Ar privaloma turėti svetainės privatumo politiką?
Trumpas atsakymas
Atskiro dokumento pavadinimu „privatumo politika“ įstatymas nereikalauja, bet informuoti žmones privaloma — o svetainėje tai padaryti patogiausia būtent tokiu tekstu. Todėl praktinis atsakymas yra taip: jei svetainė renka bet kokius duomenis, informacija turi būti prieinama.
Kas šiame puslapyje
Iš kur kyla pareiga
BDAR reikalauja, kad asmuo iš anksto žinotų, kas jo duomenis tvarko, kokiu tikslu, kokiu pagrindu, kiek laiko, kam jie perduodami ir kokias teises jis turi. Informacija turi būti pateikta glausta, suprantama ir lengvai prieinama forma. Konkrečias informavimo nuostatas žr. [TIKRINTI: teisės akto nuoroda].
Svetainė yra lengviausia vieta šią pareigą įvykdyti, todėl privatumo politika tapo standartu. Bet ji apima tik tuos procesus, kuriuos iš tikrųjų aprašo: darbuotojams, kandidatams ar vaizdo stebėjimui dažnai reikia atskirų pranešimų.
Ką tekstas turi apimti
Kas yra duomenų valdytojas ir kaip su juo susisiekti; kokie duomenys renkami ir kokiu tikslu; koks teisinis pagrindas kiekvienam tikslui; kiek laiko duomenys saugomi; kam perduodami; ar perduodami už Europos ekonominės erdvės ribų; kokios yra asmens teisės ir kaip jomis pasinaudoti; teisė pateikti skundą priežiūros institucijai.
Jei svetainėje yra užklausos forma, registracija, naujienlaiškis ar statistikos priemonė, kiekvieną iš jų reikia įvardyti atskirai. Bendras sakinys „naudojame duomenis paslaugoms teikti“ informavimo pareigos neįvykdo.
Dažniausios klaidos
Pirma — nukopijuotas svetimas tekstas, kuriame minimos priemonės, kurių svetainėje nėra, arba nutylimos tos, kurios yra. Antra — politika, aprašanti tik svetainę, nors organizacija tvarko kur kas daugiau duomenų. Trečia — tekstas, kurio niekas neatnaujino po to, kai atsirado nauja sistema.
Ketvirta klaida yra kalbos: šešių puslapių teisinis tekstas formaliai atitinka reikalavimą, bet neatitinka suprantamumo sąlygos. Trumpi sakiniai ir aiškūs skyriai čia yra ne stiliaus, o atitikties klausimas.
Kaip ją palaikyti gyvą
Privatumo politika rašoma iš registro, o ne atvirkščiai. Kai registre atsiranda naujas procesas, iškart matyti, ar reikia papildyti tekstą. Taip išvengiama padėties, kai dokumentas ir tikrovė išsiskiria.
Naudinga nurodyti paskutinio atnaujinimo datą ir saugoti ankstesnes versijas. Jei kada nors prireiks parodyti, kokia informacija buvo skelbiama prieš metus, turėsite atsakymą.
Oficialus teisės akto tekstas
Reglamento nuostatų čia neperpasakojame. Oficialus BDAR tekstas lietuvių kalba yra vienoje vietoje ir yra tikslesnis už bet kokį atpasakojimą.