Datele personale ale clienților: ce înseamnă GDPR pentru un site mic
Află ce date personale colectezi pe site, cum le justifici, cum le protejezi și ce informații trebuie să afli de la un specialist în protecția datelor.
Pe scurt: dacă ai un site, un blog sau un magazin mic și colectezi nume, adrese de e-mail sau alte date ale vizitatorilor, intri sub regulile GDPR. Ai nevoie de un motiv clar pentru fiecare dată colectată, de o informare vizibilă și de măsuri de securitate de bază. Pentru situații concrete, discută cu un specialist sau cu autoritatea competentă.
Mulți proprietari de site-uri mici cred că regulamentul european privește doar firmele mari. În realitate, orice site care adună date despre persoane, chiar și printr-un formular de contact sau un buletin informativ, are obligații. Mai jos ai o prezentare generală, nu un sfat juridic individual.
Ce sunt datele personale
Datele personale sunt orice informații care identifică o persoană, direct sau indirect. Intră aici numele, adresa de e-mail, numărul de telefon, adresa de livrare și, în anumite situații, adresa IP sau identificatorii din cookie-uri. Unele categorii, de exemplu datele despre sănătate, cer o protecție mai strictă.
Ce date colectezi, de fapt
Primul pas este un inventar al datelor pe care le colectezi, de unde vin și unde ajung. Parcurge site-ul: formularul de contact, comenzile, înscrierea la newsletter, comentariile, unelte de analiză și reclame. Pentru fiecare, notează ce date se strâng, de ce și cât timp le păstrezi. Inventarul te ajută la tot ce urmează.
- formulare de contact și de comandă;
- abonări la buletine informative;
- comentarii și conturi de utilizator;
- cookie-uri și instrumente de statistică.
Temeiul și informarea utilizatorilor
Pentru fiecare prelucrare ai nevoie de un temei: consimțământul persoanei, executarea unui contract, o obligație legală sau un interes legitim. Consimțământul trebuie să fie liber, specific și ușor de retras. Utilizatorii trebuie informați, într-o pagină de politică de confidențialitate scrisă clar, despre ce date colectezi, în ce scop, cât timp le ții și cum își pot exercita drepturile. Dacă vrei exemple de măsuri practice, vezi idei pentru protejarea datelor utilizatorilor în conformitate cu GDPR.
Măsuri de securitate de bază
Securitatea de bază înseamnă acces limitat, parole puternice și actualizări la zi. Folosește conexiune securizată (HTTPS) pe tot site-ul, parole unice și autentificare în doi pași la conturile de administrare. Actualizează platforma și extensiile, fă copii de siguranță și păstrează datele doar atât cât e nevoie. Dacă folosești servicii externe, verifică dacă și ele respectă regulile privind datele.
| Măsură | Ce protejează |
|---|---|
| HTTPS pe tot site-ul | datele trimise prin formulare |
| Autentificare în doi pași | conturile de administrare |
| Actualizări regulate | site-ul în fața vulnerabilităților cunoscute |
| Copii de siguranță | datele în caz de defecțiune sau atac |
Drepturile persoanelor
Persoanele ale căror date le colectezi au drepturi pe care trebuie să le poți respecta. Pot cere acces la datele lor, corectarea lor, ștergerea în anumite condiții și pot retrage consimțământul oricând. Stabilește de la început cine răspunde la astfel de solicitări și unde pot fi trimise, de exemplu la o adresă de e-mail dedicată din pagina de confidențialitate. Un răspuns la timp contează la fel de mult ca măsurile tehnice.
Când ceri ajutor
Dacă prelucrezi date sensibile, ai un număr mare de clienți sau ai suferit o scurgere de date, cere sfatul unui specialist în protecția datelor sau al unui avocat. Pentru întrebări de principiu, autoritatea națională de supraveghere a prelucrării datelor cu caracter personal oferă informații publice. Un incident de securitate poate avea termene stricte de raportare, pe care le verifici la instituție, nu din articole generale.
Întrebări frecvente
Trebuie să am politică de confidențialitate pe un blog personal?
Dacă prin site se colectează date, de exemplu prin comentarii, formulare sau statistici, informarea este necesară. Verifică ce se aplică pentru cazul tău.
Cookie-urile cer întotdeauna acord?
Cele strict necesare funcționării site-ului nu cer acord, dar cele pentru statistici sau reclame, de regulă, da. Un bandou clar, cu opțiune de refuz, este practica obișnuită.
Cât timp pot păstra datele?
Doar cât ai nevoie pentru scopul declarat sau cât cere legea. Stabilește un termen și șterge datele care nu mai sunt necesare.
Un prim pas bun este un inventar simplu al datelor și o pagină de confidențialitate clară; pentru idei din alte zone ale vieții digitale, poți vizita blog20.ro.
