RODO na stronie internetowej brzmi jak temat dla prawnika, ale w praktyce dla większości małych firm sprowadza się do kilku konkretnych, wykonalnych elementów, które da się wdrożyć raz i nie wracać do tematu przez lata.
1. Polityka prywatności — obowiązkowy, konkretny dokument
- Jakie dane strona zbiera (np. z formularza kontaktowego, plików cookies).
- W jakim celu i na jakiej podstawie prawnej są przetwarzane.
- Jak długo są przechowywane i komu mogą być udostępnione.
- Jak można poprosić o dostęp do swoich danych albo ich usunięcie.
2. Zgoda na formularzu kontaktowym
Formularz zbierający dane osobowe powinien zawierać czytelną informację o przetwarzaniu danych (lub link do polityki prywatności) — najlepiej w formie checkboxa wymagającego świadomej akcji, nie domyślnie zaznaczonego.
3. Baner cookies — zgodny z realnym użyciem
Jeśli strona używa plików cookies do analityki czy reklam, potrzebny jest baner z możliwością wyrażenia (lub odmowy) zgody, zanim te narzędzia zaczną działać — nie tylko informacyjny komunikat bez realnego wyboru.
4. Bezpieczeństwo przechowywanych danych
Dane zebrane przez formularz powinny być przechowywane w sposób zabezpieczony — szyfrowane połączenie (SSL), ograniczony dostęp do systemu, w którym trafiają zgłoszenia, i jasna procedura, jak długo są przechowywane po zakończeniu kontaktu.
Strony web 5.0 są przygotowywane zgodnie z podstawowymi wymaganiami RODO od pierwszej wersji — baner cookies, formularz ze zgodą, gotowy szkielet polityki prywatności.
Wyceń swoją stronę