GDPR: küpsised, vormid ja privaatsuspoliitika

Moodul 9: E-post, leitavus, isikuandmete kaitse üldmäärus (GDPR), hooldus ja kolimine · Lugemisaeg: 10 minutit

Õpieesmärk: Pärast seda õppetundi oskad korraldada oma WordPressi saidi GDPR-alused: tead, milliseid isikuandmeid töötled, oskad korraldada küpsised ja välise sisu, seada vormid korda ning koostada privaatsuspoliitika.

Põhimõisted: isikuandmed, töötlemine, õiguslik alus, teavitamiskohustus, privaatsuspoliitika, küpsiste reegel (e-privaatsuse direktiiv), nõusolek, funktsionaalsed ja analüütilised küpsised, jälgimisküpsised, küpsisebänner, väline sisu, vormid, säilitustähtaeg, volitatud töötleja, andmetöötluslepingu, andmeleke

See õppetund on üldine selgitus, mitte juriidiline nõuanne. Oma olukorra kohta loe Andmekaitse Inspektsiooni teavet või küsi nõu asjatundjalt.

Mis seos on GDPR-il sinu veebisaidiga

GDPR (isikuandmete kaitse üldmäärus) käsitleb isikuandmeid: kõike, mille abil saab kedagi otseselt või kaudselt tuvastada. Veebisaidil on seda rohkem, kui arvad: nimi ja e-posti aadress vormist, tellimus, konto, aga ka IP-aadress ja küpsis unikaalse numbriga.

Peaaegu iga WordPressi sait töötleb seega isikuandmeid: vormides, kommentaarides, kontodes, tellimustes, serveri logides, varukoopiates, e-posti logides (õppetund 9.1) ja selles, mida sinu sait teistele osapooltele saadab. Selle kohta kehtivad muuhulgas need reeglid:

• Iga töötlemise jaoks vajad õiguslikku alust (GDPR artikkel 6), näiteks: vajalik lepingu täitmiseks (tellimus), nõusolek (uudiskiri) või õigustatud huvi.
• Sa ei töötle rohkem andmeid kui vaja ja ei säilita neid kauem kui vaja.
• Sa teavitad inimesi sellest, mida teed (GDPR artikkel 13): seda teed oma privaatsuspoliitikas.
• Sa kaitsed andmeid asjakohaselt (https, uuendused, varukoopiad: ülejäänud kursus räägib sellest).
• Kui lased mõnel teisel osapoolel enda eest andmeid töödelda (su majutaja, meiliteenus, plugin pilveteenusega), on tegemist volitatud töötlejaga ja pead sõlmima andmetöötluslepingu (GDPR artikkel 28). Majutajatel ja suurtel teenustel on see tavaliselt valmis olemas.
• Kui midagi läheb valesti (häkkimine, lekkinud varukoopia), on tegemist andmelekkega, millest tuleb mõnikord teatada (õppetund 7.5).

Küpsised: e-privaatsuse direktiiv

Küpsiste (ja sarnaste tehnikate, nagu local storage ja jälgimispiksel) kohta kehtib lisaks Euroopa e-privaatsuse direktiivist (ePrivacy) tulenev küpsiste reegel (Madalmaades: Telecommunicatiewet artikkel 11.7a). Lühidalt, nagu Madalmaade andmekaitseasutus (Autoriteit Persoonsgegevens) seda selgitab:

• Funktsionaalsed küpsised, mis on vajalikud saidi toimimiseks (sisselogimisküpsis, ostukorv, küpsisevaliku enda meelespidamine): lubatud ilma nõusolekuta. Siiski pead sellest teavitama.
• Analüütilised küpsised, millel pole või on vaid väike mõju privaatsusele: lubatud ilma nõusolekuta, kui need vastavad tingimustele. Mõtle statistikale, mida kogud ise või mis on seadistatud privaatsust arvestavalt (andmeid ei jagata, IP-aadressid on lühendatud, ei jälgita teistel saitidel).
• Jälgimisküpsised ja kõik, mis jälgib külastajaid või loob profiile (reklaamid, sotsiaalmeedia, enamik suurte platvormide manustatud teenuseid): ainult pärast nõusolekut, ja seega laetakse alles pärast seda, kui külastaja on "jah" öelnud.

Küpsisebänner küsib seda nõusolekut. Madalmaade andmekaitseasutus toob muuhulgas välja: selgita, milliseid küpsiseid kasutad ja milleks, keeldumine peab olema sama lihtne kui nõustumine ning eelnevalt märgitud kastikesi ei tohi olla. Bänner, millel on ainult "OK" nupp, või mis laeb jälgimiskoodi juba enne valiku tegemist, ei vasta nõuetele. WordPressile on palju küpsiseplugineid; vali selline, mis tõesti blokeerib skriptid kuni nõusoleku saamiseni, ja kontrolli seda (selle õppetunni ülesanne aitab sind).

Väline sisu: mida su sait teistele saadab

Isegi ilma küpsisteta saadab su sait andmeid teistele osapooltele niipea, kui mõni leht laeb midagi nende käest. Sinu külastaja brauser toob selle siis sealt, ja see osapool näeb vähemalt IP-aadressi. Näited:

Saksamaal otsustas kohus (LG München I, jaanuar 2022), et väliselt teenuselt fontide laadimine ilma nõusolekuta oli vastuolus GDPR-iga, kuna see edastas külastaja IP-aadressi. See pole Madalmaade otsus, kuid see näitab, mis on oluline: iga välist allikat peab suutma selgitada.

Vormid

Vorm on töötlemine. Pane tähele:

• Küsi ainult seda, mida vajad. Tagasihelistamise soovi jaoks on vaja nime ja telefoninumbrit, mitte aadressi ja sünniaega.
• Https kaudu (õppetund 3.1), muidu liiguvad andmed internetis krüpteerimata.
• Kuhu andmed jäävad? Paljud vormipluginad säilitavad iga esitatud vormi ka andmebaasis, lisaks e-kirjale. Mõne aasta pärast on seal tuhandeid esitusi. Sea säilitustähtaeg või lülita salvestamine välja, kui e-kiri on piisav. Ka su SMTP-plugina e-posti logi (õppetund 9.1) sisaldab neid.
• Nõusolek uudiskirjale on eraldi, eelnevalt märkimata kastike. Kontaktvorm ei ole uudiskirjaga liitumine.
• Rämpspostikaitse: vaata ülaltoodud tabelit.

Privaatsuspoliitika

WordPress loob paigaldamisel mustandina lehe Privaatsuspoliitika ning Sätted > Andmekaitse all on abivahend näidistekstidega; andmeid töötlevad pluginad saavad sinna teksti lisada. See on algus, mitte lõpptulemus. Privaatsuspoliitika kirjeldab GDPR artikli 13 kohaselt muuhulgas:

• kes sa oled ja kuidas sinuga ühendust võtta;
• milliseid isikuandmeid töötled, mille jaoks ja mis õigusliku aluse alusel;
• kellega neid jagad (volitatud töötlejad, teised osapooled) ja kas need lähevad väljapoole EL-i;
• kui kaua neid säilitad;
• millised õigused inimestel on (ligipääs, parandamine, kustutamine, vastuväide) ja et nad saavad esitada kaebuse Andmekaitse Inspektsioonile;
• milliseid küpsiseid ja väliseid teenuseid su sait kasutab.

Pane link privaatsuspoliitikale jaluses (õppetund 4.3), et see oleks leitav igal lehel, ja iga vormi juures.

WordPressil on Tööriistad all ka funktsioonid isikuandmete eksportimiseks ja kustutamiseks kasutaja taotlusel. Kasulik ligipääsu- või kustutamistaotluse puhul, kuid need leiavad ainult WordPressi ja sellega ühenduses olevate pluginate andmeid.

Lihtne tegevusplaan

1. Koosta nimekiri kõigist oma saidi töötlemistest: vormid, kontod, tellimused, kommentaarid, statistika, uudiskiri, logid, varukoopiad.
2. Vaata, mida su sait laadimisel teistele osapooltele saadab (selle õppetunni ülesanne).
3. Eemalda see, mida pole vaja; asenda see, mida saab privaatsust rohkem arvestavaks muuta.
4. Korralda nõusolek selle jaoks, mis jääb alles ja mis tõesti nõusolekut vajab, bänneriga, mis blokeerib skriptid.
5. Sõlmi andmetöötluslepingud ja kirjuta (või kirjuta ümber) oma privaatsuspoliitika.
6. Vaata see igal aastal uuesti üle (õppetund 9.4), ja pärast iga uut pluginat, mis andmeid töötleb.

Kokkuvõte

• Peaaegu iga WordPressi sait töötleb isikuandmeid: vormid, kontod, IP-aadressid, logid, varukoopiad.
• Funktsionaalsed ja piiratud analüütilised küpsised on lubatud ilma nõusolekuta; jälgimine alles pärast nõusolekut, ja laadimine samuti alles siis.
• Väline sisu (fondid, videod, kaardid, captchad) saadab andmeid teistele; tee see kohalikuks või laadi see alles pärast klõpsamist.
• Küsi vormides ainult seda, mida vaja, ära säilita esitusi lõputult, uudiskirja kastike eraldi ja eelnevalt märkimata.
• Privaatsuspoliitika vastavalt artiklile 13 GDPR, leitav igal lehel; andmetöötluslepingud oma majutaja ja teenustega.

Test

Ülesanne

Ülesanne A9.3: Mida su sait teistele saadab? Sisesta oma saidi aadress. Programm laeb avalehe nii, nagu seda teeks uus külastaja ilma küpsiste ja nõusolekuta, ning annab ülevaate: millised küpsised server kohe paigutab (ainult nimed), ja milliste teiste domeenide skripte, fonte, iframe'e või pilte leht laeb. Tuntud statistika-, reklaami-, sotsiaalmeedia-, fondi- ja videoteenused tuuakse nimeliselt välja (oranž: "kontrolli, kas see laeb alles pärast nõusolekut, või asenda see"). Lisaks kontrollib see, kas avalehel on link privaatsuspoliitikale.

Ülesanne D9.3: Sinu töötlemiste nimekiri ja privaatsuspoliitika. Koosta nimekiri kõigist oma saidi töötlemistest (vormid, kontod, tellimused, kommentaarid, statistika, uudiskiri, logid, varukoopiad), igaühe kohta: millised andmed, milleks, õiguslik alus, kus säilitatakse, kui kaua ja milline volitatud töötleja. Võrdle seda nimekirja oma privaatsuspoliitikaga ja märgi ära, mis seal on. Pane kirja, mida lisad või eemaldad, ja millised ülesandest A9.3 pärit välised teenused asendad või viid nõusoleku taha.

Lisalugemist

Need artiklid käsitlevad WebOké ennast; oma saidi kohta leiad selgitusi oma riigi andmekaitseasutuselt (Eestis: Andmekaitse Inspektsioon).

• Küpsised WebOké lehel: vaata või muuda oma valikut
• Küpsised (Madalmaade andmekaitseasutus): https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Küpsised ja sinu organisatsioon: hoolitse hea põhimõtte eest (Madalmaade andmekaitseasutus): https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/cookies-en-uw-organisatie-zorg-voor-een-goed-beleid
• Selged küpsisebännerid (Madalmaade andmekaitseasutus): https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/heldere-cookiebanners
• Õigus teabele (Madalmaade andmekaitseasutus): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Andmelekked (Madalmaade andmekaitseasutus): https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken
• Privaatsus WordPressis (wordpress.org, inglise keeles): https://wordpress.org/documentation/article/settings-privacy-screen/