Nuotolinėje Verslo kavoje „Teisiškai saugi interneto svetainė: privatumo politika, slapukai ir duomenų valdymas“ advokatė Akvilė Grikienytė–Murašova pasidalino įžvalgomis apie tai, kaip interneto svetainę paversti saugiu verslo „imuniteto“ skydu. Renginio metu akcentuota, kad svetainės atitiktis BDAR yra ne tik teisinė prievolė, bet ir įmonės duomenų apsaugos kultūros indikatorius, tiesiogiai veikiantis vartotojų pasitikėjimą.
Pagrindinės renginio temos ir praktiniai patarimai:
Du privalomi apsaugos skydai: Aptarta teisinė apsauga per skaidrią privatumo politiką (skydas A) ir funkcinė apsauga per realų, techninį slapukų valdymą (skydas B).
Slapukų valdymo mechanizmai:
-
- Pabrėžta „inventorizacijos“ svarba – būtina tiksliai žinoti, kokie slapukai naudojami ir kuriems iš jų reikalingas aktyvus sutikimas.
- Išskirta, kad viskas, kas nėra būtina svetainės veikimui (pvz., analitiniai ar rinkodaros slapukai), reikalauja laisvo ir informuoto vartotojo sutikimo.
- Sutikimas turi būti savanoriškas, konkretus ir duotas aktyviu veiksmu, o atsisakyti slapukų turi būti taip pat paprasta, kaip ir sutikti.
Privatumo politikos rengimas:
-
- Diskutuota, kad politika neturėtų būti tik formalus dokumentas – ji turi būti parašyta aiškia, suprantama kalba, vengiant teisinių įmantrybių.
- Pateikta rekomendacija naudoti „sluoksniuotą požiūrį“ (angl. Layered Approach) ir vaizdines priemones skaidrumui didinti.
Dažniausios klaidos: Atkreiptas dėmesys į netinkamą trečiųjų šalių kodų (pvz., „Google Analytics“, „Facebook Pixel“) naudojimą be sutikimo bei perteklinį duomenų rinkimą užklausų formose.
