GDPR (General Data Protection Regulation, česky Obecné nařízení o ochraně osobních údajů) je evropské nařízení, které upravuje, jakým způsobem mohou firmy, organizace i jednotlivci shromažďovat, zpracovávat a uchovávat osobní údaje.
Platí od 25. května 2018 a týká se všech subjektů, které pracují s osobními údaji občanů EU – bez ohledu na to, zda jsou to firmy, freelanceri, e-shopy, školy nebo spolky.
Co spadá pod osobní údaje?
Za osobní údaj se podle GDPR považuje vše, co může vést k identifikaci konkrétní osoby – například:
jméno a příjmení
e-mailová adresa
telefonní číslo
IP adresa
Cookies (v některých případech)
lokalizační data
a další informace, které vedou ke konkrétní fyzické osobě
Co GDPR vyžaduje?
Pokud na svém webu shromažďujete osobní údaje (např. přes kontaktní formulář, e-shop nebo cookies), musíte:
mít k tomu právní důvod (např. souhlas, smlouvu, oprávněný zájem)
návštěvníky informovat, co se s jejich údaji děje
Sbíráte přes web kontakty nebo objednávky a chcete mít GDPR ošetřené, ne nalepené dodatečně? Souhlasy, formuláře a zacházení s daty řeším rovnou při tvorby webových stránek na míru →, ať to drží od začátku.
zajistit odpovídající úroveň zabezpečení
umožnit lidem uplatnit svá práva podle GDPR (např. právo na výmaz, přístup k údajům apod.)
Jak souvisí GDPR s webem?
Na webu se GDPR dotýká hlavně těchto oblastí:
kontaktní formuláře
přihlašování k newsletteru
používání analytických nástrojů (např. Google Analytics)
cookies a sledování chování návštěvníků
uživatelské účty, přihlašování, komentáře atd.
Pokud tvoříme web, který nějakým způsobem pracuje s osobními daty, řešíme i GDPR soulad – ať už jde o vhodné formulace v patičce, úpravu cookies lišty, nebo správné nastavení ukládání dat.
Pavel Szabo
Programátor webů, eshopů a informačních systémů s více než 23 lety praxe. Pomáhám firmám i jednotlivcům s online podnikáním, automatizacemi a využitím AI v praxi.
