პერსონალური მონაცემები: რას ითხოვს კანონი საიტისგან

ამ თემას ჩვეულებრივ ორ შემთხვევაში იხსენებენ: როცა მსხვილი კლიენტი კითხულობს, სად ინახება მონაცემები, ან როცა უკვე რაღაც მოხდა.

ორივე გვიანია. წინასწარ გასაკეთებელი კი არც ისე ბევრია.

მნიშვნელოვანი კონტექსტი: საქართველოში პერსონალურ მონაცემთა დაცვის კანონმდებლობა განახლდა და ევროპულს დაუახლოვდა. არსებობს ზედამხედველი ორგანო. საიტების უმეტესობა ამ ცვლილებას ვერ მიჰყვა.

და მაშინვე მთავარი: ჩვენ არ ვაძლევთ იურიდიულ კონსულტაციას. ამ სტატიაში კანონის მუხლებს არ ვიმოწმებთ და ჯარიმების ოდენობებს არ ვასახელებთ. საიტის დოკუმენტები უნდა შეამოწმოს იურისტმა. ჩვენ ვხსნით ტექნიკურ მხარეს.

რა ითვლება პერსონალურ მონაცემად

ყველაზე გავრცელებული შეცდომა: „ჩვენ პასპორტის მონაცემებს არ ვაგროვებთ, ესე იგი ეს ჩვენ არ გვეხება".

სინამდვილეში პერსონალური მონაცემია ყველაფერი, რითაც ადამიანის იდენტიფიცირება შეიძლება. ჩვეულებრივ განაცხადის ფორმაში ეს არის:

• სახელი და გვარი
• ტელეფონის ნომერი
• ელექტრონული ფოსტა
• კომპანიის სახელი, თუ ეს ინდივიდუალური მეწარმეა
• მისამართი, თუ მიწოდება გაქვთ
• მიმოწერის შინაარსი

ორ რამეს ხშირად ივიწყებენ. პირველი: ზარების ჩანაწერები, თუ ტელეფონია CRM-თანაა დაკავშირებული. მეორე: ანალიტიკის მონაცემები, რომლებიც ვიზიტორის ქცევას აკვირდებიან.

ეს ორივე მონაცემია და ორივე უნდა იყოს აღწერილი თქვენს დოკუმენტებში.

სამი რამ, რაც უნდა იყოს საიტზე

ჩვეულებრივ სამივე აკლია.

კონფიდენციალურობის პოლიტიკა. ცალკე გვერდი, სადაც წერია: რა მონაცემებს აგროვებთ, რატომ, რამდენ ხანს ინახავთ, ვის გადასცემთ და როგორ შეიძლება მათი წაშლა. ბმული მასზე უნდა იყოს საიტის ბოლოში, ყველა გვერდზე.

თანხმობის აღნიშვნა განაცხადის ფორმაში. აქ ყველაზე მეტს ცდებიან. დეტალურად ქვემოთ.

საკონტაქტო მისამართი მონაცემებთან დაკავშირებული კითხვებისთვის. სადაც ადამიანი მოგმართავთ და მოითხოვს თავისი მონაცემების წაშლას.

მეოთხე, თუ ანალიტიკას ან სარეკლამო ხელსაწყოებს იყენებთ:

შეტყობინება cookie-ს შესახებ.

თანხმობა: როგორ უნდა მუშაობდეს

ყველაზე მნიშვნელოვანი ტექნიკური დეტალი მთელ სტატიაში.

მონიშვნა წინასწარ დასმული არ უნდა იყოს. თუ გვერდი იხსნება და უჯრა უკვე მონიშნულია, ეს თანხმობად არ ითვლება. ადამიანმა თვითონ უნდა დასვას.

ტექსტი გასაგები უნდა იყოს და ჰქონდეს მოქმედი ბმული კონფიდენციალურობის პოლიტიკაზე. „ვეთანხმები პირობებს" ბმულის გარეშე არ კმარა.

თანხმობის ფაქტი უნდა დაფიქსირდეს. თქვენს სისტემაში უნდა ინახებოდეს, როდის და რომელ ტექსტს დაეთანხმა ადამიანი. ამის გარეშე ვერ დაამტკიცებთ, რომ თანხმობა იყო.

სარეკლამო წერილებზე ცალკე თანხმობა. განაცხადის გაგზავნა არ ნიშნავს, რომ ადამიანი ყოველკვირეულ წერილს ეთანხმება. ეს ორი სხვადასხვა რამაა და ორი ცალკე მონიშვნა უნდა იყოს.

ბოლო პუნქტს ყველაზე ხშირად ტოვებენ და სწორედ ის ხდება საჩივრების მიზეზი.

სად ინახება მონაცემები

კითხვა, რომელსაც კლიენტები სულ უფრო ხშირად სვამენ, განსაკუთრებით თუ ევროპასთან მუშაობთ.

სამ რამეზე უნდა შეგეძლოთ პასუხი.

სად არის ჰოსტინგი. რომელ ქვეყანაშია სერვერი. ეს ხშირად თავად საიტის მფლობელმაც არ იცის და მომწოდებელს უნდა ჰკითხოს.

რომელი გარე სერვისებია ჩართული. CRM, საფოსტო სერვისი, ანალიტიკა, ჩატი. თითოეული იღებს მონაცემების ნაწილს და თითოეულის სერვერი სადღაც დგას.

რა ხელშეკრულება გაქვთ მათთან. როცა სერვისი თქვენი დავალებით ამუშავებს კლიენტების მონაცემებს, ეს გაფორმებული უნდა იყოს. ამ ნაწილს იურისტი ამოწმებს.

თუ ევროპელ კლიენტებთან მუშაობთ, მათი მოთხოვნები შეიძლება უფრო მკაცრი იყოს, ვიდრე ადგილობრივი კანონმდებლობა. ეს ხელშეკრულების საკითხია, არა მხოლოდ კანონის.

ვის აქვს წვდომა კლიენტების ბაზაზე

ტექნიკური ნაწილი, რომელიც სრულად თქვენს კონტროლშია.

თითოეულს თავისი შესვლა. საერთო პაროლი, რომელიც მთელმა განყოფილებამ იცის, ნიშნავს რომ ვერ გაიგებთ, ვინ რა გააკეთა.

წვდომა როლის მიხედვით. გაყიდვების მენეჯერს თავისი კლიენტები სჭირდება, არა მთელი ბაზა. ეს ბაზის გატანასაც ზღუდავს თანამშრომლის წასვლისას.

წასული თანამშრომლის წვდომა დაუყოვნებლივ დაიხუროს. არა კვირაში. ეს გათავისუფლების პროცედურის ნაწილი უნდა იყოს.

გატანის აღრიცხვა. სისტემამ უნდა შეინახოს, ვინ და როდის ჩამოტვირთა ბაზა. სწორედ ეს აღრიცხვა აჩერებს მცდელობების უმეტესობას.

რა ვქნათ გაჟონვის შემთხვევაში

მოკლედ, რადგან აქ იურისტის როლი გადამწყვეტია.

პირველი ნაბიჯები ტექნიკურია: დაიხუროს არხი, საიდანაც მონაცემები გავიდა; შეიცვალოს პაროლები; დაფიქსირდეს რა მონაცემები და რა მოცულობით დაზარალდა; შეინახოს ჟურნალები.

შემდეგი ნაბიჯები — ზედამხედველი ორგანოსა და დაზარალებული პირების შეტყობინება — ვადებსა და წესრიგს ექვემდებარება. ამ ნაწილს იურისტმა უნდა უხელმძღვანელოს. არასწორი ან დაგვიანებული შეტყობინება შეიძლება უფრო ცუდი აღმოჩნდეს, ვიდრე თავად ინციდენტი.

რისი გაკეთებაც წინასწარ შეიძლება: იცოდეთ, ვის დაურეკავთ. იურისტის ნომერი შემთხვევამდე უნდა იყოს ცნობილი.

შემოწმება 20 წუთში

გაიარეთ ეს სია თქვენს საიტზე ახლავე.

1. არის თუ არა კონფიდენციალურობის პოლიტიკის გვერდი და ბმული

ყველა გვერდის ბოლოში

1. ფორმის მონიშვნა წინასწარ დასმული ხომ არ არის
2. მონიშვნის ტექსტში არის თუ არა მოქმედი ბმული პოლიტიკაზე
3. სარეკლამო წერილებზე თანხმობა ცალკეა თუ არა
4. ფიქსირდება თუ არა თანხმობის თარიღი
5. საიტი უსაფრთხო კავშირით იხსნება — https
6. იცით თუ არა, რომელ ქვეყანაშია ჰოსტინგი
7. გაქვთ თუ არა ჩართული გარე სერვისების სია
8. CRM-ში თითოეულს თავისი შესვლა აქვს თუ არა
9. წასული თანამშრომლების წვდომა დახურულია თუ არა

თუ ათიდან სამზე პასუხი „არა"-ა, ეს უკვე საკმარისი მიზეზია ამ თვეში დაიწყოთ.

შეჯამება

პერსონალურ მონაცემებთან მუშაობა ორი ნაწილისგან შედგება: დოკუმენტები და ტექნიკა.

დოკუმენტები — პოლიტიკა, თანხმობები, ხელშეკრულებები მომწოდებლებთან. მათ ამზადებს და ამოწმებს იურისტი.

ტექნიკა — ფორმის სწორი მუშაობა, თანხმობების ფიქსაცია, წვდომების გამიჯვნა. ეს ჩვენი ნაწილია.

მოგვწერეთ — შევამოწმებთ საიტის ტექნიკურ მხარეს ზემოთ მოცემული სიით და გეტყვით, რა აკლია. დოკუმენტებისთვის იურისტთან გაგგზავნით: ეს პატიოსანია და თქვენთვის უფრო უსაფრთხო.