RODO / GDPR

RODO, czyli ogólne rozporządzenie o ochronie danych (UE 2016/679), określa zasady przetwarzania danych osobowych. Stosuje się je bezpośrednio w Polsce od 25 maja 2018 r. GDPR to angielski skrót tej samej regulacji.

W stronie lub aplikacji internetowej danymi osobowymi mogą być m.in. dane z formularza i konta, adres IP, identyfikatory urządzenia, historia zamówień, lokalizacja oraz dane analityczne, jeśli pozwalają zidentyfikować osobę bezpośrednio lub pośrednio.

Właściciel produktu powinien ustalić cele i podstawy prawne przetwarzania, zakres danych, okres przechowywania, odbiorców i transfery poza EOG. Trzeba też przekazać użytkownikowi wymagane informacje, obsługiwać jego prawa, zabezpieczyć dane i zawrzeć odpowiednie umowy z dostawcami.

W aplikacjach RODO powinno być częścią projektu od początku: zbieraj tylko potrzebne dane, stosuj bezpieczne ustawienia domyślne, ograniczaj dostęp i zaplanuj usuwanie danych. Zgoda jest tylko jedną z możliwych podstaw prawnych i nie należy jej wymuszać, gdy właściwa jest inna podstawa.