Prohlášení o ochraně osobních údajů, které spolek opravdu zvládne napsat

Provozování webu spolku nebo farního portálu s sebou nese zákonnou povinnost informovat návštěvníky o zpracování údajů. Prohlášení o ochraně osobních údajů má zajistit průhlednost, ne zahltit čtenáře složitou právní terminologií.

Když na webu běží jednoduché obrázkové počítadlo návštěv, zůstává potřebné vysvětlení pozoruhodně prosté, pokud přesně popisuje technickou skutečnost. Prohlášení musí výslovně uvést, co se děje při načtení stránky, kterých údajů se to týká a proč k tomu dochází.

Tři části a co do každé patří

Úplné vysvětlení pro pasivní počítadlo obsahuje tři hlavní součásti. Zaprvé musí text uvést, že se k počítání zobrazení stránek používá externí služba. Uvedení poskytovatele služby a odkaz na jeho zásady ochrany osobních údajů vytvářejí potřebný technický kontext.

Zadruhé musí prohlášení objasnit, které údaje se při požadavku na obrázek přesně přenášejí. Patří sem datum, čas, odkazující adresa, typ prohlížeče a IP adresa. Text by měl zdůraznit, že k tomuto přenosu dochází automaticky prostřednictvím běžného webového protokolu, nikoli aktivním sledovacím skriptem.

Proč hotová šablona škodí

Zatřetí musí vysvětlení popsat účel a dobu uchovávání údajů. Mělo by uvést, že IP adresy se zpracovávají jen krátce, výhradně kvůli zabránění podvodnému opakovanému započítání a kvůli bezpečnosti sítě, a poté se zahodí nebo anonymizují.

Poskytnout standardní právní šablonu ke zkopírování se ukazuje jako vyloženě škodlivé. Právní odpovědnost za celý web vždy nese ten, kdo web provozuje, nikoli poskytovatel nástroje k počítání.

Obecná šablona vytváří falešný pocit bezpečí a přitom přehlíží konkrétní místní předpisy, další zapojené služby i organizační uspořádání.

Cílem je proto sepsat věcný popis technického procesu srozumitelným jazykem. Pokud text poctivě vysvětlí, že se kvůli počítání návštěv načítá obrázek a že nezbytné údaje o síťovém připojení se nepoužívají k vytváření osobních profilů, základní požadavek na průhlednost je splněn.

Psáno pro členy, ne pro právníky

Hlavními čtenáři webu místního spolku jsou členové, sousedé a zájemci z okolí. Těmto čtenářům pomohou jasné, popisné věty víc než spletité odkazy na zákony.

Vysvětlení rozdílu mezi prostým počítáním a důkladnou analýzou chování pomáhá rozptýlit běžné obavy o soukromí. Pokud prohlášení objasní, že se neukládají žádné soubory cookie a nedochází ke sledování napříč weby, je zásadní neškodnost měření zřejmá.

Prohlášení o ochraně osobních údajů nakonec slouží k budování důvěry. Když je napsané stejně přístupným tónem jako zbytek webu, zůstanou technické operace srozumitelné pro každého.

Popis skutečné cesty dat

Porozumění přesnému toku dat umožňuje přesný popis. Když prohlížeč požádá o obrázek počítadla, dobrovolně předá svou zpáteční adresu – IP adresu –, aby server věděl, kam obrázek poslat. Prohlášení o ochraně osobních údajů by mělo prostě odrážet tuto mechanickou nutnost.

Nejde o invazivní získávání osobních údajů, ale o základní předpoklad jakékoli digitální komunikace. Zdůraznění tohoto rozdílu chrání provozovatele webu před neopodstatněnými obviněními ze sběru dat a zároveň splňuje zákonný požadavek na úplné zveřejnění provozu.