Jako właścicielka danych osobowych, zapewne niejednokrotnie spotkałaś się z klauzulą informacyjną. Jest ona bowiem jedną z form realizowania Twojego prawa do bycia poinformowaną, czyli wiedzy o tym, co właściwie dzieje się z Twoimi danymi osobowymi, w jaki sposób są przetwarzane, jak zabezpieczane, kto ma do nich dostęp, itp.
Jeśli jednak sama w ramach swojej działalności zawodowej, przetwarzasz dane osobowe, to problematykę klauzuli informacyjnej znasz też od tej drugiej strony, tj. od strony obowiązku, jaki ciąży na administratorach danych osobowych. W teorii nie jest to szczególnie skomplikowane zadanie, ale w praktyce może zrodzić kilka problemów. Przede wszystkim, jak zrobić to dobrze i w zgodzie z unijnym rozporządzeniem – RODO.
Dlatego też, opracowałam dla Ciebie krótki przewodnik jak to zrobić, od czego zacząć i na co zwrócić szczególną uwagę. Dzięki niemu będziesz mogła przygotować klauzulę, która będzie dopasowana formą i treścią do każdej sytuacji.
Co powinno się znaleźć w klauzuli informacyjnej?
Na to pytanie nie ma jednoznacznej odpowiedzi. Zawartość klauzuli informacyjnej zależy bowiem od tego czy:
To zagadnienie opracowałam bardzo szczegółowo w innym artykule, do którego Cię odsyłam: Obowiązek informacyjny administratorów danych osobowych – kiedy i jak powinnaś go realizować.
Jest ono bardzo obszerne, więc zajrzyj tam proszę. Znajdziesz w nim wypisane w punktach informacje, co dokładnie powinnaś udostępnić w każdej z powyższych sytuacji.
W jaki sposób ją udostępniać?
Jeśli wiesz już jakie informacje powinnaś udostępniać w konkretnych sytuacjach, to teraz pora zająć się formą i sposobem w jaki te informacje można przekazać. Udostępnianie tych informacji w postaci linku do polityki prywatności na stronie nie zawsze jest wystarczające. Co nie oznacza, że w wielu przypadkach nie możesz tak zrobić.
Dodam, że poniższe pomysły nie są jedynymi słusznymi rozwiązaniami. Możesz to równie dobrze zrobić w innej, wymyślonej przez siebie formie. Najważniejsze, aby treść klauzuli informacyjnej była taka, jaka być powinna. Nie mniej jednak mam nadzieję, że poniższa mini instrukcja ułatwi Ci zadanie.
Na szczęście jest drugi sposób, czyli odesłanie do polityki prywatności i uwzględnienie w niej tych konkretnych przypadków przetwarzania danych.
Ważne jest to, abyś zadbała o udokumentowanie (potwierdzenie) treści żądania i udzielonej odpowiedzi. W razie jakichkolwiek problemów, czy też kontroli ze strony Prezesa Urzędu Ochrony Danych Osobowych, będzie to stanowiło dowód w Twojej sprawie, że zrealizowałaś żądanie.
W tym przypadku nie możesz odesłać do polityki prywatności, gdyż żądanie dotyczy konkretnej osoby i jej konkretnych danych osobowych. Przypomnę tylko, że w tej sytuacji wymagane są inne informacje, niż w treści polityki prywatności. W razie wątpliwości wróć do części artykułu „Co powinno się znaleźć w klauzuli informacyjnej?”.
Pamiętaj, że jeżeli w konkretnych przypadkach odsyłasz do strony internetowej z treścią polityki prywatności, to ta polityka prywatności musi zawierać informacje na temat przetwarzania danych osobowych w tym konkretnym przypadku. Jeśli nie wiesz jak opracować politykę prywatności, to zapoznaj się z tym artykułem: Polityka prywatności – jak ją dobrze opracować? Znajdziesz tam instrukcję i zasady opracowania tego dokumentu.
Klauzula musi być zrozumiała dla odbiorców
Poza aspektami formalnymi klauzuli informacyjnej nie można zapominać o tym, że pełni ona również funkcję edukacyjną. Chodzi o to, aby w ten sposób zwiększać świadomość społeczną w kontekście danych osobowych. Właściciele danych osobowych powinni wiedzieć kto przetwarza ich dane, w jaki sposób i jakie prawa im przysługują. Dlatego też klauzula informacyjna, bez względu na kontekst sytuacji, powinna cechować się możliwie jak największą przejrzystością.
Oznacza to, że musi być zrozumiała i czytelna dla odbiorcy, a ponadto przedstawiona w łatwo dostępnej dla niego formie. Konieczne jest więc opracowanie jej w taki sposób, aby język był jasny i prosty.
Opracowując klauzulę informacyjną postaraj się wczuć w odbiorcę. Jeśli sama czegoś nie rozumiesz, coś nie jest dla Ciebie jasne, albo jakieś sformułowanie wydaje się być zbyt wyszukane, to postaraj się to wyjaśnić, zmienić, opisać tak, abyś Ty sama nie miała wątpliwości. Możesz też dać treść klauzuli do przeczytania komuś innemu i sprawdzić, czy nie będzie miał problemu ze zrozumieniem.
Aspekty wizualne
Aspekty wizualne również są istotne, chociaż nie najważniejsze. Według mnie zdecydowanie ważniejsze są treść, forma i przejrzystość. Mimo to, warto czasem zastanowić się, czy w kontekście przejrzystości nie byłoby celowe skupienie się również na aspektach wizualnych. Obrazki, piktogramy i inne formy graficzne potrafią sprawić, że o wiele przyjemniej jest przebrnąć przez treść dokumentu.
Jeśli jednak nie masz na to czasu, to pomiń ten punkt i skup się na poprzednich informacjach.
Mam nadzieję, że ten krótki przewodnik pomoże Ci uporać się z tematem obowiązku informacyjnego w kontekście RODO. Gdybyś jednak chciała skorzystać z profesjonalnej pomocy w tym zakresie, to zapraszam do kontaktu pod adresem e-mail: kontakt@poprawniewsieci.pl
Odsyłam Cię też do powiązanych artykułów:
Obowiązek informacyjny administratorów danych osobowych – kiedy i jak powinnaś go realizować
Polityka prywatności – jak ją dobrze opracować
O czym należy pamiętać przy zakładaniu strony internetowej
Karo