Ghid · GDPR
De Oancea Marius, Freeline Design9 min de citit
Din mai 2018, de când se aplică Regulamentul general privind protecția datelor (GDPR), orice site care colectează informații despre vizitatori trebuie să respecte câteva reguli clare. Nu contează dacă este un site de prezentare cu un formular de contact sau un magazin online cu mii de comenzi: dacă prelucrează nume, adrese de e-mail, numere de telefon sau date de navigare, intră sub incidența GDPR.
În acest ghid explicăm pe scurt ce înseamnă GDPR pentru un site creat pentru o firmă: cine răspunde pentru date, ce trebuie să conțină politica de confidențialitate, cum se gestionează cookie-urile și ce măsuri tehnice sunt necesare.
Când o firmă de web design construiește un site, întrebarea „cine răspunde de GDPR?” apare des. Răspunsul este simplu: proprietarul site-ului este operatorul de date. El decide ce date colectează site-ul, în ce scop și cât timp le păstrează, deci el răspunde în fața clienților și a autorității.
Agenția care realizează sau întreține site-ul este, de regulă, persoană împuternicită: are acces la date doar pentru a presta serviciul (de exemplu, la comenzile dintr-un magazin online în timpul mentenanței) și le prelucrează doar conform instrucțiunilor clientului. Relația dintre cele două părți se stabilește printr-un acord de prelucrare a datelor (DPA), cerut de articolul 28 din GDPR.
La fel, firma de hosting, serviciul de e-mail, procesatorul de plăți sau platforma de newsletter prelucrează date în numele proprietarului site-ului. Toți acești furnizori trebuie aleși cu grijă și menționați în politica de confidențialitate.
Chiar și un site simplu de prezentare prelucrează date personale. Cele mai frecvente surse sunt:
Primul pas pentru un site conform este un inventar clar al acestor date: ce se colectează, de ce, unde ajunge și cine are acces.
Orice site care colectează date personale trebuie să aibă o politică de confidențialitate ușor de găsit, de obicei în subsolul paginii. Conform articolului 13 din GDPR, ea trebuie să explice pe înțelesul tuturor:
Cea mai frecventă greșeală este un șablon copiat de pe alt site, care descrie servicii pe care firma nu le folosește sau, mai rău, pomenește numele altei companii. Politica trebuie să reflecte ce face efectiv site-ul tău. Formulări de tipul „prin utilizarea site-ului ești de acord cu prelucrarea datelor” nu reprezintă un consimțământ valid.
În România, regulile pentru cookie-uri vin din Legea nr. 506/2004, completată de GDPR. Pe scurt:
Tehnic, asta înseamnă un banner de cookie-uri configurat corect, care blochează efectiv scripturile până la acord, și o politică de cookie-uri cu lista cookie-urilor folosite. Pentru site-urile care folosesc Google Analytics sau Google Ads, bannerul trebuie integrat și cu Google Consent Mode v2, cerut de Google pentru utilizatorii din Spațiul Economic European.
Formularele sunt locul în care site-ul colectează cele mai multe date direct de la vizitatori. Câteva reguli practice:
Un magazin online prelucrează mai multe date și mai sensibile decât un site de prezentare: adrese de livrare, istoricul comenzilor, conturi de client și date de facturare. În plus, datele ajung la mai mulți furnizori – procesatorul de plăți, firmele de curierat, programul de facturare, platforma de e-mail marketing.
Pentru un magazin conform contează în special:
Articolul 32 din GDPR cere „măsuri tehnice și organizatorice adecvate” pentru protejarea datelor. Pentru un site, asta înseamnă concret:
Dacă site-ul este compromis și datele personale pot fi afectate, operatorul trebuie să notifice ANSPDCP în cel mult 72 de ore de la constatare, iar în cazurile grave și persoanele vizate. De aceea, mentenanța periodică este una dintre cele mai eficiente măsuri de conformitate.
Orice persoană ale cărei date sunt prelucrate prin site poate cere acces la ele, corectarea, ștergerea, restricționarea prelucrării, portabilitatea sau se poate opune prelucrării. Operatorul trebuie să răspundă în cel mult o lună.
În practică, asta înseamnă să știi unde sunt datele: în mesajele primite pe e-mail, în intrările salvate de formulare, în comenzile din magazin, în lista de abonați sau în Google Analytics. Un site bine construit permite găsirea, exportul și ștergerea lor fără efort, iar WordPress are instrumente dedicate pentru exportul și ștergerea datelor unui utilizator.
Când realizăm un site sau un magazin online, partea de protecție a datelor este inclusă în proiect, nu adăugată la final. Configurăm bannerul de cookie-uri și Google Consent Mode, construim formulare care cer doar datele necesare, pregătim structura politicii de confidențialitate pe baza a ceea ce face efectiv site-ul și alegem hosting cu servere în Uniunea Europeană.
Pentru clienții de mentenanță acționăm ca persoană împuternicită și semnăm, la cerere, un acord de prelucrare a datelor. Pentru felul în care prelucrăm datele vizitatorilor propriului nostru site, vezi politica noastră de confidențialitate.
Acest articol are scop informativ și nu reprezintă consultanță juridică. Pentru situații specifice, recomandăm verificarea documentelor de către un specialist în protecția datelor.
Freeline Design, Brașov · Scrie despre web design, SEO și site-uri care aduc clienți. Despre noi
Construim site-uri și magazine online cu banner de cookie-uri, formulare și politici configurate corect. Spune-ne ce ai nevoie.
CONTACT
Freeline Design SRL – firmă de web design din Brașov
Site-uri de prezentare, magazine online, SEO și suport IT pentru afaceri din Brașov și din toată țara.
Str. Iuliu Maniu 47, cam. 522, Brașov
Tel: 0736 097 455
E-mail: admin @ freeline-design.ro
DATE FIRMĂ
SEDIUL SOCIAL
SC FREELINE DESIGN SRL
