Cé na seirbhísí a bhaineann leis an bpolasaí príobháideachais?

Ní mór gach seirbhís tríú páirtí leabaithe a phróiseálann sonraí pearsanta — anailísíocht, fógraíocht, clófhoirne, léarscáileanna, comhrá, CDN, óstáil — a ainmniú sa pholasaí príobháideachais.

Freagraíonn an ráiteas cosanta sonraí agus an meirge toilithe dhá cheist éagsúla. Rialaíonn an meirge an bhfuil cead ag seirbhís lódáil ar chor ar bith (toiliú de réir § 25 TDDDG). Comhlíonann an ráiteas cosanta sonraí an oibleagáid faisnéise de réir Airteagal 13 GDPR — ní mór dó na seirbhísí a ainmniú freisin a ritheann ar bhonn seachas an toiliú: óstáil, CDN, scagaire turscair ar thaobh an fhreastalaí, seachadadh clónna. D'fhéadfadh seirbhís nach dteastaíonn meirge uaithi a bheith sa ráiteas cosanta sonraí mar sin féin.

Leanann na sonraí do gach seirbhís patrún seasta: ainm agus seoladh an tsoláthraí, cuspóir na próiseála, an bunús dlí (toiliú, conradh, leas dlisteanach), catagóirí na sonraí a phróiseáiltear, tréimhse stórála, an ndéantar sonraí a aistriú chuig tríú tír agus cá háit agus ar cén bhonn, chomh maith le cearta an ábhair sonraí lena n-áirítear tarraingt siar. Má tá aon cheann de na pointí seo in easnamh, tá an ráiteas neamhiomlán a mhéid sin — agus is sárú neamhspleách é sin is féidir a phionósú le fíneáil, is cuma an raibh an leabú féin ceadaithe.

Is í an earráid is coitianta an liosta as dáta. Cuirtear seirbhísí leis trí bhreiseáin, an Tag Manager nó nuashonrú téama, gan an ráiteas cosanta sonraí a thabhairt cothrom le dáta. A mhalairt, is minic a bhíonn uirlisí ann fós a baineadh amach fadó. Comparáid phraiticiúil: lódáil an leathanach i bhfuinneog phríobháideach, breac síos sa chluaisín „Líonra“ gach óstach coimhthíoch agus déan iad a sheiceáil in aghaidh an ráitis chosanta sonraí — ar a laghad tar éis gach athrú mór ar an suíomh gréasáin.

An baol é seo?

Éilíonn Airteagal 13 GDPR sonraí faoin gcuspóir, faoin mbunús dlí, faoi na faighteoirí, faoin tréimhse stórála agus faoin aistriú chuig tríú tíortha. Is sárú neamhspleách é polasaí príobháideachais neamhiomlán — beag beann ar cé acu atá an leabú féin ceadaithe.

Cad is féidir leat a dhéanamh

• Déan liosta iomlán de gach seirbhís leabaithe (na cinn a thagann trí bhreiseán nó bainisteoir clibeanna san áireamh).
• Do gach seirbhís: cuir an soláthraí, an cuspóir, an bunús dlí, an tréimhse stórála, tír an fhaighteora leis.
• Coinnigh an polasaí príobháideachais cothrom le dáta ag gach athrú láithreáin.
• Déan comparáid go rialta an gcomhfhreagraíonn na seirbhísí a luchtaítear i ndáiríre leis an bpolasaí príobháideachais.

Ceisteanna coitianta

An gcaithfidh mé óstáil agus CDN a scríobh sa ráiteas cosanta sonraí freisin?

Caithfidh. Próiseálann an t-óstach agus an CDN seoltaí IP na gcuairteoirí agus is faighteoirí iad de réir bhrí Airteagal 13 GDPR. Níl meirge toilithe de dhíth orthu, ach baineann siad leis an ráiteas leis an gcuspóir, an bunús dlí agus, más gá, aistriú chuig tríú tír.

An leor gineadóir ráitis cosanta sonraí?

Mar phointe tosaigh, is leor. Clúdaíonn na téacsanna ginte seirbhísí caighdeánacha, ach ní mór iad a oiriúnú do na huirlisí a úsáidtear iarbhír agus a choinneáil cothrom le dáta. Ní chuireann gineadóir in ionad na fardail ná an scrúdú dlíthiúil.

Cad a tharlaíonn i gcás ráitis cosanta sonraí neamhiomláin?

Is sárú neamhspleách ar an GDPR é de réir Airteagal 13, ar féidir leis na húdaráis mhaoirseachta fíneáil a ghearradh air — fiú má tá an phróiseáil sonraí féin dlíthiúil. Sa chleachtas bíonn treoracha agus iarratais chun tosaigh ar dtús.

Cé chomh minic is gá dom an ráiteas cosanta sonraí a sheiceáil?

Tar éis gach athrú a chuireann seirbhísí leis nó a bhaineann amach iad, agus ina theannta sin i dtimthriall seasta (m.sh. gach sé mhí). Don seiceáil rialta is leor comparáid ghairid a dhéanamh idir na hóstaigh choimhthíocha a lódáiltear sa chluaisín „Líonra“ agus an ráiteas.

Conas a chabhraíonn consentglass

Déanann an tseiceáil saor in aisce anailís ar an HTML a seachadadh agus taispeánann sí cé na seirbhísí atá leabaithe, ar aithníodh an barra fianán agus an bhfuil na naisc chuig príobháideachas agus sonraí teagmhála ann — le haicmiú ag gach fionnachtain. Ní ionann é agus comhairle dlí.