Klauzula informacyjna RODO: jak przygotować czytelną informację o przetwarzaniu danych?
Klauzula informacyjna RODO to tekst, który wyjaśnia osobie przekazującej dane osobowe, co będzie się z tymi danymi działo. Najczęściej pojawia się przy formularzach kontaktowych, rekrutacji, umowach, zapisie do newslettera, sklepie internetowym, wydarzeniach, konkursach, zgłoszeniach, ankietach, obsłudze klienta albo dokumentach firmowych.
Dobrze przygotowana klauzula powinna zawierać dane administratora, cele przetwarzania, podstawy przetwarzania, informacje o odbiorcach danych, okres przechowywania, prawa osoby, której dane dotyczą, informację o dobrowolności podania danych oraz dane kontaktowe. Jeżeli dane mogą być przekazywane poza Europejski Obszar Gospodarczy, również warto to wyjaśnić w odpowiedni sposób.
Klauzula informacyjna nie powinna być przypadkowo skopiowanym tekstem. Powinna odpowiadać konkretnej sytuacji, w której dane są zbierane. Inaczej wygląda informacja dla kandydata do pracy, inaczej dla klienta sklepu internetowego, inaczej dla osoby zapisującej się do newslettera, a jeszcze inaczej dla kontrahenta podpisującego umowę.
Czym jest klauzula informacyjna RODO?
Klauzula informacyjna RODO to komunikat przekazywany osobie, której dane osobowe są przetwarzane. Jej celem jest zapewnienie przejrzystości. Osoba powinna wiedzieć, kto zbiera jej dane, w jakim celu, jak długo będzie je przechowywać, komu może je przekazać i z jakich praw może skorzystać.
Taka informacja może mieć formę krótkiego tekstu pod formularzem, dłuższego dokumentu, załącznika do umowy, części polityki prywatności, informacji rekrutacyjnej albo komunikatu przesyłanego e-mailem. Najważniejsze jest to, aby była dostępna w odpowiednim momencie i napisana w sposób zrozumiały.
Kiedy klauzula informacyjna jest potrzebna?
Klauzula jest potrzebna wtedy, gdy administrator zbiera albo wykorzystuje dane osobowe i powinien poinformować osobę o zasadach przetwarzania. Dotyczy to zarówno dużych firm, jak i małych działalności, sklepów internetowych, gabinetów, usługodawców, organizatorów wydarzeń czy pracodawców.
- przy formularzu kontaktowym na stronie internetowej,
- przy zapisie do newslettera,
- podczas rekrutacji pracowników,
- przy zawieraniu umowy z klientem lub kontrahentem,
- w sklepie internetowym przy składaniu zamówienia,
- przy organizacji konkursu, szkolenia lub wydarzenia,
- przy zbieraniu opinii, zgłoszeń albo ankiet,
- przy obsłudze reklamacji, zwrotów lub zapytań.
Najważniejsze elementy klauzuli informacyjnej RODO
Klauzula powinna być kompletna, ale nie powinna być napisana w sposób przesadnie skomplikowany. Osoba, która ją czyta, powinna szybko zrozumieć najważniejsze informacje. Dlatego warto stosować prosty język, krótkie akapity i jasny podział na części.
Największym błędem jest przygotowanie jednej bardzo ogólnej klauzuli do wszystkich procesów. Jeżeli dane są zbierane w kilku różnych celach, warto przygotować oddzielne informacje albo jasno rozdzielić cele, podstawy i okresy przechowywania danych.
Praktyczna tabela: główne części klauzuli informacyjnej RODO
| Element klauzuli | Co należy wskazać? | Znaczenie w praktyce |
|---|---|---|
| Administrator danych | nazwa firmy, organizacji lub osoby prowadzącej działalność | Osoba wie, kto odpowiada za jej dane. |
| Dane kontaktowe | adres, e-mail, telefon lub inny kanał kontaktu | Umożliwiają zadanie pytania albo skorzystanie z praw. |
| Cel przetwarzania | kontakt, umowa, rekrutacja, newsletter, zamówienie, reklamacja | Wyjaśnia, po co dane są wykorzystywane. |
| Podstawa przetwarzania | zgoda, umowa, obowiązek, uzasadniony interes lub inna podstawa | Pokazuje, dlaczego administrator może przetwarzać dane. |
| Odbiorcy danych | dostawcy IT, księgowość, kurierzy, operatorzy płatności, hosting | Informuje, komu dane mogą być przekazane. |
| Okres przechowywania | czas realizacji celu, okres umowy, obowiązki księgowe, roszczenia | Wyjaśnia, jak długo dane będą przechowywane. |
| Prawa osoby | dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie | Pokazuje, jakie możliwości ma osoba, której dane dotyczą. |
| Dobrowolność danych | czy podanie danych jest wymagane, dobrowolne lub konieczne | Osoba wie, co się stanie, jeśli nie poda danych. |
Administrator danych w klauzuli informacyjnej
Pierwszą informacją w klauzuli powinno być wskazanie administratora danych. Administrator to podmiot, który decyduje, po co i w jaki sposób dane osobowe są przetwarzane. Może nim być firma, sklep internetowy, pracodawca, gabinet, fundacja, stowarzyszenie, organizator wydarzenia albo osoba prowadząca działalność gospodarczą.
Warto podać pełną nazwę administratora, adres siedziby lub prowadzenia działalności oraz dane kontaktowe. Jeżeli został wyznaczony inspektor ochrony danych, klauzula powinna wskazywać możliwość kontaktu z nim w sprawach dotyczących danych.
Przy administratorze warto wpisać
- pełną nazwę firmy lub organizacji,
- adres siedziby albo adres prowadzenia działalności,
- NIP, KRS lub inne dane identyfikacyjne, jeżeli są przydatne,
- adres e-mail do kontaktu w sprawach danych,
- numer telefonu, jeśli administrator go udostępnia,
- dane inspektora ochrony danych, jeśli został wyznaczony,
- jasne wskazanie, że dany podmiot jest administratorem danych.
Cel przetwarzania danych
Cel przetwarzania powinien być opisany konkretnie. Osoba przekazująca dane powinna wiedzieć, czy dane są potrzebne do odpowiedzi na wiadomość, realizacji zamówienia, zawarcia umowy, wysyłki newslettera, udziału w rekrutacji, obsługi reklamacji czy innego działania.
Jeżeli dane są przetwarzane w kilku celach, warto rozdzielić je w klauzuli. Przykładowo dane klienta sklepu internetowego mogą być wykorzystywane do realizacji zamówienia, wystawienia dokumentu księgowego, dostawy, obsługi reklamacji i ewentualnej obrony przed roszczeniami.
Najczęstsze cele przetwarzania danych
- odpowiedź na wiadomość z formularza kontaktowego,
- przygotowanie oferty,
- zawarcie i wykonanie umowy,
- realizacja zamówienia w sklepie internetowym,
- wysyłka newslettera,
- prowadzenie rekrutacji,
- obsługa reklamacji, zwrotów lub zgłoszeń,
- wystawienie faktury lub prowadzenie dokumentacji księgowej,
- dochodzenie roszczeń albo obrona przed roszczeniami.
Podstawa przetwarzania danych
Klauzula informacyjna powinna wskazywać podstawę przetwarzania danych. W praktyce może to być zgoda osoby, wykonanie umowy, podjęcie działań przed zawarciem umowy, obowiązek prawny administratora, uzasadniony interes albo inna właściwa podstawa.
Nie należy automatycznie wpisywać zgody jako podstawy każdego przetwarzania. W wielu sytuacjach dane są potrzebne do wykonania umowy, udzielenia odpowiedzi na zapytanie, wystawienia faktury albo obsługi reklamacji. Podstawa powinna być dopasowana do konkretnego celu.
Podstawą przetwarzania może być
- zgoda osoby, której dane dotyczą,
- konieczność zawarcia lub wykonania umowy,
- obowiązek prawny administratora,
- uzasadniony interes administratora,
- potrzeba obsługi reklamacji lub roszczeń,
- działania podejmowane na żądanie osoby przed zawarciem umowy,
- inna podstawa właściwa dla konkretnej sytuacji.
Zakres zbieranych danych
Klauzula powinna być spójna z zakresem danych, które rzeczywiście są zbierane. Jeżeli formularz kontaktowy wymaga tylko adresu e-mail i treści wiadomości, nie należy opisywać szerokiego zakresu danych, którego administrator nie potrzebuje. Jeśli proces dotyczy rekrutacji, zakres będzie znacznie szerszy.
Warto stosować zasadę minimalizacji. Oznacza to, że administrator powinien zbierać tylko takie dane, które są potrzebne do konkretnego celu. Nadmierne zbieranie danych może obniżać zaufanie użytkowników i utrudniać prawidłowe opisanie procesu.
Dane mogą obejmować
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres zamieszkania lub adres dostawy,
- dane firmowe, takie jak nazwa firmy i NIP,
- dane potrzebne do faktury,
- treść wiadomości, zgłoszenia lub reklamacji,
- dane z CV i dokumentów rekrutacyjnych,
- dane techniczne związane z korzystaniem ze strony lub usługi.
Odbiorcy danych osobowych
W klauzuli należy wskazać, komu dane mogą być przekazywane. Nie zawsze chodzi o udostępnienie danych innym firmom do własnych celów. Często odbiorcami są podmioty techniczne lub usługowe, które pomagają administratorowi prowadzić działalność.
Można wskazać kategorie odbiorców, na przykład dostawców hostingu, poczty elektronicznej, systemów IT, księgowość, operatorów płatności, firmy kurierskie, dostawców newslettera albo podmioty obsługujące reklamacje. Informacja powinna odpowiadać rzeczywistym narzędziom i usługom używanym przez administratora.
Odbiorcami danych mogą być
- dostawcy hostingu i usług informatycznych,
- dostawcy poczty elektronicznej,
- biuro rachunkowe,
- operatorzy płatności,
- firmy kurierskie i pocztowe,
- dostawcy systemów CRM, sklepu internetowego lub newslettera,
- kancelarie, doradcy lub podmioty wspierające obsługę prawną,
- uprawnione instytucje, jeżeli wynika to z właściwych obowiązków.
Okres przechowywania danych
Osoba, której dane dotyczą, powinna wiedzieć, jak długo dane będą przechowywane. Czasami można wskazać konkretny okres, a czasami lepiej opisać kryteria, na przykład czas trwania umowy, okres wymagany dla dokumentów księgowych, czas potrzebny do obsługi reklamacji albo okres przedawnienia roszczeń.
Nie warto wpisywać, że dane są przechowywane bezterminowo, jeśli nie ma do tego uzasadnienia. Dane powinny być przechowywane tak długo, jak jest to potrzebne do określonego celu albo wymagane przez obowiązki administratora.
Okres przechowywania można powiązać z
- czasem potrzebnym do odpowiedzi na zapytanie,
- czasem trwania umowy,
- realizacją zamówienia lub usługi,
- okresem obsługi reklamacji lub zwrotów,
- okresem prowadzenia dokumentacji księgowej,
- czasem trwania rekrutacji,
- okresem obowiązywania zgody,
- czasem potrzebnym do dochodzenia lub obrony przed roszczeniami.
Prawa osoby, której dane dotyczą
Klauzula powinna informować osobę o jej prawach. W praktyce chodzi między innymi o prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Informacja o prawach nie powinna być napisana zbyt skomplikowanym językiem. Najlepiej wskazać, że osoba może skontaktować się z administratorem w sprawach dotyczących danych oraz że ma możliwość złożenia skargi do właściwego organu nadzorczego.
W klauzuli warto wskazać prawo do
- dostępu do danych,
- sprostowania nieprawidłowych danych,
- usunięcia danych w określonych sytuacjach,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu,
- przenoszenia danych, jeżeli ma zastosowanie,
- cofnięcia zgody, jeśli dane są przetwarzane na podstawie zgody,
- złożenia skargi do organu nadzorczego.
Dobrowolność albo obowiązek podania danych
Klauzula powinna wyjaśniać, czy podanie danych jest dobrowolne, czy konieczne do wykonania określonej czynności. Przykładowo podanie adresu e-mail w formularzu kontaktowym może być dobrowolne, ale bez niego administrator nie będzie mógł odpowiedzieć na wiadomość.
Przy umowie część danych może być potrzebna do jej zawarcia i wykonania. Przy fakturze niektóre dane mogą być potrzebne do spełnienia obowiązków rozliczeniowych. Przy newsletterze podanie adresu e-mail jest niezbędne, aby wysłać wiadomości.
Warto wyjaśnić
- czy podanie danych jest dobrowolne,
- czy dane są konieczne do zawarcia umowy,
- czy dane są potrzebne do odpowiedzi na wiadomość,
- czy brak danych uniemożliwi wykonanie usługi,
- czy niektóre pola formularza są obowiązkowe,
- czy dodatkowe informacje są opcjonalne,
- jakie są konsekwencje niepodania danych.
Klauzula informacyjna przy formularzu kontaktowym
Formularz kontaktowy to jedno z najczęstszych miejsc, w których potrzebna jest klauzula informacyjna. Osoba wpisuje swoje dane, aby otrzymać odpowiedź na wiadomość. Klauzula powinna wyjaśniać, kto jest administratorem, w jakim celu dane są zbierane i gdzie można znaleźć pełniejsze informacje.
Pod formularzem warto umieścić krótki tekst i link do polityki prywatności. Jeżeli formularz służy tylko do kontaktu, klauzula nie powinna sugerować, że dane będą automatycznie wykorzystywane do marketingu lub newslettera, chyba że użytkownik wyraźnie się na to zgadza.
Przy formularzu kontaktowym warto uwzględnić
- administratora danych,
- cel kontaktowy,
- zakres danych wpisywanych w formularzu,
- informację o dobrowolności podania danych,
- konsekwencję braku podania danych,
- link do pełnej informacji o prywatności,
- informację o prawach osoby.
Klauzula informacyjna w rekrutacji
W rekrutacji klauzula informacyjna powinna wyjaśniać kandydatowi, kto przetwarza jego dane, w jakim celu, na jakiej podstawie i jak długo będą przechowywane. Dane rekrutacyjne mogą obejmować CV, list motywacyjny, formularz aplikacyjny, korespondencję i informacje przekazane podczas rozmowy.
Warto rozróżnić aktualną rekrutację od przyszłych rekrutacji. Jeżeli pracodawca chce zachować dane kandydata na potrzeby kolejnych naborów, powinno to być wyraźnie wskazane i odpowiednio uzasadnione.
W klauzuli rekrutacyjnej warto wskazać
- dane pracodawcy jako administratora,
- cel prowadzenia rekrutacji,
- zakres danych z dokumentów aplikacyjnych,
- okres przechowywania danych,
- informację o przyszłych rekrutacjach, jeśli dotyczy,
- odbiorców danych, na przykład dostawcę systemu rekrutacyjnego,
- prawa kandydata i sposób kontaktu.
Klauzula informacyjna przy newsletterze
Przy newsletterze klauzula powinna jasno wyjaśniać, że adres e-mail będzie wykorzystywany do wysyłania wiadomości. Jeżeli newsletter zawiera treści marketingowe, promocyjne, edukacyjne albo informacyjne, warto opisać to w sposób zrozumiały.
Osoba zapisująca się do newslettera powinna wiedzieć, że może zrezygnować z subskrypcji. Warto także wskazać dostawcę systemu mailingowego jako możliwego odbiorcę danych oraz odwołać się do pełniejszej informacji o prywatności.
Przy newsletterze warto wskazać
- cel wysyłki newslettera,
- zakres danych, zwykle adres e-mail i ewentualnie imię,
- podstawę przetwarzania,
- możliwość cofnięcia zgody lub rezygnacji,
- dostawcę systemu mailingowego,
- okres przechowywania danych,
- link do polityki prywatności lub pełnej informacji.
Klauzula informacyjna przy umowie
Przy zawieraniu umowy klauzula powinna informować, że dane są przetwarzane w celu przygotowania, zawarcia i wykonania umowy. Może dotyczyć klientów, kontrahentów, osób kontaktowych, dostawców albo przedstawicieli firm.
W takiej klauzuli warto uwzględnić również rozliczenia, dokumentację księgową, kontakt w sprawie realizacji umowy, reklamacje i ewentualne dochodzenie roszczeń. Dane umowne zwykle nie są usuwane natychmiast po zakończeniu współpracy, ponieważ mogą być potrzebne do rozliczeń albo ochrony interesów stron.
Przy umowie warto wskazać
- realizację umowy jako cel przetwarzania,
- dane kontaktowe i rozliczeniowe,
- okres przechowywania dokumentów,
- odbiorców danych, na przykład księgowość lub dostawców IT,
- możliwe przetwarzanie w celu obsługi roszczeń,
- obowiązek podania danych potrzebnych do zawarcia umowy,
- prawa osoby, której dane dotyczą.
Klauzula informacyjna w sklepie internetowym
Sklep internetowy przetwarza dane w wielu celach: założenie konta, złożenie zamówienia, płatność, dostawa, reklamacja, zwrot, kontakt z obsługą klienta i ewentualnie marketing. Dlatego informacja o danych powinna być dobrze uporządkowana.
W praktyce sklep powinien mieć politykę prywatności, a przy formularzach warto dodać krótszą klauzulę lub odnośnik do pełnej informacji. Treść powinna być spójna z regulaminem sklepu, metodami płatności, dostawcami usług i faktycznymi procesami sprzedaży.
W sklepie internetowym klauzula może dotyczyć
- realizacji zamówienia,
- utworzenia konta klienta,
- obsługi płatności,
- dostawy towaru lub usługi,
- wystawienia dokumentów sprzedaży,
- obsługi reklamacji i zwrotów,
- kontaktu z klientem,
- newslettera i marketingu, jeżeli są prowadzone.
Krótka klauzula a pełna informacja o przetwarzaniu danych
W wielu sytuacjach praktyczne jest zastosowanie krótkiej klauzuli oraz odesłania do pełnej informacji. Krótka klauzula może znajdować się bezpośrednio pod formularzem i zawierać najważniejsze informacje, a pełna treść może być dostępna w polityce prywatności albo osobnym dokumencie.
Takie rozwiązanie pomaga zachować przejrzystość. Użytkownik nie jest przytłoczony bardzo długim tekstem, ale ma dostęp do pełnych zasad, jeśli chce poznać szczegóły. Ważne, aby krótka klauzula nie była myląca i faktycznie odsyłała do pełnych informacji.
Krótka klauzula może zawierać
- nazwę administratora danych,
- główny cel przetwarzania,
- informację o dobrowolności podania danych,
- podstawowe prawa osoby,
- adres kontaktowy w sprawach danych,
- link do polityki prywatności,
- informację o zgodzie, jeśli jest zbierana.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli administrator korzysta z narzędzi, które mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, warto uwzględnić to w klauzuli albo pełnej polityce prywatności. Może dotyczyć to niektórych systemów mailingowych, analitycznych, reklamowych, chmurowych, hostingowych lub narzędzi do obsługi klienta.
Nie należy wpisywać tej informacji automatycznie, jeśli taki transfer nie występuje. Najpierw warto sprawdzić, z jakich narzędzi korzysta administrator, gdzie znajdują się serwery i czy dostawcy używają dalszych podwykonawców.
Przy transferach danych warto ustalić
- z jakich narzędzi korzysta administrator,
- gdzie przetwarzane są dane,
- czy dane mogą trafić poza Europejski Obszar Gospodarczy,
- czy dostawcy korzystają z dalszych podwykonawców,
- jakie zabezpieczenia są stosowane,
- czy osoba powinna zostać o tym poinformowana,
- czy informacja jest spójna z polityką prywatności.
Profilowanie i zautomatyzowane decyzje
Jeżeli dane są wykorzystywane do profilowania albo zautomatyzowanego podejmowania decyzji, klauzula powinna o tym informować w zrozumiały sposób. Nie każda analiza danych użytkownika oznacza automatyczną decyzję, ale jeśli taki proces występuje, nie należy go pomijać.
W prostym formularzu kontaktowym taka informacja zwykle nie będzie potrzebna, jeśli administrator nie prowadzi profilowania. W sklepie internetowym, marketingu internetowym lub systemach scoringowych warto jednak sprawdzić, czy takie mechanizmy są używane i jak należy je opisać.
W tym zakresie warto sprawdzić
- czy występuje profilowanie,
- czy decyzje są podejmowane automatycznie,
- jaki jest cel takiego działania,
- czy proces ma istotny wpływ na osobę,
- czy osoba może wnieść sprzeciw,
- czy informacja jest zrozumiała,
- czy opis odpowiada faktycznemu działaniu systemów.
Klauzula informacyjna a zgody
Klauzula informacyjna nie jest tym samym co zgoda. Klauzula informuje osobę o przetwarzaniu danych, natomiast zgoda jest jedną z możliwych podstaw przetwarzania. W niektórych sytuacjach zgoda będzie potrzebna, a w innych dane mogą być przetwarzane na innej podstawie.
Warto rozdzielić informację od zgody. Jeżeli użytkownik zapisuje się do newslettera, można przedstawić klauzulę informacyjną i osobno zebrać zgodę lub oświadczenie wymagane dla danego procesu. Nie należy ukrywać zgód marketingowych w ogólnym tekście informacyjnym.
W praktyce warto odróżnić
- obowiązek poinformowania o przetwarzaniu danych,
- zgodę na konkretny cel,
- zgodę marketingową,
- zgodę na kontakt określonym kanałem,
- informację o administratorze i prawach osoby,
- politykę prywatności,
- regulamin usługi lub sklepu.
Najczęstsze błędy w klauzuli informacyjnej RODO
Jednym z najczęstszych błędów jest kopiowanie klauzuli z innej strony bez dopasowania jej do własnej działalności. Taki dokument może zawierać nieprawdziwe informacje o odbiorcach danych, celach, narzędziach, okresach przechowywania albo podstawach przetwarzania.
Drugim błędem jest zbyt ogólny język. Klauzula powinna być zrozumiała. Osoba czytająca powinna wiedzieć, co dzieje się z jej danymi, a nie domyślać się znaczenia skomplikowanych sformułowań.
Częstym problemem jest również brak rozdzielenia kilku celów przetwarzania. Jeśli dane są wykorzystywane do realizacji umowy, faktury, reklamacji i marketingu, każdy z tych celów może wymagać osobnego opisania.
Błędy, których warto unikać
- kopiowanie klauzuli bez dopasowania do własnych procesów,
- brak wskazania administratora danych,
- niejasny cel przetwarzania,
- błędna podstawa przetwarzania,
- brak informacji o odbiorcach danych,
- brak okresu przechowywania danych,
- brak informacji o prawach osoby,
- mieszanie klauzuli informacyjnej ze zgodą marketingową,
- niespójność z polityką prywatności, regulaminem albo formularzem.
Jak przygotować klauzulę informacyjną RODO krok po kroku?
Przygotowanie klauzuli warto rozpocząć od opisania procesu, w którym dane są zbierane. Trzeba ustalić, kto zbiera dane, od kogo, w jakim celu, jakie dane są potrzebne, komu są przekazywane i jak długo będą przechowywane.
Następnie należy dopasować podstawę przetwarzania do każdego celu, dodać informacje o prawach osoby, dobrowolności podania danych, ewentualnych odbiorcach, transferach poza Europejski Obszar Gospodarczy oraz sposobie kontaktu z administratorem.
Praktyczna kolejność przygotowania
- Ustalenie, w jakiej sytuacji dane są zbierane.
- Wskazanie administratora danych.
- Określenie celu lub celów przetwarzania.
- Dopasowanie podstawy przetwarzania do każdego celu.
- Opisanie zakresu danych osobowych.
- Wskazanie odbiorców albo kategorii odbiorców danych.
- Określenie okresu przechowywania danych.
- Dodanie informacji o prawach osoby.
- Wyjaśnienie dobrowolności lub konieczności podania danych.
- Sprawdzenie zgodności klauzuli z formularzem i polityką prywatności.
Elementy, które warto sprawdzić przed użyciem klauzuli
Przed opublikowaniem albo przekazaniem klauzuli warto upewnić się, że tekst jest aktualny i zgodny z rzeczywistą działalnością. Jeżeli firma zmienia dostawcę newslettera, operatora płatności, hosting, formularz kontaktowy albo proces rekrutacji, klauzula może wymagać aktualizacji.
Warto także sprawdzić, czy użytkownik otrzymuje informację w odpowiednim momencie. Klauzula powinna być dostępna zanim osoba wyśle formularz, zapisze się do newslettera, przekaże CV albo zawrze umowę.
Najważniejsze elementy końcowej weryfikacji
- poprawna nazwa administratora,
- aktualne dane kontaktowe,
- jasne cele przetwarzania,
- dopasowane podstawy przetwarzania,
- rzeczywisty zakres danych,
- prawidłowo opisani odbiorcy danych,
- realny okres przechowywania,
- informacja o prawach osoby,
- spójność z polityką prywatności, regulaminem i formularzem.
Dlaczego dobrze przygotowana klauzula informacyjna RODO jest ważna?
Dobrze przygotowana klauzula informacyjna RODO pomaga budować zaufanie i pokazuje, że administrator traktuje dane osobowe w sposób uporządkowany. Osoba przekazująca dane wie, kto je przetwarza, po co są potrzebne, jak długo będą przechowywane i jakie prawa jej przysługują.
Najważniejsze jest to, aby klauzula była konkretna, zrozumiała i dopasowana do procesu. Powinna zawierać dane administratora, cele, podstawy przetwarzania, zakres danych, odbiorców, okres przechowywania, prawa osoby, informację o dobrowolności podania danych oraz dane kontaktowe.
Klauzula informacyjna nie powinna być traktowana jako formalność kopiowana z internetu. To praktyczny dokument, który powinien odzwierciedlać rzeczywiste działania firmy, organizacji albo administratora. Im lepiej jest dopasowana do konkretnej sytuacji, tym łatwiej spełnia swoją funkcję i zmniejsza ryzyko nieporozumień związanych z danymi osobowymi.