Politica de confidențialitate este documentul obligatoriu prin care un operator de date informează persoanele vizate cum și de ce le prelucrează datele personale. Conform GDPR, aceasta trebuie să includă identitatea operatorului, scopurile, categoriile de date, destinatarii și drepturile persoanei vizate.
Definiție
Politica de confidențialitate este documentul care formalizează obligația operatorului de a comunica transparent cu persoanele vizate. Aceasta nu este o simplă formulă standard, ci o declarație obligatorie care trebuie să reflecte exact cum o organizație gestionează informația personală.
Elementele obligatorii
Conform articolelor 13 și 14 din Regulamentul (UE) 2016/679 (GDPR), orice politică trebuie să includă:
- Identitatea operatorului și a reprezentantului — Cine colectează datele
- Scopurile prelucrării — De ce și în ce scop sunt colectate
- Baza legală — Pe ce titlu legal se face prelucrarea
- Categoriile de date — Ce tip de informații se colectează
- Destinatarii — Cine mai are acces la date
- Perioada de stocare — Cât timp se păstrează datele
- Drepturile persoanei vizate — Acces, rectificare, ștergere, restricție, portabilitate
Înțelegerea acestor elemente este fundamentală pentru a evalua conformitatea oricărui site sau organizații cu GDPR.
Obligativitate și aplicabilitate
Orice site web care colectează date personale — chiar și prin Google Analytics, cookie-uri de preferință sau simple formulare de contact — trebuie să aibă o politică de confidențialitate. Nu există excepții pentru site-uri „mici" sau „cu scop necomercial". Lipsa acesteia constituie o încălcare directă a articolelor 13-14 GDPR.
Relația cu alte documente
Politica de confidențialitate se distinge de alte politici de site. O organizație poate, de exemplu, să aibă o politică de confidențialitate distinctă de politica de cookie-uri, dar ambele sunt obligatorii. De asemenea, trebuie să fie conformă cu obligațiile de informare pe site.
Riscuri și sancțiuni
Nerespectarea obligației de a avea o politică de confidențialitate adecvată expune organizația la:
- Avertismente sau amenzi de la ANSPDCP (până la 20 milioane EUR)
- Reclamații civile ale persoanelor vizate conform articolului 82 GDPR
- Pierdere de încredere și reputație
Pentru detalii despre modul de redactare și conformitate, consultați documentul complet despre politicile de confidențialitate.
Întrebări frecvente
1. Ce informații trebuie să conțină o politică de confidențialitate? Conform GDPR (articolele 13-14), trebuie să includă: identitatea operatorului, scopurile prelucrării, categoriile de date, destinatarii, perioada de stocare, baza legală și drepturile persoanei vizate (acces, rectificare, ștergere, restricție).
2. Este obligatorie pentru orice site web? Da. Orice site care colectează date personale—prin formulare, cookie-uri sau analytics—trebuie să aibă o politică de confidențialitate conformă GDPR. Sunt rari cazurile fără nici o colectare.
3. Ce riscuri are lipsa unei politici? Lipsa constituie o încălcare a art. 13-14 GDPR. ANSPDCP poate aplica avertismente sau amenzi până la 20 milioane EUR. Persoanele vizate pot solicita și despăgubiri conform art. 82 GDPR.