• Polski
  • English
  • Deutsch
  • Zapisz się do newslettera

    Polityka prywatności – najważniejsze regulacje

    dane osobowe, e commerce, handel elektroniczny, polityka prywatnosci, prawo it

    Pomimo że żaden z polskich aktów prawnych nie wymaga wprost zamieszczenia w portalu dokumentu o nazwie „polityka prywatności”, internauci praktycznie w każdym serwisie mogą się na niego natknąć. Na wzór portali zagranicznych, powszechnie stosujących „privacy policy”, również polscy usługodawcy internetowi zwykle decydują się wprowadzić taki dokument.

    Do czego zatem służy polityka prywatności? Czy jest niezbędna w każdym portalu? Jak poprawnie sformułować jej wzór?

    Treść polityki prywatności.

    Polityka prywatności to najczęściej po prostu dokument określający zasady zbierania i wykorzystania danych osobowych przez portal. Z reguły zawiera ona informacje o tym, jakie dane są zbierane od użytkowników, w jaki sposób zbierane są dane, jak są wykorzystywane i zabezpieczane, czy są przekazywane osobom trzecim, jak można dokonać zmiany swoich danych.

    Wzorcowa polityka prywatności umożliwia realizację obowiązków informacyjnych wynikających z ustawy o ochronie danych osobowych. Taki dokument w prosty sposób pozwala poinformować użytkownika, którego dane przetwarzamy, o adresie i pełnej nazwie usługodawcy oraz celu zbierania danych. We wzorze polityki może się też znaleźć pouczenie, że użytkownik portalu ma prawo dostępu do treści swoich danych i ich poprawiania, a także informacja, czy dane podawane są dobrowolnie, czy istnieje obowiązek ich podania (i z czego ewentualnie on wynika).

    Usługodawcy internetowi wprowadzają politykę prywatności również ze względu na wymagania zawarte w ustawie o świadczeniu usług drogą elektroniczną. Zgodnie z jej przepisami, usługodawca, który przetwarza dane osobowe usługobiorcy, jest obowiązany zapewnić usługobiorcy dostęp do aktualnej informacji o:

    1. możliwości korzystania z usługi świadczonej drogą elektroniczną anonimowo lub z wykorzystaniem pseudonimu (o ile jest to technicznie możliwe i zwyczajowo przyjęte),
    2. udostępnianych przez usługodawcę środkach technicznych zapobiegających pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną,
    3. podmiocie, któremu powierza przetwarzanie danych, ich zakresie i zamierzonym terminie przekazania, jeżeli usługodawca zawarł z tym podmiotem umowę o powierzenie przetwarzania danych.

    Powyższe informacje powinny być dla usługobiorcy stale i łatwo dostępne za pomocą systemu teleinformatycznego, którym się posługuje.

    Jeśli nie polityka prywatności, to co?

    Realizacja wymienionych wyżej obowiązków przez administratora portalu lub właściciela sklepu internetowego jest konieczna, ale nie oznacza to, że konieczne jest tworzenie wzoru odrębnego dokumentu zatytułowanego „Polityka prywatności”. Informacje zawarte w polityce mogą być zamieszczone po prostu w regulaminie sklepu, portalu czy aplikacji. Wplecenie postanowień polityki w treść regulaminu upraszcza procedurę zakładania konta czy zakupu innych usług dostępnych w serwisach. Ma to znaczenie zwłaszcza dla usługodawców oferujących aplikacje internetowe – użytkownik zamiast kilku dokumentów musi zapoznać się tylko z jednym. Z drugiej strony internauci są już na tyle przyzwyczajeni do „polityki prywatności”, że intuicyjnie, jeśli chcą dowiedzieć się czegoś na temat zasad ochrony danych osobowych, szukają tak zatytułowanego dokumentu.

    Wzór polityki prywatności.

    Jeżeli decydujemy się na wprowadzenie polityki prywatności naszego portalu, powinniśmy pamiętać o kilku podstawowych zasadach. Deklaracje „przywiązywania szczególnej wagi do poszanowania prywatności” nie mogą pozostać gołosłowne. We wzorze polityki należy zamieścić wszystkie informacje, jakie usługodawca zobowiązany jest przedstawić użytkownikowi, którego dane przetwarza. W szczególności powinien podać swoje dane (adres, nazwa spółki lub imię i nazwisko w przypadku, gdy administrator portalu jest osobą fizyczną), wskazać, jakie dane zbiera i w jakim celu oraz komu je przekazuje, opisać, choćby skrótowo, środki techniczne wykorzystywane do zabezpieczenia danych. W prawidłowo skonstruowanym wzorze polityki prywatności nie może zabraknąć też informacji o możliwości (lub jej braku) anonimowego korzystania z usług dostępnych w portalu.

    Inne „polityki”.

    Innym dokumentem często zamieszczanym w portalu internetowym pod nazwą „polityka” jest tzw. polityka plików cookies. Również ona ma za zadanie realizację ustawowych obowiązków informacyjnych dotyczących zasad przechowywania informacji w urządzeniu użytkownika i uzyskiwania dostępu do takich informacji. Najczęściej takimi informacjami będą „ciasteczka”, czyli krótkie pliki tekstowe, umożliwiające np. zapamiętanie preferencji użytkownika i personalizowanie stron internetowych oraz dopasowanie reklam. Biorąc pod uwagę wysokość kary pieniężnej, jaka grozi za niezgodne z prawem korzystanie z cookies (w tym brak odpowiedniej informacji dla użytkownika), warto zadbać o to, by wykorzystywany w serwisie wzór polityki cookies stał na najwyższym poziomie. Nie ma przy tym przeszkód, by połączyć politykę prywatności z polityką plików cookies, co ułatwi użytkownikowi poruszanie się po serwisie.

    Wróć do listy
    dr Dominik Lubasz

    dr Dominik Lubasz

    • Wspólnik
    • Radca prawny
    Skontaktuj się z autorem

    Jeśli omawiane kwestie dotyczą Państwa sytuacji, prosimy o kontakt bezpośrednio z

    Witold Chomiczewski LL.M

    Wspólnik
    Radca prawny

    witold.chomiczewski@lubasziwspolnicy.pl

    dr Dominik Lubasz

    Wspólnik
    Radca prawny

    dominik.lubasz@lubasziwspolnicy.pl

    Artykuły powiązane

    Polityka bezpieczeństwa danych osobowych

    Do obowiązków administratora danych osobowych należy m.in. prowadzenie dokumentacji opisującej sposób przetwarzania danych osobowych. Zgodnie z przepisami rozporządzenia w sprawie dokumentacji przetwarzania danych oraz warunków technicznych i organizacyjnych, jakim powinny …

    Rozporządzenie ogólne o ochronie danych osobowych

    4 maja 2016 roku w Dzienniku Urzędowym Unii Europejskiej opublikowano oficjalne teksty nowego rozporządzenia i dyrektywy o ochronie danych osobowych. Rozporządzenie znajdzie bezpośrednie zastosowanie od 25 maja 2018 roku, natomiast …

    Używamy cookies i podobnych technologii. Uzyskujemy do nich dostęp w celach statystycznych i zapewnienia prawidłowego działania strony. Możesz określić w przeglądarce warunki przechowywania cookies i dostępu do nich. Więcej

    Subscribe to our newsletter

    FreshMail.pl