Лични данни в сайта: какво може да събирате и какво не
Темата за личните данни поражда две крайности у собствениците на сайтове. Първата: „ние сме малък сайт, това не се отнася до нас“. Втората: паническо инсталиране на плъгин с банер за бисквитки и усещането, че въпросът е приключен. И двете са грешни.
Уговорка веднага: конкретните изисквания зависят от това къде работите и чии данни обработвате. Тази статия е за общите принципи и типичните нарушения, а не замяна на консултация с юрист. Проверявайте своето положение със специалист.
Какво се смята за лични данни
Значително повече, отколкото обикновено се мисли. Това не са само паспорт и адрес. Лични данни е всяка информация, по която човек може да бъде идентифициран, пряко или косвено:
- Име, телефон, имейл – очевидното.
- IP адрес и идентификатор на устройство.
- Идентификатори от бисквитки и системи за анализ.
- Записи от чата на поддръжката и история на запитванията.
- Данни за поведение, когато са свързани с конкретен посетител.
- Снимки, автобиографии, всякакви прикачени файлове във формуляри.
Точно заради втората и третата точка обичайната аналитика на сайта попада в обхвата на регулацията, макар да не събирате имена.
Петте принципа, на които всичко стъпва
| Принцип | Какво означава | Типично нарушение |
|---|---|---|
| Законно основание | Трябва да има причина да обработвате данните | Събират се, защото „току-виж потрябвали“ |
| Ограничение на целта | Използване само за заявеното | Имейл от заявка отива в бюлетин |
| Минимизиране | Събиране само на нужното | Поле „дата на раждане“ във формуляр за контакт |
| Ограничение на съхранението | Изтриване, когато целта е постигната | База със заявки от осем години |
| Сигурност | Защита от изтичане | Заявките стоят в споделена таблица с достъп по връзка |
Минимизирането е най-евтиният начин да намалите рисковете. Всяко поле, което не събирате, не може да изтече и не изисква обосновка. Това е онзи рядък случай, в който правната предпазливост съвпада с по-добра конверсия на формуляра.
Основания за обработка
Съгласието не е единственото и често не е най-доброто основание. Основните варианти:
- Изпълнение на договор. За доставка на поръчка е нужен адрес. Отделно съгласие тук не е необходимо.
- Законово задължение. Съхранение на документи за данъчните.
- Законен интерес. Например защита от измами. Изисква обосновка и баланс с правата на човека.
- Съгласие. Нужно е за маркетинг, бюлетини и несъществена аналитика.
Практическото следствие: ако сте оформили всичко чрез съгласие, сте си усложнили живота. Съгласието може да се оттегли, трябва да се записва и да се доказва. Там, където важи изпълнението на договор, съгласието е излишно.
Банерът за бисквитки, направен правилно
Най-разпространената грешка е банер, който само уведомява. Формулировката „с продължаване на използването на сайта се съгласявате“ не е съгласие.
Работещият банер отговаря на четири условия:
- Нищо не се зарежда преди избора. Аналитиката и рекламните пиксели не се пускат, докато човекът не натисне.
- Отказът е също толкова лесен, колкото съгласието. Два бутона един до друг, с еднакъв размер.
- Избор по категории. Технически бисквитки отделно от аналитичните и рекламните.
- Решението може да се промени. Връзка към настройките остава достъпна.
Дизайн, в който „Приемам всички“ е голям цветен бутон, а отказът е скрит в дребна връзка, се тълкува от регулаторите като натиск върху избора.
Какво най-често се нарушава на сайтовете
| Нарушение | Как да се поправи |
|---|---|
| Аналитиката работи преди съгласие | Скриптовете да се пускат след избора |
| Няма политика за поверителност или е формална | Опишете реалните цели, срокове и получатели |
| Една отметка за всичко наведнъж | Разделете съгласието за обработка и за бюлетин |
| Отметката за съгласие е предварително сложена | Да се маха по подразбиране |
| Заявките идват само по поща | Съхранявайте ги в система с контрол на достъпа |
| Няма начин да се изтрият данните | Публикувайте контакт и срок за отговор |
| Данните се предават на трети страни мълчаливо | Избройте получателите в политиката |
Предпоследният ред се подценява. Човек има право да разбере какви негови данни имате и да поиска изтриването им. Ако в сайта няма никакъв начин това да стане, нарушението съществува още преди всякаква проверка.
Практически минимум
Какво си струва да направите на всеки сайт, независимо от мащаба:
- Съкратете формулярите до полетата, които реално са нужни.
- Напишете политика за поверителност на човешки език: какво събирате, защо, колко пазите, на кого предавате.
- Настройте банера така, че скриптовете да се пускат след избора.
- Разделете съгласието за обработка на заявката и за маркетинг.
- Съхранявайте заявките там, където има роли и дневник на достъпа, а не в общ файл.
- Определете човек, който отговаря на запитвания за данни.
- Веднъж годишно изтривайте това, което вече не е нужно.
Последната точка почти никой не прави, а тя е най-евтината: данни, които нямате, не могат да бъдат загубени.
Работата с лични данни не е за юридически формулировки в долния край на страницата. Тя е за навика да събирате само нужното, да го пазите точно толкова, колкото трябва, и да казвате честно на човека какво става с данните му. В този вид изискванията на регулаторите почти изцяло съвпадат със здравия разум.
