Je nutný souhlas se zpracováním osobních údajů na stránce?

Vlastníci webových stránek, kteří umísťují formuláře zpětné vazby na webové stránky, používají analytické systémy, shromažďují telefonní čísla, e-mailové adresy a další informace od návštěvníků a zpracovávají osobní údaje.

Dnem 1. září 2022 a také dnem 1. března 2023 nabyly účinnosti novely zákona č. 152 „O osobních údajích“. Nové požadavky se objevily u Zásad zpracování osobních údajů a přeshraničního předávání, tedy zasílání osobních údajů na území cizího státu. Pokud majitel stránek tyto požadavky nesplní, může dostat pokutu. Existuje více než 10 druhů a celková výše pokut může dosáhnout 18 milionů rublů.

Nikita Volodin
Konzultant poradenské společnosti B-152

Nikita Volodin, konzultant společnosti B-152, vysvětluje, co musí majitelé webových stránek udělat, aby organizovali sběr a zpracování osobních údajů a neporušovali nové právní požadavky.

Kdo bude pokutován?

Provozovatelé osobních údajů. Provozovatel shromažďuje a zpracovává osobní údaje, například e-mailové adresy pro zasílání pošty. Provozovatelem mohou být fyzické i právnické osoby.

Definice ze zákona 152-FZ „O osobních údajích“:

Provozovatel osobních údajů – státní orgán, orgán obce, právnická nebo fyzická osoba, samostatně nebo společně s jinými osobami organizující a (nebo) provádějící zpracování osobních údajů, jakož i určování účelů zpracování osobních údajů, složení osobních údajů údaje ke zpracování, úkony (operace) prováděné s osobními údaji.

Co jsou osobní údaje?

Jakékoli informace o osobě, podle kterých ji lze identifikovat. Přesný výčet takových údajů v zákoně není, ale pokud nám například informace o hudebních preferencích osoby bez dalších informací nic neříkají, pak je email již osobním údajem.

Definice ze zákona 152-FZ „O osobních údajích“:

Osobní údaje – veškeré informace týkající se přímo či nepřímo identifikované nebo identifikovatelné fyzické osoby (předmět osobních údajů).

Často používané osobní údaje

Osobní údaje lze získat prostřednictvím formulářů vyplněných návštěvníky stránek a automaticky, bez účasti uživatele. V prvním případě vám člověk sám předá své údaje, například k objednávce. Nejčastěji to je:

• e-mail;
• telefon;
• celé jméno;
• adresa;
• datum narození;
• fotografie;
• odkaz na osobní web a profil na sociálních sítích.

• údaje o poloze osoby;
• IP adresa;
• informace o aktivitách na webu;
• položky vložené do košíku a tak dále.

Osobní údaje nezpracovávám, ale pouze shromažďuji

Do definice zpracování spadá také skladování a sběr. I když údaje shromáždíte a po několika minutách je vymažete, bude to považováno za zpracování osobních údajů.

Definice ze zákona 152-FZ „O osobních údajích“:

Zpracování osobních údajů – jakákoli akce (operace) nebo soubor úkonů (operací) prováděné pomocí nástrojů automatizace nebo bez použití takových nástrojů s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování, používání, přenos (distribuce, poskytování, zpřístupňování), depersonalizace, blokování, výmaz, likvidace osobních údajů.

Jak se mohou majitelé webových stránek vyhnout porušení zákona o zpracování osobních údajů a vyhnout se pokutám

Vytvořte zásady zpracování osobních údajů a umístěte je na samostatnou stránku webu

• odkaz na stránku, na kterou se vztahuje;
• Celé jméno nebo název organizace, která získá souhlas návštěvníka stránek;
• účely zpracování osobních údajů.

• kdo vám předává údaje (kategorie subjektů osobních údajů). Mohou to být návštěvníci stránek, vaši zaměstnanci, kandidáti na volná místa;
• kategorie a seznam uživatelských údajů, které obdržíte;
• způsoby a podmínky zpracování a uchovávání dat,
• postup při likvidaci osobních údajů při splnění účelů jejich zpracování nebo při vzniku jiných právních důvodů.

Využijte bezplatného návrháře zásad zpracování osobních údajů od společnosti Tilda. Vyplňte všechna pole, zaškrtněte požadovaná políčka, zkopírujte text a umístěte jej na samostatnou stránku webu.

Do zápatí webu přidejte odkaz na zásady zpracování osobních údajů

Zásady by měly být dostupné na každé stránce, kde se shromažďují uživatelská data. Nejpohodlnější je přidat odkaz do patičky webu: ten je stejný pro všechny stránky, takže při vytváření nové na něj určitě nezapomenete umístit odkaz na politiku.

Pod každým formulářem sběru dat umístěte varovný text o shromažďování osobních údajů

Pod každý formulář pro shromažďování osobních údajů přidejte oznámení o tom, že shromažďujete osobní údaje od uživatelů. Chcete-li to provést, umístěte zaškrtávací políčko vedle tlačítka, kde může uživatel zaškrtnout políčko, a text „Souhlasím se zpracováním mých osobních údajů“. Pokud má web uživatelskou smlouvu (nabídku), přidejte na ni do textu odkaz. Pokud ne, umístěte text svého souhlasu se zpracováním osobních údajů na samostatnou stránku webu a přidejte na něj odkaz pod formulář.

• jméno nebo celé jméno a adresu provozovatele, který obdržel souhlas;
• účel zpracování osobních údajů;
• seznam osobních údajů, s jejichž zpracováním uživatel souhlasí;
• seznam úkonů s osobními údaji a způsoby jejich zpracování;
• pokud zpracováním osobních údajů pověříte třetí osoby nebo společnosti, uveďte jejich adresu, jméno nebo celé jméno;
• dobu platnosti souhlasu, jakož i způsob jeho odvolání.

Příklad souhlasu se zpracováním osobních údajů

Zpracování osobních údajů uživatelů bez jejich souhlasu se trestá pokutou 60 až 100 tisíc rublů za první porušení a 100 až 300 tisíc za opakované porušení (článek 13.11 zákoníku správních deliktů Ruské federace).

V Tildě je v každém bloku s formulářem pro sběr dat pole, do kterého můžete umístit text o souhlasu se zpracováním údajů a odkaz na smlouvu a splnit tak zákonný požadavek.