Вичерпний посібник щодо обов’язків з надання інформації відповідно до GDPR



Загальний регламент про захист даних (DSGVO) захищає основні права фізичних осіб і гарантує, що суб’єкти даних зберігають контроль над своїми персональними даними.
Створює довіру та правову визначеність
Юридично вимагається згідно зі ст. 13 DSGVO
Збирання означає цілеспрямований збір даних безпосередньо від відповідної особи
Заповнення форм, надання особистих даних під час розмови або при укладенні договору
За випадкового ознайомлення або небажаного контакту збирання відсутнє
Компанія або організація, яка збирає та обробляє дані, несе основну відповідальність за обов’язок інформування.
Інформацію потрібно надати саме в момент збору даних — не пізніше й не в неповному обсязі.
Також слід чітко зазначити уповноваженого з питань захисту даних і, за потреби, представника відповідального.
GDPR точно визначає, яку саме інформацію потрібно повідомити суб’єктам даних:
Ім’я та контактні дані контролера і, за потреби, відповідального за захист даних
Мета обробки даних і правова підстава, на якій вона ґрунтується
Одержувачі або категорії одержувачів персональних даних
Запланована передача даних до третіх країн і передбачені заходи захисту
Осіб, яких це стосується, потрібно поінформувати про запланований термін зберігання або про критерії визначення цього терміну.
Право на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних.
Право на відкликання наданої згоди має бути чітко повідомлене та є можливим у будь-який час.
Особи, яких це стосується, мають право подати скаргу до органу з нагляду за захистом даних.

Інформація про те, чи є надання даних вимогою закону або договору, або чи воно необхідне для укладення договору.
Чітке пояснення можливих наслідків, якщо особа не надасть дані.
У разі автоматизованого прийняття рішень і профілювання: пояснення логіки, а також значення та наслідків.
Клієнт вводить ім’я, адресу та платіжні дані для замовлення
Магазин чітко повідомляє про мету (обробка замовлення), строк зберігання та всі права суб’єкта даних
Офіційно призначену особу із захисту даних зазначено з повними контактними даними
Чітке повідомлення про право на відкликання у будь-який час під час підписки на розсилку
До 20 мільйонів євро або 4 % від світового річного обороту — залежно від того, яка сума більша.
Суттєва втрата довіри з боку клієнтів і тривалі іміджеві збитки для компанії.
Скарги до наглядових органів, позови постраждалих осіб та інші правові наслідки.

Інформування під час збору даних — не опція, а законодавчий обов’язок і водночас основа довіри
Зрозуміла, прозора комунікація захищає як зацікавлених осіб, так і компанії від ризиків
Використовуйте захист даних як можливість — надавайте клієнтам повну інформацію та завойовуйте довіру!
Завдання: Створіть повну, добре структуровану сторінку політики конфіденційності для вебсайту „DARYA SAFAI“. Сторінка має бути відповідною до GDPR, зрозумілою, професійною, надійною та написаною дружнім тоном. Сторінка повинна бути поділена на 10 розділів на основі таких категорій:
- Сфера застосування та огляд – Поясніть, для кого і коли діють ці положення про конфіденційність.
- Збір і використання даних – Які персональні дані збираються, з якою метою та на якій правовій підставі.
- Файли cookie та відстеження – Необхідні файли cookie, статистичні файли cookie, маркетингові файли cookie; мета та використання.
- Права користувачів – Доступ, виправлення, видалення, заперечення, перенесення даних, із простими поясненнями.
- Відкликання та заперечення – Як користувачі можуть відкликати згоду або заперечити проти обробки.
- Соціальні медіа та плагіни – Передача даних через Facebook, Instagram, X, LinkedIn або інші інтегровані сервіси.
- Мультимедійний контент – Вбудовування відео YouTube, Google Maps або інших зовнішніх медіа; як обробляються дані.
- Додаткові функції та пропозиції – Розсилки, контактні форми, коментарі; які дані збираються.
- Безпека та відповідальність – Технічні та організаційні заходи, відповідальність, авторське право.
- Доступність та зовнішні посилання – Як політика конфіденційності завжди доступна для перегляду та зауваження щодо зовнішніх посилань.
Тон і стиль:
- Надійний, серйозний, професійний
- Прозорий і зрозумілий
- Дружній і орієнтований на сервіс, без надмірної юридичної складності
- Чіткі заголовки та підрозділи
Результат: Готовий, зручний для читання текст, який можна безпосередньо опублікувати на сторінці політики конфіденційності, включно з усіма важливими правовими застереженнями та інформацією для користувачів.

Захист даних: § 1 Інформація про збирання персональних даних