Osobní údaje a odpovědnost

Jakmile aplikace ukládá cokoliv o lidech, vzniká odpovědnost. Není to jen právní formalita – je to i otázka toho, jak se k lidem chováš.

Co jsou osobní údaje

Cokoliv, podle čeho se dá určit konkrétní člověk. Jméno, e-mail, telefon, adresa, ale i IP adresa nebo identifikátor v cookies.

Zvlášť citlivé jsou údaje o zdraví, náboženství, politických názorech, etnickém původu nebo sexuální orientaci. U nich je režim mnohem přísnější a bez odborné pomoci se do toho nepouštěj.

Pět zásad

1. Sbírej jen to, co potřebuješ

   U každého pole ve formuláři se zeptej: k čemu to je? Když neumíš odpovědět, pole zruš.

2. Řekni lidem, co s tím děláš

   Srozumitelně, ne třemi stranami právničiny. Co sbíráš, proč, jak dlouho a komu to předáváš.

3. Nedrž to věčně

   Data mají mít dobu platnosti. Údaje z kontaktního formuláře nepotřebuješ po pěti letech.

4. Umožni smazání

   Člověk má právo chtít, abys jeho údaje smazal. Musíš to umět.

5. Zabezpeč to

   Šifrované spojení, přístup jen tomu, kdo ho potřebuje, zálohy, které nejsou volně dostupné.

Praktická kontrola

Projdi projekt z pohledu osobních údajů.

1. Jaké údaje o lidech aplikace ukládá? Vypiš je.
2. U každého napiš, k čemu je potřeba. Kde odpověď nenajdeš,
 označ to jako kandidáta na zrušení.
3. Předává se něco cizím službám? Komu a co?
4. Jde uživatelská data smazat? Co se stane s navázanými záznamy?
5. Ukládá se něco do prohlížeče – cookies, lokální úložiště? Co a proč?
6. Objevují se osobní údaje v logu?

Piš prakticky. Nepiš mi právní rozbor, ten si necháme na odborníka.

Bod 6 je častý přehlédnutý únik. Log s e-maily uživatelů je databáze osobních údajů, jen bez ochrany.

Cookies a sledování

1. Nutné cookies

   Bez nich aplikace nefunguje – například udržení přihlášení. Na ty se souhlas nepotřebuje.

2. Analytika a marketing

   Tady souhlas potřebuješ. A musí být skutečný: odmítnutí musí být stejně snadné jako souhlas.

3. Nejjednodušší cesta

   Nepoužívej sledování, které souhlas vyžaduje. Existuje analytika, která nesbírá osobní údaje.

Texty na webu

Na většině veřejných projektů se očekávají stránky jako zásady ochrany osobních údajů nebo obchodní podmínky.

Připrav mi podklad pro právníka, který mi bude psát zásady
ochrany osobních údajů.

Vypiš věcně a bez právní řeči:
1. Jaké údaje aplikace sbírá a v jakém okamžiku.
2. K čemu každý slouží.
3. Kde jsou uložené a jak dlouho.
4. Které cizí služby k nim mají přístup a proč.
5. Jaké cookies nebo podobné technologie používáme.
6. Jak může uživatel požádat o smazání a co se stane.

Nepiš právní text. Piš popis skutečného stavu, ať má odborník
z čeho vycházet.