Кому потрібно забезпечити наявність website privacy notice? У чому відмінність повідомлення про конфіденційність сайту від політики конфіденційності? Все це західна практика, яка увійшла у життя українського бізнесу ще з часу прийняття Закону України “Про захист персональних даних”. До того ж, є чинні європейські правила, що діють далеко за межами Європейського союзу. Ваш клієнт це резидент країн Європейської економічної зони? Тоді комплаєнс за європейськими правилами виходить на перший план і без індивідуалізованої підготовки privacy notice або privacy policy просто не обійтись.
Кому потрібно забезпечити наявність Website privacy notice?
Website privacy notice є юридичним документом, що повідомляє відвідувачів сайту про: а) мету і способи обробки особистих даних відвідувачів сайту; б) реквізити володільця бази особистих даних і оператора сайту; в) права відвідувачів веб-сайту та способи їх реалізації. Повідомлення про конфіденційність сайту містить інші положення, направленні на дотримання чинних правил, визначених законами і регламентами.
Розміщуючи privacy notice, Ви декларуєте гарантії відвідувачів сайту на захист особистих даних. Довіра до Вашого веб-ресурсу – це невід’ємна частина комерційного успіху будь-якого проекту.
Кому ж потрібно забезпечити наявність website privacy notice? Передусім власникам Digital commerce майданчиків, таких як маркетплейси та інтернет магазини, платіжних систем, адміністраторам веб-сервісів і форумів. Privacy notice чи аналогічний документ має супроводжувати будь-який додаток або веб-сайт, який забезпечує збір та/або обробку особистих даних.
Чим обґрунтована потреба у наявності на сайті privacy notice? Чинними правилами українського та європейського законодавства. В Інтернеті купа різних варіацій повідомлень про конфіденційність, положень і політик конфіденційності – чи є різниця між переліченими документами? Є, хоча і несуттєва. Куди важливіша різниця, що випливає зі змісту повідомлень і положень про конфіденційність. Про зміст і форму документів йдеться нижче.
У чому різниця між privacy notice та політикою конфіденційності?
Виконання правил у сфері конфіденційності персональних даних, включаючи європейські правила, реалізується через підготовку і забезпечення наявності на сайті таких документів:
- website privacy notice – повідомлення про конфіденційність сайту (аналогічно для програмних додатків);
- website (mobile application) privacy statement – положення про конфіденційність сайту (мобільного додатку);
- privacy policy – політика конфіденційності, яку також можна розробити під сайт або додаток.
Всі перелічені документи виконують вимоги правил про конфіденційність особистих даних. Чи є між ними різниця, окрім назви і вказівки на продукт, який супроводжує документ? Щодо змісту – ні, щодо способу юридичного оформлення – так. Privacy notice та privacy statement викладаються у формі одностороннього правового застереження.
Політика конфіденційності може викладатись, як одностороннє правове застереження, а може і як публічна угода (публічна оферта). Підготовка політики конфіденційності у формі публічної оферти має ряд переваг, особливо при урегулюванні стосунків з відвідувачами сайту за українським законодавством. Повідомлення відвідувачів сайту про ціль і способи обробки особистих даних, а також виконання чинних регуляторних правил за допомогою privacy notice та privacy policy, це західна практика. Український бізнес почав запозичувати цю практику з прийняттям Закону України “Про захист персональних даних”. Новий європейський регламент із захисту особистих даних значно прискорив процес запозичення. Нині важко уявити якісний сайт маркетплейсу без privacy notice або положення про конфіденційність.
Чи може повідомлення про конфіденційність сайту відповідати Європейським правилам про захист особистих даних?
Так, політика конфіденційності, положення або повідомлення про конфіденційність сайту – це все різні способи оформлення практично тотожного змісту. Тож головне – це зміст документу, який і визначає відповідність або невідповідність чинним правилам про захист особистих даних. Основна відмінність між переліченими формами описана вище і не відіграє суттєвої різниці з огляду на європейське законодавство.
Таким чином, website privacy notice може бути складено у відповідності до європейських правил про конфіденційність. Дізнайтеся більше про особливості підготовки політики конфіденційності та повідомлення про конфіденційність за європейськими правилами з публікації – Як отримати GDPR Compliant Політику Конфіденційності?
Юристи Legal compliance відділу правничого об’єднання “Legal Support” проводять індивідуалізовану розробку Website privacy notice, політик та положень про конфіденційність. Всі роботи виконуються оперативно і якісно. У процесі підготовки повідомлення про конфіденційність сайту, замовникам надається безкоштовний консультативний супровід щодо подальших дій для забезпечення належного юридичного комплаєнсу відповідно до Європейських правил.
Окрім підготовки повідомлення про конфіденційність, фахівці Legal Support проводять GDPR-тренінги та аудити. Ми також забезпечуємо впровадження загальноприйнятих західних практик щодо організації роботи з особистими даними у бізнес-процеси Digital commerce майданчиків, таких як маркетплейси. Контактні телефони юристів Legal compliance відділу: 0636268523 або 0506437903 (для зв’язку через Viber і Telegram).
