Ce documente GDPR trebuie să am pentru website-ul meu?

Documentele GDPR se împart în două categorii cu roluri distincte. Prima categorie cuprinde documentele publice, vizibile utilizatorilor site-ului, care îndeplinesc obligația de informare impusă de Articolul 13 din GDPR. A doua categorie cuprinde documentele interne, care nu sunt destinate publicului, dar care constituie dovada conformării tale ca operator în fața ANSPDCP.

Documentele publice obligatorii pentru orice site care colectează date cu caracter personal sunt politica de confidențialitate, politica de cookies și, acolo unde este cazul, note de informare specifice pentru fiecare formular de colectare, checkout, newsletter, formular de contact.

Documentele interne obligatorii includ Registrul de Evidență a Prelucrărilor, cunoscut ca ROPA, contractele de prelucrare a datelor încheiate cu fiecare furnizor care accesează datele clienților tăi, procedurile interne pentru gestionarea solicitărilor din partea utilizatorilor și a breșelor de securitate, și Evaluarea Impactului asupra Protecției Datelor, numită DPIA, prevăzută de Articolul 35 din GDPR, obligatorie înainte de activarea oricărui instrument de prelucrare susceptibil să genereze un risc ridicat pentru drepturile utilizatorilor, inclusiv instrumente de marketing avansat precum Meta Pixel.

Un al treilea tip de document, distinct de documentația GDPR dar inseparabil de ea în contextul unui site comercial, este reprezentat de termenii și condițiile de utilizare. Aceștia nu sunt impuși de GDPR, ci de Legea nr. 365/2002 privind comerțul electronic și OUG nr. 34/2014 privind drepturile consumatorilor, și reglementează relația contractuală dintre operator și utilizator. Relevanța lor pentru conformarea GDPR constă în faptul că termenii și condițiile sunt documentul care face trimitere expresă la politica de confidențialitate și la politica de cookies, asigurând coerența întregului cadru documentar al site-ului. Un operator care are politici GDPR corecte dar termeni și condiții absente sau care nu fac nicio trimitere la acestea are un cadru juridic incomplet, indiferent de calitatea celorlalte documente.

Programează o consultație și stabilim ce documente ai deja, ce lipsește și ce trebuie actualizat pentru situația ta concretă.