Īsā atbilde
Ja mājaslapa apstrādā personas datus — kontaktformas, pieteikumi, analītika, sīkdatnes —, jāinformē apmeklētāji ar privātuma politiku, jāvāc tikai vajadzīgie dati, jāsaņem piekrišana nebūtiskām sīkdatnēm un jānodrošina datu drošība. VDAR (vispārīgā datu aizsardzības regula) jeb GDPR attiecas uz visiem ES uzņēmumiem.
Pamatprasības
- Privātuma politika — kas apstrādā datus, kādus, kāpēc, cik ilgi un kādas ir apmeklētāja tiesības.
- Datu minimizēšana — formās tikai tie lauki, kas tiešām vajadzīgi.
- Sīkdatnes — nebūtiskām sīkdatnēm (analītika, reklāma) vajag piekrišanu, ko var arī atteikt.
- Drošība — HTTPS, drošs serveris, atjauninājumi, piekļuves kontrole.
- Pakalpojumu sniedzēji — ar hostinga, e-pasta un analītikas pakalpojumu sniedzējiem, kas apstrādā datus jūsu uzdevumā, jābūt datu apstrādes līgumam.
- Tiesības — apmeklētājs var prasīt piekļuvi saviem datiem, to labošanu vai dzēšanu.
Biežākās kļūdas
- Analītika vai reklāmas rīki tiek ielādēti pirms piekrišanas.
- Kontaktformas dati tiek glabāti bezgalīgi.
- Privātuma politika ir nokopēta no citas lapas un neatbilst realitātei.
Vienkāršākais ceļš
Mazāk izsekošanas nozīmē mazāk prasību. Ja analītiku tiešām vajag, izvēlieties privātumu saudzējošus rīkus. Šis nav juridisks padoms — sarežģītos gadījumos konsultējieties ar juristu.