Importanța respectării GDPR pentru proprietarii de site-uri
Respectarea GDPR nu este doar o obligație legală, ci și o responsabilitate directă față de utilizatorii care vă oferă datele lor personale. Ca furnizor de hosting, interacționăm constant cu clienți care colectează adrese de email, numere de telefon sau alte informații prin formularele de pe site-ul lor. De aceea, este important să reamintim câteva principii fundamentale.
Prelucrarea datelor pe baza consimțământului, art. 6 alin. (1) lit. a) din Regulamentul (UE) 679/2016
Ori de câte ori colectați date printr-un formular, fie la cont nou, comandă, abonare la newsletter sau cerere de ofertă, este necesar ca persoana vizată să își ofere consimțământul liber, specific, informat și lipsit de ambiguitate.
Asta înseamnă:
- Textele de informare trebuie să explice clar de ce colectați datele și cum vor fi folosite.
- Consimțământul trebuie să fie documentat, adică să puteți demonstra oricând că a fost acordat în mod valid.
- Consimțământul nu trebuie confundat cu necesitatea datelor pentru executarea unui contract. Dacă cereți date care nu sunt strict necesare pentru livrarea produsului/serviciului, atunci prelucrarea se bazează pe consimțământ, nu pe contract.
„Privacy by Design” și „Privacy by Default”, art. 25 alin. (1) și (2) din Regulamentul (UE) 679/2016
În practică, aceste principii înseamnă că orice site, formular sau platformă trebuie configurate astfel încât:
- să colecteze doar datele strict necesare,
- să aibă setări implicite orientate spre protecție,
- să oferiți utilizatorilor control real asupra datelor lor,
- să implementați măsuri tehnice care protejează aceste date (ex.: criptare, autentificare MFA, limitarea accesului).
Dacă aveți formulare care cer date suplimentare „doar în caz că poate vor fi utile”, acestea trebuie reevaluate. GDPR obligă la minimizarea datelor, nu la colectarea „pentru orice eventualitate”.
Drepturile persoanelor vizate, art. 15 și art. 17 din Regulamentul (UE) 679/2016
Persoanele ale căror date le colectați au drepturi clare, iar dvs. aveți obligația de a putea răspunde prompt și corect.
Art. 15 – Dreptul la acces
Utilizatorii au dreptul să știe:
- ce date colectați,
- de ce le colectați,
- cui le transmiteți,
- cât timp le păstrați.
Un proces intern clar, pentru gestionarea solicitărilor de acces, este obligatoriu.
Art. 17 – Dreptul la ștergere („dreptul de a fi uitat”)
La cererea utilizatorului, trebuie să puteți șterge datele dacă:
- nu mai sunt necesare,
- consimțământul a fost retras,
- prelucrarea a fost ilegală.
Excepțiile sunt limitate și trebuie documentate.
Concluzie
GDPR nu este doar un set de obligații, ci o normă care crește încrederea utilizatorilor în afacerile online.
Dacă colectați adrese de email, numere de telefon sau alte date prin formulare de comandă, login sau newsletter, este esențial să vă asigurați că:
- aveți consimțământ valid,
- cereți doar date strict necesare,
- configurați formularele corect,
- puteți demonstra respectarea deciziilor persoanelor vizate,
- și mențineți o infrastructură tehnică sigură.