Είμαστε σίγουροι ότι το κατά πόσο είναι χρήσιμη η Πολιτική Απορρήτου στην εταιρία σας και σε ποιες περιπτώσεις πρέπει να υπάρχει, είναι ερωτήματα που σας έχουν προβληματίσει.
Γι’ αυτό και εμείς παρακάτω σας δίνουμε τις απαντήσεις που χρειάζεστε για να προσανατολιστείτε.
Πριν ξεκινήσουμε όμως, σας προτείνουμε να επισκεφθείτε το εισαγωγικό άρθρο μας στην πολιτική απορρήτου, έτσι ώστε να έχετε μια πιο ολοκληρωμένη ιδέα σχετικά με το τι είναι.
Τι θα δούμε σε αυτό το post;
- Ποιοι ιστότοποι χρειάζονται Πολιτική Απορρήτου;
- Γιατί πρέπει να υπάρχει πολιτική απορρήτου της εταιρίας/οργανισμού;
- Είναι επιτρεπτή η αντιγραφή της Πολιτικής Απορρήτου μίας άλλης εταιρίας;
- Πού τοποθετείται η Πολιτική Απορρήτου σε μία ιστοσελίδα;
- Χρειάζομαι πολιτική απορρήτου για μία ΜΚΟ;
- Τι θα πρέπει να προσέξει η εταιρία/οργανισμός σας;
Ποιοι ιστότοποι χρειάζονται πολιτική απορρήτου;
Πρακτικά κάθε ιστοσελίδα που συλλέγει οποιοδήποτε προσωπικό δεδομένο, καθώς και αναζητά τις προτιμήσεις των χρηστών της μέσα από την αξιοποίηση των δεδομένων αυτών οφείλει να παρέχει μία περιγραφική και προσιτή σε όλους δήλωση απορρήτου.
Ακολουθούν κάποια παραδείγματα πολιτικής απορρήτου από Twitter, Meta και Google:
Γιατί πρέπει να υπάρχει πολιτική απορρήτου της εταιρίας/οργανισμού;
- Η πολιτική απορρήτου είναι έγγραφο, το οποίο απαιτείται να υπάρχει από το νόμο, τον οποίο οφείλουν να τηρούν οι εταιρίες προκειμένου να μην υπάρξουν κυρώσεις. Συγκεκριμένα, στις χώρες της Ε.Ε υπάρχει ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR). Για περισσότερες πληροφορίες, επισκεφτείτε το άρθρο μας για τον GDPR.
- Η πολιτική απορρήτου βοηθάει στην δημιουργία μίας σχέσης εμπιστοσύνης ανάμεσα στην εταιρία/οργανισμό και τους πελάτης της. Αυτό συμβαίνει διότι οι πελάτες της εταιρίας/οργανισμού ενημερώνονται για το πως και από ποιόν χρησιμοποιούνται τα προσωπικά τους δεδομένα και αυτό τους δημιουργεί μεγαλύτερη ασφάλεια, καθώς η εταιρία δείχνει μεγάλη προσοχή για την προστασία των προσωπικών τους δεδομένων.
- Η πολιτική απορρήτου προστατεύει την εταιρία/οργανισμό από την επιβολή μεγάλων προστίμων που είναι πιθανή σε περίπτωση έλλειψής της. Περισσότερες πληροφορίες στο άρθρο μας για τις νομικές κυρώσεις.
- Οι μηχανές αναζήτησης δίνουν προτεραιότητα σε ιστοσελίδες εταιριών/οργανισμών που διαθέτουν πολιτική απορρήτου, καθώς αυτή τις καθιστά πιο πολύ έμπιστες.
Είναι επιτρεπτή η αντιγραφή της πολιτικής απορρήτου μίας άλλης εταιρίας;
Σίγουρα η επιλογή της αντιγραφής της πολιτικής απορρήτου μίας άλλης εταιρίας αντί της δημιουργίας μιας πολιτικής απορρήτου εξειδικευμένης για την εταιρία σας είναι μία ενέργεια που ενέχει κινδύνους.
Η αντιγραφή της πολιτικής απορρήτου κάποιας άλλης εταιρίας/οργανισμού υπάρχει μεγάλη πιθανότητα να μην εξυπηρετεί τις ανάγκες της εταιρίας.
Με άλλα λόγια, η πολιτική απορρήτου κάθε εταιρίας αποτελεί ένα νομικό έγγραφο, το οποίο είναι προσωπικό, εξειδικευμένο και κατάλληλο για τις δυνατότητες και τις υπηρεσίες που η ίδια η εταιρία παρέχει. Η αντιγραφή κάποιας πολιτικής απορρήτου ενέχει κινδύνους ως προς την ύπαρξη παραλήψεων και λαθών.
Για παράδειγμα, μπορεί να περιλαμβάνει όρους που προσκρούουν στην εφαρμοστέα νομοθεσία του κλάδου στον οποίο δραστηριοποιείται η εταιρία.
Τέλος, σε περίπτωση που γίνει αντιγραφή της πολιτικής απορρήτου μίας μεγάλης εταιρίας από μία πιο μικρή είναι πιθανό να δημιουργηθούν μεγάλες υποχρεώσεις, οι οποίες είναι αδύνατο να υλοποιηθούν λόγω του μεγέθους της εταιρίας.
Σε καμία περίπτωση δεν θα πρέπει η εκάστοτε ιστοσελίδα να προβεί στην αυτούσια αντιγραφή, παραποίηση και χρήση της πολιτικής απορρήτου κάποιας άλλης εταιρίας, διότι κάτι τέτοιο αποτελεί νομικό παράπτωμα στη βάση του κανονισμού περί προστασίας πνευματικών δικαιωμάτων που τιμωρείται από το νόμο.
Άρα, η πολιτική απορρήτου πρέπει να είναι συγκεκριμένη και να αποβλέπει στην ενημέρωση του χρήστη/πελάτη για τα ακόλουθα στοιχεία:
- για τα ιδιαίτερα χαρακτηριστικά του site ή του app σας
- για τις μεθόδους συγκέντρωσης των πληροφοριών
- για τους μηχανισμούς και τις υπηρεσίες τρίτων που χρησιμοποιούνται και
- για την δεσμευτική νομοθεσία
Πού τοποθετείται η Πολιτική Απορρήτου σε μία ιστοσελίδα;
Η πολιτική απορρήτου που υιοθετείται θα ήταν καλό να βρίσκεται σε εμφανές σημείο που είναι εύκολα προσβάσιμο για τους χρήστες.
Συνηθισμένες πρακτικές (best practices) είναι:
- Υποσέλιδο ιστοτόπου
- Κυρίως μενού
- Σελίδα ολοκλήρωσης αγοράς
- Φόρμα εγγραφής
Σημαντικό θα ήταν, τέλος, να εμφανίζεται συχνά στους επισκέπτες κατά την περιήγησή τους στην ιστοσελίδα η πολιτική απορρήτου της και να ζητείται η συναίνεσή τους μέσω συμφωνίας clickwrap.
Privacy means people know what they are signing in up for, in plain language and repeatedly. I believe people are smart. Some people want to share more than other people do. Ask them.
Steve Jobs
Και λίγη τροφή για σκέψη…
Χρειάζομαι πολιτική απορρήτου για μία ΜΚΟ;
Νομίζατε πώς όχι; Και όμως ναι! Μπορεί μία επιχείρηση/οργανισμός να μην είναι υποχρεωμένος να διαθέτει μία πολιτική απορρήτου, αλλά ενδέχεται να το επιβάλλουν οι πλατφόρμες με τις οποίες θέλει να συνεργάζεται και να διαφημίζεται.
Για παράδειγμα, σύμφωνα με τους Όρους του Facebook, μία επιχείρηση, ακόμη και αν δεν συναλλάσσεται με τους πελάτες της με κανέναν άλλο τρόπο, πρέπει να συμμορφώνεται με τις απαιτήσεις του Facebook για την δημιουργία Πολιτικής απορρήτου και να ενημερώνει σχετικά τον επισκέπτη.
Τι θα πρέπει να προσέξει η εταιρία/οργανισμός σας;
Επομένως, σε κάθε περίπτωση θα πρέπει να αποφεύγεται :
- Η παντελής απουσία της πολιτικής απορρήτου από την ιστοσελίδα της εταιρίας/οργανισμού
- Η αντιγραφή της πολιτικής απορρήτου κάποιας άλλης εταιρίας/οργανισμού
- Μία δυσεύρετη στην ιστοσελίδα πολιτική απορρήτου