RODO: polityka prywatności na blogu

Aktualizacja: 6 sierpnia 2019

Blogerzy przetwarzający dane osobowe muszą przestrzegać zapisów RODO (europejskiego rozporządzenia dot. ochrony danych osobowych), co rodzi konieczność wprowadzenia zmian na stronie internetowej, np. w celu spełnienia obowiązku informacyjnego. Można zrealizować go np. za pośrednictwem polityki prywatności. Jak samodzielnie przygotować taki dokument? Oto kilka moich wskazówek, jak powinna wyglądać polityka prywatności na blogu zgodna z RODO.

Polityka prywatności na blogu a RODO – czy jest obowiązkowa?

Polityka prywatności to dokument zamieszczony na stronie internetowej, w którym użytkownik znajdzie informacje dotyczące celu i sposobu przetwarzania danych osobowych, a czasem także mechanizmu zbierania plików cookies (do tego może służyć także osobny dokument – polityka cookies). Pozwala na spełnienie obowiązku informacyjnego nakładanego przez RODO oraz prawo telekomunikacyjne. Nie jest jednak obligatoryjna – w żadnej ustawie nie znajdziemy zapisu narzucającego posiadanie polityki prywatności na blogu.

Uwaga! Należy rozróżniać politykę prywatności od polityki bezpieczeństwa, która zawiera procedury odnoszące się do ochrony przetwarzanych danych osobowych. Jej posiadanie jest obowiązkowe, ale w przeciwieństwie do polityki prywatności nie publikuje się jej na stronie internetowej. Stanowi wewnętrzny dokument, o który mogą poprosić organy kontrolujące przestrzeganie rozporządzenia RODO i prawa telekomunikacyjnego.

Polityka prywatności wzór na bloga

Politykę prywatności kojarzymy z długaśną listą paragrafów i punktów napisanych oficjalnym, urzędowym językiem, który przypomina prawniczy bełkot ;). Wielu właścicieli stron korzysta z darmowych kreatorów lub wzorów tego dokumentu, ale z racji tego, że żadna ustawa nie narzuca jej stosowania, można ją kształtować dowolnie. Ważne jest, aby za jej pomocą upiec dwie pieczenie na jednym ogniu – spełnić obowiązek informacyjny wynikający z RODO oraz wyjaśnić użytkownikowi wszystkie newralgiczne kwestie związane z administracją danych i zbieraniem plików cookies.

Polityka prywatności najczęściej zawiera informacje o:

• Administratorze danych osobowych,
• Zakresie, celach i podstawach prawnych przetwarzania danych osobowych,
• Sposobach zbierania danych od użytkowników,
• Uprawnieniach związanych z przetwarzaniem danych osobowych wynikających z RODO i prawa telekomunikacyjnego,
  
• Wykazie powierzeń dotyczących przetwarzania danych osobowych,
• Procedurach bezpieczeństwa danych osobowych,
• Polityce cookies.

Plus spełniając zapisy rozporządzenia RODO polityka prywatności powinna obejmować informacje o:

• okresie archiwizowania danych użytkowników,
• działaniu mechanizmu profilowania, gdy stosujemy go na blogu.

Ze względu na to, jaki charakter posiada blog polityka prywatności może, a nawet powinna być przygotowana mniej oficjalnym językiem. Zamiast formy bezosobowej lepiej zastosować zwroty bezpośrednie. Wszystkie zapisy warto wyjaśnić w sposób prosty i przystępny. Spotkałam się także z praktyką zamieszczania wprowadzenia z najważniejszymi informacjami, które są łatwe do zrozumienia dla internauty. W przypadku polityki prywatności na blogu dobro czytelnika stawiamy na pierwszym miejscu, co pozwala zrezygnować z trudnych sformułowań i prawniczego żargonu.

Gdzie zamieścić politykę prywatności na blogu?

Najlepiej przygotować osobną podstronę i na niej opublikować wszystkie informacje dot. przetrawiania danych osobowych oraz zbierania plików cookies. Z pewnością Twój dokument będzie bardzo podobny do wielu innych polityk prywatności, dlatego rekomenduję ustawić atrybut noindex, blokując w ten sposób podstronę przed indeksacją i unikając duplikacji treści.

<meta name="robots" content="noindex"/>

Jeśli będziesz wzorować się na polityce prywatności umieszczonej na innej stronie internetowej, pamiętaj, aby zróżnicować ją możliwie jak najmocniej. Skopiowanie treści oznacza naruszenie praw autorskich. Zwróć także uwagę na zindywidualizowanie poszczególnych zapisów – poszczególni blogerzy mogą w odmienny sposób przetwarzać dane osobowe i korzystać z innych aplikacji wykorzystujących pliki cookies niż Ty.

RODO dla blogerów – czy warto stworzyć politykę prywatności?

Tak, zdecydowanie polecam przygotowanie polityki prywatności na blogu. Dzięki niej w wielu miejscach można ograniczyć zamieszczenie długich klauzul informacyjnych (np. przy formularzu kontaktowym lub newsletterze) i odesłać użytkownika do wyczerpującego dokumentu, z którego pozyska pełne informacje nt. administracji danych osobowych. Spełnienie obowiązku informacyjnego nie jest wcale takie trudne – wymaga jedynie trochę czasu oraz cierpliwości :).