Dostosowanie strony internetowej do RODO: pełna checklista

Co grozi stronie internetowej niezgodnej z RODO?

Niezgodna strona naraża się na sankcje CNIL sięgające 20 milionów euro lub 4% światowego obrotu. RODO obowiązuje od maja 2018 roku każdą firmę, która zbiera dane osobowe, nawet zwykły adres e-mail przez formularz kontaktowy. Wielkość firmy nie chroni: skarga klienta, pracownika lub konkurenta wystarczy, by uruchomić kontrolę. Przed nałożeniem kary CNIL może publicznie wezwać do usunięcia naruszeń, co trwale szkodzi reputacji lokalnej firmy. Ważne zastrzeżenie: ten artykuł jest operacyjną checklistą dla przedsiębiorców i nie zastępuje indywidualnej porady prawnej.

Jakie jest 8 punktów checklisty RODO?

Zgodna strona opiera się na 8 fundamentach: nota prawna, polityka prywatności, baner cookies z prawdziwym wyborem, zminimalizowane i zabezpieczone formularze w HTTPS, rejestr czynności przetwarzania, umowy z podwykonawcami, określone okresy przechowywania danych oraz procedura odpowiedzi na wnioski o dostęp lub usunięcie. Poniższa tabela podsumowuje konkretne działanie oczekiwane dla każdego z nich.

Nota prawna a polityka prywatności: jaka jest różnica?

Nota prawna identyfikuje wydawcę strony, a polityka prywatności wyjaśnia, co robisz z danymi. Ta pierwsza jest obowiązkowa dla każdej strony firmowej: nazwa firmy, adres, dostawca hostingu, sposób kontaktu. Druga szczegółowo opisuje dla każdego przetwarzania cel, podstawę prawną, okres przechowywania i prawa odwiedzających. Tekst skopiowany z innej strony to fałszywy przyjaciel: opisuje przetwarzania, które nie są Twoje, i pomija te, które faktycznie realizujesz. Pisz zwięźle, prostym językiem, i aktualizuj stronę przy każdym nowym zainstalowanym narzędziu.

Cookies i zgoda: jak być w porządku w praktyce?

Zasada jest prosta: żaden plik cookie do pomiaru odwiedzin lub reklamy nie może zostać zapisany, zanim odwiedzający wyrazi zgodę. Zgoda musi być dobrowolna i świadoma: przycisk „Odrzuć wszystko” tak samo widoczny jak „Zaakceptuj wszystko”, żadnych domyślnie zaznaczonych pól i możliwość zmiany decyzji w dowolnym momencie za pomocą stałego linku. Dalsze przeglądanie strony nie oznacza zgody. Zwolnione są wyłącznie pliki cookie ściśle niezbędne do działania (koszyk, sesja). Oficjalne zalecenia publikuje francuski organ nadzorczy CNIL: to jest punkt odniesienia, a nie domyślne ustawienia Twojego systemu CMS.

Jakie są najczęstsze błędy w małych firmach?

Najczęstsze błędy to baner cookies bez przycisku odmowy, zbyt rozbudowane formularze i brak odpowiedzi na wnioski o usunięcie danych. Kolejne to: strona wciąż częściowo w HTTP, newsletter zasilany wizytówkami bez zgody, ogólnikowa polityka prywatności, brak rejestru czynności przetwarzania i dane potencjalnych klientów przechowywane bez ograniczeń. Żadna z tych poprawek nie jest kosztowna: większość załatwia się w kilka godzin pracy. Prawdziwym ryzykiem jest nierobienie niczego w przekonaniu, że RODO dotyczy tylko dużych firm.

Jak obsługiwać wnioski o dostęp i usunięcie danych?

Musisz odpowiedzieć na każdy wniosek o dostęp, sprostowanie lub usunięcie danych w ciągu 1 miesiąca. Konkretnie: wskaż punkt kontaktowy w swojej polityce prywatności, zweryfikuj tożsamość wnioskodawcy, a następnie przekaż kopię danych lub potwierdź ich usunięcie. Zachowuj pisemny ślad każdego wniosku i swojej odpowiedzi. Pamiętaj też o kopiach: kopie zapasowe, narzędzie do e-mailingu, CRM. Dla małej firmy wystarczy procedura zapisana na jednej stronie, pod warunkiem że jest rzeczywiście stosowana.

Jak uzyskać stronę zgodną z przepisami od samego początku?

Najbardziej ekonomicznym rozwiązaniem jest uwzględnienie zgodności z przepisami już na etapie projektowania, zamiast poprawiać ją później. Strony internetowe Ready2GEO są domyślnie dostarczane zgodne z przepisami: HTTPS, baner cookies z prawdziwym wyborem, nota prawna, polityka prywatności i zminimalizowane formularze, już w ofercie Essentiel za 490 € (online 5 dni po zatwierdzeniu specyfikacji) oraz w ofercie Business za 990 € obejmującej do 8 stron, rezerwację i płatność. Hosting już od 29 €/mies. obejmuje konserwację, a więc utrzymanie zgodności w czasie. Bezpłatna wycena, odpowiedź w ciągu 24h. I nie zapomnij o drugim zadaniu regulacyjnym: dostępności cyfrowej, opisanej szczegółowo w naszym przewodniku o dostępności stron internetowych.