u0105 zosta\u0107 jasno okre\u015blone, aby ka\u017cdy wiedzia\u0142, na co si\u0119 zgadza.<\/p>\n

\"RODO<\/p>\n

Milczenie nie oznacza zgody<\/strong><\/p>\n

Przepisy RODO wykluczaj\u0105 mo\u017cliwo\u015b\u0107 uzyskania zgody w spos\u00f3b domy\u015blny lub powi\u0105zany z innym o\u015bwiadczeniem woli. Dlatego zgoda ka\u017cdego rodzaju (np. na przetwarzanie danych osobowych, na otrzymywanie newslettera zawieraj\u0105cego informacje handlowe lub marketingowy kontakt telefoniczny) musi by\u0107 wyra\u017cona w spos\u00f3b oddzielny. Ponadto, ka\u017cdy\u00a0 checkbox na starcie musi by\u0107 pusty, aby nie pozostawi\u0107 cienia w\u0105tpliwo\u015bci, \u017ce u\u017cytkownik zaznaczaj\u0105c go wyrazi\u0142 zgod\u0119 dobrowolnie, maj\u0105c pe\u0142n\u0105 \u015bwiadomo\u015b\u0107 jej nast\u0119pstw. Najlepszym rozwi\u0105zaniem jest stosowanie osobnego chekboxu dla TAK i osobnego dla NIE. Wtedy wykluczamy mo\u017cliwo\u015b\u0107 pomy\u0142ki. Problematyczne mog\u0105 by\u0107 te\u017c sytuacje, w kt\u00f3rych zgoda zosta\u0142a udzielona jednostopniowo, w wyniku czego zosta\u0142a ona wyra\u017cona nieprawid\u0142owo (np. osoba trzecia wpisuje e-mail u\u017cytkownika i oznacza checkbox \u201eZapisz na newsletter\u201d, wbrew woli u\u017cytkownika). Rozwi\u0105zaniem mog\u0105 by\u0107 potwierdzenia double opt-in, polegaj\u0105ce na wysy\u0142aniu mailem link\u00f3w aktywacyjnych z odpowiedni\u0105 zgod\u0105. Kontynuacj\u0105 dotychczas obowi\u0105zuj\u0105cych zasad jest mo\u017cliwo\u015b\u0107 wycofania w dowolnym czasie i w dowolnej formie wyra\u017conej wcze\u015bniej zgody.<\/p>\n

To ty jako w\u0142a\u015bciciel portalu ponosisz odpowiedzialno\u015b\u0107 za stosowan\u0105 technologi\u0119 i bezpiecze\u0144stwo przetwarzania!<\/strong><\/p>\n

Przepisy RODO ustanawiaj\u0105 zasad\u0119 ryzyka przy ocenie odpowiedzialno\u015bci administratora danych za prawid\u0142owo\u015b\u0107 i bezpiecze\u0144stwo ich przetwarzania. Wed\u0142ug tej zasady to w\u0142a\u015bciciel portalu musi udowodni\u0107, \u017ce nale\u017cycie realizuje prawa przys\u0142uguj\u0105ce jego u\u017cytkownikom, a ewentualne naruszenia bezpiecze\u0144stwa danych (np. ich wyciek, albo zniekszta\u0142cenie tre\u015bci) nie zosta\u0142y spowodowane przyczynami le\u017c\u0105cymi po jego stronie. RODO nie wskazuje konkretnych gotowych technologii albo najskuteczniejszych rozwi\u0105za\u0144. Nakazuje natomiast stosowanie \u015brodk\u00f3w technicznych i organizacyjnych adekwatnych do ryzyka naruszenia praw lub wolno\u015bci os\u00f3b fizycznych o r\u00f3\u017cnym prawdopodobie\u0144stwie wyst\u0105pienia i wadze zagro\u017cenia, przy\u00a0 uwzgl\u0119dnieniu stanu wiedzy technicznej, koszt\u00f3w wdra\u017cania oraz charakteru, zakresu, kontekstu i cel\u00f3w przetwarzania. To ryzyko ka\u017cdy z w\u0142a\u015bcicieli serwis\u00f3w internetowych musi oszacowa\u0107 samodzielnie, bior\u0105c pod uwag\u0119 w\u0142asne uwarunkowania biznesowe. Podsumowuj\u0105c, j<\/a>ak pisali\u015bmy w lutym o RODO<\/a> \u2013 obowi\u0105zkiem ka\u017cdego w\u0142a\u015bciciela portalu przetwarzaj\u0105cego dane osobowe jest wprowadzenie skutecznego systemu ochrony danych u\u017cytkownik\u00f3w oraz prowadzenie stosownej dokumentacji potwierdzaj\u0105cej wdro\u017cenie zmian wymaganych przez RODO.<\/p>\n

U\u017cytkownik, czyli osoba kt\u00f3rej dane dotycz\u0105<\/strong><\/p>\n

Po wej\u015bciu w \u017cycie przepis\u00f3w RODO czyli po 25 maja ka\u017cda osoba fizyczna (tak\u017ce osoba prowadz\u0105ca dzia\u0142alno\u015b\u0107 gospodarcz\u0105) uzyska znacznie szersze prawa do kontroli prawid\u0142owo\u015bci przetwarzania swoich danych przez podmioty, kt\u00f3rym dane te udost\u0119pni\u0142a, czyli tak\u017ce przez w\u0142a\u015bcicieli portali internetowych. Nowo\u015bci\u0105 jest m. in. \u201eprawo do bycia zapomnianym\u201d, gdy za\u017c\u0105da tego u\u017cytkownik strony WWW, a wyczerpane zosta\u0142y podstawy prawne do dalszego przetwarzania jego danych (np. zosta\u0142a wycofana przez niego zgoda na przetwarzanie danych). Dla administratora sanych oznacza to konieczno\u015b\u0107 usuni\u0119cia rekordu u\u017cytkownika i wszelkich innych danych jego dotycz\u0105cych z w\u0142asnej bazy oraz poinformowanie o tym wszystkich podmiot\u00f3w, kt\u00f3rym dany rekord by\u0142 przekazany kiedykolwiek wcze\u015bniej. Ponadto RODO tworzy rygorystyczne wymogi odpowiadania na \u017c\u0105dania u\u017cytkownika dotycz\u0105ce wykazania podstawy dotychczasowego przetwarzania jego danych oraz cel\u00f3w i sposob\u00f3w ich przetwarzania. W\u0142a\u015bciciel portalu jest obowi\u0105zany udzieli\u0107 odpowiedzi w terminie 30 dni, a jej brak lub nieterminowo\u015b\u0107 mo\u017ce spowodowa\u0107 na\u0142o\u017cenie kar finansowych przez urz\u0105d nadzoru.<\/p>\n

\"RODO<\/p>\n

Profilowanie \u2013 skuteczne narz\u0119dzie e-commerce dozwolone, ALE\u2026<\/strong><\/p>\n

Pisali\u015bmy niedawno o tym, jak znajomo\u015b\u0107 cyklu zakupowego klienta wp\u0142ywa na skuteczno\u015b\u0107 mailingu<\/a>. Nie jest prawd\u0105, \u017ce pod rz\u0105dami przepis\u00f3w RODO profilowanie b\u0119dzie ca\u0142kowicie zabronione. Jednak\u017ce, aby po dniu 25 maja wys\u0142a\u0107 u\u017cytkownikowi e-mailem profilowan\u0105 ofert\u0119 handlow\u0105 trzeba wcze\u015bniej \u2013 opr\u00f3cz zgody na otrzymywanie informacji handlowych drog\u0105 elektroniczn\u0105 \u2013 uzyska\u0107 tak\u017ce jego zgod\u0119 na profilowanie (np. w momencie, gdy internauta staje si\u0119 u\u017cytkownikiem portalu i wyra\u017ca zgod\u0119 na przetwarzanie jego danych). Ponadto w tre\u015bci przesy\u0142anej oferty nale\u017cy poinformowa\u0107, \u017ce zosta\u0142a ona sporz\u0105dzona na podstawie profilowania oraz \u017ce u\u017cytkownik ma prawo pozna\u0107 kryteria na podstawie kt\u00f3rych sporz\u0105dzono jego profil, a tak\u017ce \u2013 \u017ce ma mo\u017cliwo\u015b\u0107 wycofania zgody na otrzymywanie ofert profilowanych.<\/p>\n

Wracamy wi\u0119c do punktu \u201eU\u017cytkownik, czyli osoba kt\u00f3rej dane dotycz\u0105\u201d, gdy\u017c g\u0142\u00f3wnym celem wprowadzenia RODO jest ochrona prawa do prywatno\u015bci pojedynczych os\u00f3b, kt\u00f3re do tej pory czasem by\u0142y tylko \u201erekordem\u201d w wielkiej bazie danych. Podsumowuj\u0105c, misj\u0105 RODO jest zmuszenie nas do my\u015blenia oraz czytania, komu i na co udzielamy zg\u00f3d w kontek\u015bcie cho\u0107by e-zakup\u00f3w. A wizj\u0105, bezpieczny Internet do surfowania bez zagro\u017cenia utraty kontroli nad naszymi danymi i nasz\u0105 to\u017csamo\u015bci\u0105.<\/p>

\n\"Nowe<\/a><\/span>