Da li je politika privatnosti obavezna za sajt u Srbiji - Zephyra Studio

Da, u praksi jeste, iako to nijedan zakon ne kaže bukvalno tim rečima. Čim sajt prikuplja bilo kakve lične podatke (email preko forme, ime, IP adresu kroz analitiku), Zakon o zaštiti podataka o ličnosti nameće obavezu OBAVEŠTAVANJA koja se u praksi ispunjava upravo politikom privatnosti. Ovo NIJE pravni savet, samo praktično objašnjenje - za vašu konkretnu situaciju konsultujte pravnika.

Zakon ne kaže "politika privatnosti", ali traži isto

Zakon o zaštiti podataka o ličnosti ne koristi frazu "politika privatnosti" kao formalan naziv dokumenta, ali propisuje obavezu da rukovalac podataka obavesti lice od koga prikuplja podatke: koji se podaci prikupljaju, u koju svrhu, koliko dugo se čuvaju, i da li se dele sa trećim stranama. Praktično, jedini razuman način da se ova obaveza ispuni na sajtu jeste objavljena, dostupna stranica sa tim informacijama - to je ono što svi zovu "politika privatnosti".

Drugim rečima, izbegavanje reči "obavezno" ne menja da je ishod isti: sajt koji prikuplja podatke bez ijedne javno dostupne informacije o tome je u praksi u prekršaju obaveze obaveštavanja, bez obzira kako se ta stranica formalno zove.

Šta konkretno mora da piše unutra

Politika privatnosti mora tačno da odgovara stvarnom prikupljanju na vašem sajtu, ne da bude generička kopija sa drugog sajta. Za tipičan mali sajt to obično znači: koje forme prikupljaju podatke (kontakt, newsletter, kalkulator), koji analitika alat se koristi (npr. Google Analytics) i šta on prikuplja, sa kojim trećim stranama se podaci dele (email provajder za slanje mejlova, hosting provajder), koliko dugo se podaci čuvaju, i kako neko može da zatraži uvid ili brisanje svojih podataka.

Generička, kopirana politika privatnosti koja pominje alate i prakse koje vaš sajt uopšte ne koristi je rizičnija nego da je nema - aktivno tvrdi netačne stvari o vašem poslovanju, što je gore od praznine.

Ko nema izgovor da je preskoči

Svaki sajt koji ima BILO KAKVU formu (čak i samo kontakt formu), analitiku, ili newsletter prijavu, prikuplja lične podatke i time potpada pod obavezu obaveštavanja. Čak i potpuno statičan sajt bez ijedne forme, ako koristi analitiku koja beleži IP adrese, i dalje prikuplja lične podatke u smislu zakona.

Izuzetak koji stvarno postoji: potpuno statična stranica bez ijedne forme, bez analitike, bez ijednog kolačića koji identifikuje posetioca, teorijski ne prikuplja lične podatke - ali to je danas retkost, skoro svaki sajt ima bar Google Analytics ili sličan alat.

Izvor

Ključni zaključci

• Nijedan zakon bukvalno ne kaže "politika privatnosti je obavezna", ali obaveza obaveštavanja o prikupljanju podataka u praksi zahteva tačno to.
• Politika mora odgovarati stvarnom prikupljanju na vašem sajtu, ne biti generička kopija.
• Svaka forma, svaki analitika alat i svaka newsletter prijava povlače ovu obavezu.
• Jedini stvaran izuzetak je potpuno statičan sajt bez ijedne forme, analitike ili kolačića koji identifikuje posetioca - retko u praksi.
• Ovo je praktično objašnjenje, ne pravni savet - konsultujte pravnika za vašu konkretnu situaciju.

Zaključak

Pitanje nije da li vam TREBA politika privatnosti, nego da li ste voljni da rizikujete kršenje obaveze obaveštavanja bez nje. Naša izrada sajtova uključuje politiku privatnosti prilagođenu stvarnom prikupljanju podataka kao standardan deo posla, ne generički šablon.