Audit ochrany osobních údajů
Jsou vaše webové stránky v souladu s předpisy o ochraně osobních údajů?
Jak audit ochrany osobních údajů funguje
Při auditu ochrany osobních údajů dochází ke kontrole vašich webových stránek a stanovení aktuální úrovně rizika spojeného s nedodržováním předpisů o ochraně osobních údajů. Tento postup vychází z požadavků zákonů o ochraně osobních údajů, jako jsou GDPR, CCPA, LGPD a POPIA.
To, zda jsou předpisy dodržovány, závisí na souhlasu uživatele s používáním souborů cookie první strany, souborů cookie třetích stran a s požadavky třetích stran na shromažďování a sdílení údajů na vašem webu.
Frequently asked questions
Co je audit ochrany osobních údajů?
Při auditu ochrany osobních údajů dochází ke kontrole používání souborů cookie první strany, souborů cookie třetích stran a požadavků třetích stran na vašem webu. Výsledkem je zjištění, zda jsou údaje shromažďovány a sdíleny v souladu s předpisy o ochraně osobních údajů na nízké, střední nebo vysoké úrovni rizika nedodržování předpisů o ochraně osobních údajů.
Jak mám s výsledky auditu ochrany osobních údajů naložit?
Jakmile zjistíte, které soubory cookie a požadavky váš web ke shromažďování údajů používá, můžete začít žádat návštěvníky svých webových stránek o souhlas. Platforma pro správu souhlasů (Consent management platform) spravuje sběr a ukládání souhlasů a jejím účelem je pomoci vám dodržovat předpisy o ochraně osobních údajů.
Jak zajistím dodržování nařízení GDPR?
Nemůžeme poskytnout konkrétní právní radu, ale určité osvědčené postupy existují. Jmenujte zástupce pro iniciativy v oblasti ochrany soukromí a osobních údajů. Mějte přehled o tom, jaké údaje shromažďujete a jak jsou spravovány. Při zpracování údajů vycházejte z prokazatelného právního základu. Uzavřete smlouvy o zpracování údajů se třetími stranami. Poskytujte uživatelům jasné informace pro rozhodování, zda souhlas udělit či neudělit. Pokud budete mít zájem o další informace, stáhněte si náš Kontrolní seznam pro dodržování nařízení GDPR.
Co znamená, pokud můj web vykazuje nízké riziko?
Nízká úroveň rizika znamená, že během auditu ochrany osobních údajů bylo zjištěno, že se na vašem webu ukládají soubory cookie první strany, aniž by byl uživatel explicitně požádán o souhlas. Nebyly nalezeny žádné soubory cookie třetích stran ani požadavky třetích stran.
Co znamená, pokud můj web vykazuje střední riziko?
Střední úroveň rizika znamená, že během auditu ochrany osobních údajů bylo zjištěno, že vaše webové stránky rozhodně nesplňují požadavky na ochranu osobních údajů. Na vašem webu se ukládá buď nadprůměrný počet souborů cookie první strany NEBO souborů cookie třetích stran a/nebo požadavků třetích stran, aniž by byl uživatel výslovně požádán o souhlas. Hrozí vám sankce za nedodržování předpisů.
Co znamená, pokud můj web vykazuje vysoké riziko?
Vysoká úroveň rizika znamená, že během auditu ochrany osobních údajů bylo zjištěno, že na vašich webových stránkách dochází k závažnému porušování předpisů o ochraně osobních údajů. Na vašem webu se ukládá velký počet souborů cookie třetích stran a požadavků třetích stran, aniž by byl uživatel výslovně požádán o souhlas. Hrozí vám sankce za nedodržování předpisů.
Co jsou soubory cookie?
Soubory cookie jsou malé soubory uložené ve webových prohlížečích, které umožňují identifikaci a sledování uživatelů, personalizovaný marketing a další funkce. Některé typy souborů cookie sdílejí údaje o uživatelích s třetími stranami. Provozovatelé webových stránek by měli vědět, které soubory cookie používají a které údaje shromažďují. Od uživatelů si nelze vyžádat platný souhlas, aniž by proběhla patřičná komunikace o používání souborů cookie.
Co jsou soubory cookie první strany?
Soubory cookie první strany ukládají webové stránky v době, kdy je uživatel právě na těchto stránkách. Poskytovatelům webů umožňují shromažďovat údaje o aktivitě a statistické údaje zákazníků, pamatovat si jazyk a další vlastní nastavení a používat další užitečné funkce v uživatelském prostředí.
Co jsou soubory cookie třetích stran?
Jde o nejriskantnější typ souborů cookie pro dodržování předpisů o ochraně osobních údajů. Tyto soubory se obvykle ukládají pro účely měření a úprav cílení marketingových kampaní. Ukládají je servery třetích stran, například reklamní servery na webech majitelů obsahu, a údaje o uživatelích jsou sdíleny.
Co jsou požadavky třetích stran?
Požadavky třetích stran jsou soubory, které se načtou z jiných webových stránek, než které uživatel právě navštěvuje. Obvykle přicházejí od dodavatelů, jejichž technologie je implementována na webu, který si uživatel právě prohlíží, nebo kteří daný web používají pro reklamní a měřicí účely.
Disclaimer: Audit ochrany osobních údajů na webových stránkách má sloužit jako výchozí bod pro provozovatele webových stránek, aby zlepšili dodržování ochrany osobních údajů. Předložené výsledky nemusí být stoprocentně úplné a neměly by být považovány za rozsáhlou kontrolu dodržování předpisů. Výsledky nemají nárok na přesnost. Usercentrics nepřebírá žádnou odpovědnost za přesnost a úplnost výsledků.