С обзиром на све већу забринутост корисника у погледу приватности и сигурности на интернету, Политика приватности је неопходна компонента сваког онлине пословања која може помоћи у изградњи поверења код корисника и заштити пословања од потенцијалних правних проблема.
Сваки web сајт, било да се ради о компанијској web страници, блогу или онлине продавници, прикупља одређене личне податке од својих посетилаца. Политика приватности представља документ који дефинише како се прикупљају, обрађују и користе тако прикупљени лични подаци корисника на web страницама.
Садржај Политике приватности у нашем законодавству регулисан је Законом о заштити података о личности, док се у државама Европске уније на овај документ примењује General Data Protection Regulation (GDPR). За сваки онлине бизнис, који из Републике Србије таргетира као своје кориснике, држављане држава чланица Европске уније, дужан је да своје онлине пословање прилагоди и GDPR-у. Срећна околност је што је наш Закон о заштити података о личности врло сличан GDPR-у, те се усклађивањем са њим, у великој мери постаје усклађен и са GDPR-ом.
Како написати Политику приватности?
Политика приватности мора бити јасна и разумљива, писана стилом који може да разуме сваки просечан корисник онлине услуга. Савет је да се избегавају дуги, збуњујући текстови пуни правне терминологије. Оваква Политика треба да буде сажета, разумљива и транспарентна. Мора бити лако доступна на web страници, у виду посебног документа, одвојеног од нпр. Услова коришћења или документа који су обавезни према Закону о заштити потрошача (рекламација, уговор на даљину и сл.).
Потребно је да обезбедите на неки начин доказ да су корисници упознати са Политиком приватности, што се најчешће ради кроз Pop-up обавештења. За мобилне апликације, неопходно је да Политика приватности буде доступна и у продавници пре скидања апликације, као и у самој апликацији.
Кораци пре израде Политике приватности
1. Утврђивање личних података који се прикупљају
Није сваки податак, који наша web страница прикупља – податак о личности.
Наш Закон о заштити података о личности је то дефинисао на следећи начин: Податак о личности је сваки податак који се односи на физичко лице чији је идентитет одређен или се може одредити, директно или индиректно, посебно на основу ознаке идентитета, као што је име и идентификациони број, података о локацији, идентификатора у електронским комуникационим мрежама или једног, односно више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног и друштвеног идентитета. Најчешће ће то у пракси бити: име, презиме, број мобилног телефона, email адреса, локација, адреса и сл.
2. Утврђивање правног основа за обраду података о личности
У складу са законским прописима, свака обрада података о личности мора бити заснована на једном од ових правних основа. У нашем Закону о заштити података о личности, то су следећи основи:
1) лице на које се подаци о личности односе је пристало на обраду својих података о личности за једну или више посебно одређених сврха;
2) обрада је неопходна за извршење уговора закљученог са лицем на које се подаци односе или за предузимање радњи, на захтев лица на које се подаци односе, пре закључења уговора;
3) обрада је неопходна у циљу поштовања правних обавеза руковаоца;
4) обрада је неопходна у циљу заштите животно важних интереса лица на које се подаци односе или другог физичког лица;
5) обрада је неопходна у циљу обављања послова у јавном интересу или извршења законом прописаних овлашћења руковаоца;
6) обрада је неопходна у циљу остваривања легитимних интереса руковаоца или треће стране, осим ако су над тим интересима претежнији интереси или основна права и слободе лица на које се подаци односе који захтевају заштиту података о личности, а посебно ако је лице на које се подаци односе малолетно лице.
За интернет странице најчешће ће се употребљавати правни основи: пристанак, легитимни интерес, обрада података о личности неопходна ради извршавања уговора или ради извршавања правних обавеза.
3. Сврха обраде података о личности
За сваки податак који прикупљате и обрађујете морате утврдити сврху због које се подаци прикупљају, обрађују и користе. Она може бити различита у зависности од врсте посла и контекста, а неки од примера су и персонализација корисничког искуства, побољшање продаје и маркетинга, управљање купцима и плаћањима, као и спречавање преваре и злоупотребе.
Шта би Политика приватности требало да садржи
Када утврдите које личне податке прикупљате, у коју сврху и по ком правном основу, следи израда самог текста Политике приватности. Када се ради о садржају Политике приватности, не постоји универзални образац. Ипак, постоје одређени елементи, које она мора да садржи.
Идентитет руковаоца подацима о личности – Овде ћете навести идентификационе податке вашег привредног друштва: назив, МБ, ПИБ, адресу и одговорно лице.
Лични подаци, сврха и правни основ обраде – Неопходно је описати за сваки посебан податак, у коју сврху се прикупља и по ком правном основу. Нпр. email адресе прикупљају се ради слања маркетиншких порука путем е-поште, на основу пристанка корисника, која се може повући у било ком тренутку.
Примаоци личних података и трансфер података ван Србије – Овде је потребно описати са ким се ван вашег привредног друштва и ваших запослених деле подаци. Нпр. деле се са курирским службама ради доставе производа на означену адресу. Затим морате написати да ли се врши трансфер података ван Републике Србије. Нпр. да ли се подаци складиште на серверима који се налазе ван Србије, или да ли податке делите са мајком фирмом или ћерком фирмом, чије је седиште нпр. у Немачкој.
Рок чувања података и основ – Утврдити рок чувања личних података и опис због чега се чувају баш толико.
Обрада на основу легитимног интереса (уколико је примењиво) – Обрада на основу легитимног интереса је поступање са личним подацима које се ради на основу оправданог интереса руковаоца личних података, а које није потребно одобрити од стране корисника. Најчешћи пример за то ће бити newsletter: „Обрађујемо ваше личне податке за слање newsletter-а на темељу нашег легитимног интереса како би вас обавештавали о новостима, догађајима и понудама у вези са нашим пословањем. Наш интерес за ову обраду темељи се на нашем циљу да одржавамо добре односе сa нашим клијентима и да вам пружимо корисне информације. У сваком тренутку имате право на приговор на ову обраду података, те се можете одјавити из наших newsletter-а кликом на одговарајући линк у свакој е-пошти коју вам пошаљемо или нас контактирајте на нашу email адресу [наведите адресу е-поште].“
Обавештење о правима физичких лица у односу на обраду личних података – Објашњење права корисника у вези с њиховим личним подацима, као што су право на приступ, исправку, брисање или ограничење обраде података, приговор и пренос података. Код права на приговор потребно је да их обавестите да приговор могу поднети и Поверенику за информације од јавног значаја и заштиту податка о личности.
Датум доношења и ступања на снагу Политике приватности – Политика приватности је динамичан документ, те би требало редовно да се ажурира како би се осигурала усклађеност са законима и новим технолошким решењима.
Пoлитика приватности и стартапи
Политика приватности може помоћи стартапима у прикупљању вредних информација о својим корисницима, уз истовремено поштовање њихове приватности и позитивних законских прописа. То често може бити и кључно за развој производа и услуга прилагођених потребама корисника.
Аутор текста: Јована Јоксимовић, адвокат и IP officer на пројекту „Технопарк Србија 2 – Подстицање извоза кроз развој технолошких паркова“, који спроводи Научно-технолошки парк Београд уз подршку Владе Швајцарске.
