Szakszerű adatvédelmi irányelvek, beleegyezések és nyomkövetők kidolgozása

Adatvédelmi irányelvek magánügyfeleknek

Az Adatvédelmi irányelvek elkészítése akkor fontos, amikor egy weboldal, alkalmazás, hírlevél, űrlap vagy online szolgáltatás személyes adatokat kezel. A legtöbb magánügyfél nem jogi szöveget akar gyűjteni, hanem érthető dokumentumot, amely megmutatja, milyen adatot kér, miért kéri, meddig tárolja, és hogyan kérhet a felhasználó törlést vagy módosítást. Erre a munkára online is lehet szakembert találni, mert a feladat nagy része dokumentumokból, kérdésekből, ellenőrzésből és szövegírásból áll.

Én azt látom, hogy sok félreértés abból indul, hogy az ügyfél csak egy kész mintát keres az interneten. Ez gyorsnak tűnik, de ritkán pontos. Más adatokat kezel egy egyszerű kapcsolatfelvételi űrlap, másokat egy foglalási felület, és megint másokat egy fizetéssel, hírlevéllel vagy felhasználói fiókkal működő oldal. Az adatkezelési tájékoztató akkor használható, ha a tényleges működéshez igazodik.

A Qjob.hu felületén magánszemélyként is kereshető olyan szabadúszó, aki segít adatvédelmi szöveg, hozzájárulási nyilatkozat, sütikezelési rész vagy belső adatkezelési leírás elkészítésében. Fontos, hogy a feladat nem mindig ügyvédi munka. Sok esetben egy tapasztalt adatvédelmi szövegíró, tanácsadó vagy webes szakember elég az első rendbetételhez. De ha kockázatos adatkezelés, egészségügyi adat, pénzügyi adat vagy nagyobb rendszer van a háttérben, akkor jogász bevonása is indokolt lehet.

Adatvédelmi irányelvek tartalma

Egy jó adatvédelmi dokumentum nem hosszúságával lesz hasznos. Szerintem az a fontos, hogy a felhasználó gyorsan megértse, mi történik az adataival. Benne kell lennie az adatkezelő adatait érintő résznek, az adatkezelés céljának, a kezelt adatok típusainak, a jogalapnak, a megőrzési időnek, a felhasználói jogoknak és annak is, hogy kinek lehet továbbítani az adatokat.

Online szolgáltatásoknál gyakran szükség van külön részre a kapcsolati űrlapokról, regisztrációról, hírlevélről, fizetési folyamatról, elemzési eszközökről és sütikről. Ha az oldal külső szolgáltatókat használ, azt sem lehet elhallgatni. Ilyen lehet a tárhely, a fizetési szolgáltató, az elektronikus levélküldő rendszer vagy egy látogatottságmérő eszköz. A szakember ezeket a részleteket általában kérdések alapján gyűjti össze.

Volt olyan eset, amikor egy ügyfél csak egy rövid adatkezelési szöveget kért egy kis űrlaphoz. A beszélgetés közben derült ki, hogy az oldal hírlevelet is küld, mérőkódot használ, és a rendelési adatokat egy külső rendszerbe továbbítja. A végén nem egy bekezdés kellett, hanem teljes adatvédelmi irányelvek és külön hozzájárulási szöveg. Ez nem bonyolítás volt, hanem a valós működés leírása.

Adatvédelmi dokumentum ára

Az ár főleg attól függ, mennyi adatkezelési folyamatot kell átnézni. Egy egyszerű tájékoztató olcsóbb, mint egy több aloldalas szolgáltatás dokumentációja. A túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent, mert a szakember nem kérdez eleget, csak átír egy sablont. Ez elsőre kényelmes, de később pontatlan szöveget eredményezhet.

Tapasztalatom szerint akkor lesz korrekt az árazás, ha az ügyfél előre leírja, milyen felületeken gyűjt adatot. Nem kell szakmai nyelven fogalmazni. Elég megmondani, van-e űrlap, hírlevél, rendelés, fizetés, regisztráció, letöltés, foglalás vagy ügyfélfiók. A szabadúszó ebből már látja, hogy egyszerű szövegről vagy összetettebb adatvédelmi munkáról van szó.

Adatvédelmi szakember kiválasztása

Adatvédelmi szakember választásakor nem csak az ár számít. Nézni kell, hogyan kérdez. Ha valaki azonnal árat mond, de nem kérdez rá az oldal működésére, az gyanús lehet. A jó szakember először meg akarja érteni, hol jelenik meg az adatbekérés, milyen rendszerek kapcsolódnak hozzá, és milyen célból használja az ügyfél az adatokat.

Érdemes megnézni, hogy dolgozott-e már weboldallal, alkalmazással, hírlevéllel vagy online szolgáltatással. A tiszta kommunikáció sokat számít. Nem elég, ha valaki bonyolult jogi szavakat használ. Az ügyfélnek végül olyan anyagot kell kapnia, amit be tud illeszteni a saját oldalára, és érti is, mikor melyik részt kell használni.

Sokan ott hibáznak, hogy csak azt kérdezik, mennyibe kerül egy adatvédelmi irányelvek dokumentum. Jobb kérdés az, hogy mit tartalmaz az ár. Benne van-e az első egyeztetés, a kérdőív, a javítási kör, a hozzájárulási szövegek, a sütik rövid leírása, vagy csak egy alapszöveg készül. Ezek nagy különbségek.

Online munka és anyagleadás

Az ilyen feladat távolról jól kezelhető. Az ügyfél elküldi a weboldal vagy alkalmazás elérhető részeit, leírja az adatgyűjtési pontokat, és megadja, milyen külső rendszereket használ. Ha még nincs kész oldal, akkor képernyőképek, leírások és folyamatábrák is elegendők lehetnek. A szakember ezután kérdez, majd elkészíti a szöveget.

A munka általában több lépésből áll. Először jön a rövid felmérés. Utána a hiányzó adatok tisztázása. Ezután készül az első változat, majd egy javítási kör. A végén az ügyfél olyan szöveget kap, amelyet be lehet illeszteni az oldalra vagy át lehet adni a fejlesztőnek. Ha jelölőnégyzetekhez is kell szöveg, azt külön érdemes kérni, mert ott rövid és nagyon pontos megfogalmazás szükséges.

A határidő egyszerűbb dokumentumnál gyakran 2 vagy 3 munkanap. Összetettebb online szolgáltatásnál inkább egy hét reális. De ez attól is függ, milyen gyorsan válaszol az ügyfél. Ha a szakember kérdez, és napokig nincs válasz, a munka természetesen csúszik. Ez nem technikai probléma, hanem információhiány.

Hozzájárulások és adatkezelési hibák

A hozzájárulás nem dísz a weboldalon. Akkor hasznos, ha a felhasználó tényleg tudja, mire ad engedélyt. Gyakori hiba, hogy mindenhez egyetlen jelölőnégyzetet tesznek, vagy a hozzájárulás szövege túl általános. Az is gond, ha a hírlevél, a kapcsolatfelvétel és az általános feltételek elfogadása összekeveredik.

Az adatkezelési tájékoztató másik gyenge pontja a frissítés hiánya. Egy oldal idővel új űrlapot, új fizetési megoldást, új mérőkódot vagy új levélküldő rendszert kap. A régi szöveg ilyenkor már nem biztos, hogy pontos. Szerintem legalább minden nagyobb módosítás után érdemes átnézetni a dokumentumot, még akkor is, ha az oldal kicsi.

Vannak ügyfelek, akik azt várják, hogy egy adatvédelmi dokumentum minden kockázatot eltüntet. Ez túl nagy elvárás. A jó szöveg segít rendet tenni, de nem helyettesíti a tényleges adatkezelési fegyelmet. Ha az ügyfél olyan adatot kér be, amelyre nincs szüksége, vagy rendezetlenül tárolja az információkat, akkor a dokumentum csak leírja a problémát, nem oldja meg magától.

Adatvédelmi irányelvek frissítése

Az Adatvédelmi irányelvek nem egyszeri szöveg, amelyet évekre el lehet felejteni. Frissíteni kell, ha változik az adatkezelés célja, a használt rendszer, a hírlevélküldő, a fizetési folyamat, az ügyfélfiók működése vagy a külső szolgáltatók köre. Egy magánügyfélnek ez gyakran csak akkor jut eszébe, amikor már új funkció került az oldalra.

Jobb előre gondolkodni. Ha új űrlap készül, új letöltés indul, új rendelési lépés jelenik meg, vagy más rendszer kezeli az adatokat, akkor a dokumentumot is hozzá kell igazítani. Egy szabadúszó ebben gyorsan tud segíteni, ha megkapja a régi szöveget és a változások rövid leírását. Nem mindig kell mindent újraírni. Néha elég a célzott javítás.

Az online együttműködés itt különösen kényelmes, mert a javításokat fájlban, megosztott dokumentumban vagy üzenetben is át lehet adni. A lényeg az, hogy az ügyfél ne csak egy kész szöveget kapjon, hanem értse is, melyik rész hova való. Én ezt tartom a jó munka egyik jelének. Nem a terjedelem számít, hanem az, hogy a dokumentum követi a valós működést, és nem kelti azt az érzést, hogy idegen oldalról másolták át.