Kad ir nepieciešama privātuma politika un kā to izveidot? Privātuma politikas paraugs
Mājas lapu vai interneta veikalu izveidot ir viegli un ātri, īpaši, ja to dara ar Mozello, taču nedaudz grūtāk ir izdabāt dažādām juridiskām prasībām un likumiem, kas radīti, lai aizsargātu cilvēkus, bet uzliek papildus pienākumus visiem uzņēmējiem un mājas lapu saimniekiem. Viens no šādiem pienākumiem ir nodrošināt personas datu aizsardzību, kas cita starpā nozīmē obligātu prasību informēt apmeklētājus par datu apstrādi. Lai izpildītu šo prasību, mājas lapā vai interneta veikalā obligāti ir jāpublicē privātuma politika jeb privātuma atruna.
Tev nav jābūt juristam un gatavu privātuma politikas paraugu atradīsi raksta beigās, taču vispirms iesaku iepazīties ar privātuma politikas nepieciešamību, uzbūvi un elementiem. Šīs zināšanas Tev ļaus izveidot tādu privātuma atrunu, kas precīzi atbilst tieši Tavai situācijai.
Vai tas tiešām attiecas arī uz mani?
Datu aizsardzības likumu prasības ir jāievēro visiem, kas iegūst un izmanto jebkādus personas datus. Personas dati ir jebkura informācija, kas ļauj likumīgi identificēt konkrētu personu – vārds, uzvārds, adrese, e-pasta adrese, dzimšanas datums utt. Tātad, personas datu aizsardzības pienākumi attiecas uz visiem, kas:
- piedāvā preces vai pakalpojumus privātpersonām,
- izraksta rēķinus,
- ļauj ar sevi sazināties,
- izmanto Google Analytics vai jebkādus citus statistikas rīkus, kas lietotāja datorā veido sīkdatnes,
- jebkādā citā veidā izmanto personas datus.
Ja Tu piedāvā produktus vai pakalpojumus vai tev ir klienti, vai tavai mājas lapai ir statistikas vākšana vai kontaktu forma, vai gluži vienkārši Tu komunicē ar mājas lapas apmeklētājiem, Tev savā mājas lapā obligāti ir jāpublicē privātuma politika jeb privātuma atruna.
Privātuma politikas jeb privātuma atrunas saturs
Privātuma politika jeb privātuma atruna ir mājas lapas sadaļa vai dokuments, kas informē apmeklētāju vai klientu par datu apstrādes principiem tavā mājas lapā, interneta veikalā un uzņēmumā.
Privātuma politikai skaidri un pilnīgi ir jāatbild uz šādiem jautājumiem:
- Kādi personas dati tiek iegūti?
Piemērs: Pircējam jānorāda vārds, uzvārds, adrese, piegādes adrese. - Kādiem mērķiem dati tiek izmantoti?
Piemērs: Personas dati tiek izmantoti, lai izpildītu pasūtījumu un ievērotu likuma prasības. - Kā tiek nodrošināta datu aizsardzība?
Piemērs: Datu aizsardzība tiek nodrošināta, izmantojot dažādus datu aizsardzības rīkus un pasākumus. - Cik ilgi dati tiek glabāti?
Piemērs: Personas dati tiek glabāti tik ilgi, cik nepieciešams atbilstoši ieguves mērķim. - Kas var piekļūt datiem?
Piemērs: Datiem var piekļūt tikai pilnvarotas personas. - Vai un kā tiek izmantoti sīkdatnes (cookies)?
Piemērs: Sīkdatnes tiek izmantotas, lai iegūtu mājas lapas apmeklējuma statistiku. - Kādas ir lietotāja tiesības saistībā ar datiem?
Piemērs: Jūsu tiesības attiecībā uz saviem personas datiem ir piekļūt, labot, dzēst un pieprasīt apstrādes izbeigšanu.
Privātuma atrunai nav obligāti jābūt garai vai sarežģītai, taču tai ir jāsniedz saturīgas atbildes uz augstāk minētajiem jautājumiem. Augstāk minētie piemēri ir pats minimums un vēlams, ka privātuma politika tomēr ir pietiekami izvērsta, lai veiksmīgi komunicētu datu apstrādes praksi.
Privātuma atrunā arī obligāti jāinformē persona par to, ka viņai ir tiesības
- piekļūt saviem datiem,
- labot savus datus,
- dzēst savus datus,
- pieprasīt savu datu nepamatotas apstrādes pārtraukšanu,
- kā arī citas normatīvajos aktos noteiktās tiesības.
Privātuma atrunu parasti veido kā atsevišķu sadaļu, taču to var veidot arī kā distances līguma sastāvdaļu.
Informācija par sīkdatņu (cookies) izmantošanu
Īpaša sadaļa privātuma politikā ir atvēlama informācijai par sīkdatņu izmantošanu. Ja mājas lapā vai interneta veikalā tiek izmantoti statistikas iegūšanas vai mārketinga rīki, piemēram, Google Analytics, Facebook pixel vai jebkāda veida izsekošanas (tracking) kodi, tad apmeklētājs ir obligāti jāinformē par sīkdatņu (cookies) izmantošanu, jo visi šie rīki izmanto sīkdatnes. Sīkdatnes izmanto arī mājas lapā ievietotie YouTube video, Facebook "Like" pogas un un bieži arī citi trešo pušu komponenti vai kodi.
Ja mājas lapa neizmanto nekādus statistikas vai mārketinga rīkus, tajā nav ievietoti nekādi trešo pušu kodi vai komponenti, tad, visdrīzāk, sīkdatnes netiek izmantotas un sadaļa par sīkdatņu izmantošanu nav nepieciešama.
Veidojot sadaļu par sīkdatnēm, ir jāatbild uz šādiem jautājumiem:
- Kāda veida sīkdatnes tiek izmantotas?
Piemērs: Mēs izmantojam Google Analytics un Facebook sīkdatnes. - Kādiem mērķiem tas tiek darīts?
Piemērs: Sīkdatnes izmantojam, lai iegūtu apmeklējuma statistiku, novērtētu reklāmas efektivitāti un rādītu mērķētu reklāmu. - Kā lietotājs no šīm sīkdatnēm var atteikties?
Piemērs: Lai sīkdatnes netiktu saglabātas, jūs varat izmantot privātās pārlūkošanas režīmu. Lai atteiktos no mērķētas reklāmas, jūs varat izmantot bezmaksas rīku Your Online Choices vai YourAdChoices.
Svarīgas piezīmes
Privātuma politika un datu aizsardzības pasākumi nav tikai formāla prasība, bet pavisam nopietna un atbildīga lieta, tāpēc:
- Viss privātuma politikā norādītais ir obligāti jāievēro praksē
- Privātuma politikā nedrīkst iekļaut neatļautu praksi, piemēram, tiesības sūtīt klientam reklāmas e-pastus, ja viņš ir veicis pirkumu, bet nav atsevišķi pieteicies reklāmas saņemšanai (to aizliedz ES vispārējā datu aizsardzības regula).
Privātuma politikas paraugs
Lai atvieglotu privātuma politikas jeb privātuma atrunas sastādīšanu, esam izveidojuši universālu privātuma politikas paraugu tipiskai mājas lapai, kas:
- piedāvā iegādāties preces vai pakalpojumus
- var piedāvāt klientiem pieteikties jaunumu saņemšanai
- var saturēt trešās puses kodu vai komponentes, piemēram, YouTube video
- izmanto statistikas rīku Google Analytics, Facebook pixel un mērķētas reklāmas rīkus
Vajadzības gadījumā šo paraugu var papildināt vai labot.
Svarīgi! Katra mājas lapa, interneta veikals un uzņēmums ir īpašs un atšķirīgs, tāpēc Mozello rekomendē iedziļināties ar privātuma politikas sastādīšanu saistītajos jautājumos un vajadzības gadījumā piesaistīt arī juridisko palīdzību.