Zacznij od rzeczywistych miejsc zbierania danych
Formularz kontaktowy, zapis na zajęcia, konto użytkownika i zamówienie mogą służyć różnym celom. Zanim przyjmiesz dokument, sprawdź, jakie informacje trafiają do organizacji w każdym z tych miejsc. Uwzględnij także wiadomości przesyłane pocztą elektroniczną oraz kontakt po zakończeniu usługi, jeżeli przechowujesz korespondencję z odbiorcą.
Dla każdego celu określ zakres danych, odpowiednią podstawę przetwarzania oraz okres przechowywania albo sposób jego ustalania. Nie wpisuj wspólnego uzasadnienia dla wszystkich czynności tylko dlatego, że dotyczą tej samej strony. Inne znaczenie ma obsługa zapytania, a inne prowadzenie konta czy wysyłanie informacji marketingowych.
Informacje zrozumiałe dla odbiorcy
Opis powinien odpowiadać na praktyczne pytania osoby korzystającej z usługi. Kto odpowiada za dane, po co są potrzebne, komu mogą być udostępniane i jak skorzystać ze swoich praw. Uporządkowanie tych odpowiedzi pomaga uniknąć rozbieżności między polityką prywatności a informacją widoczną obok formularza.
Sprawdź również narzędzia używane na stronie i usługi wspierające obsługę odbiorców. Ustal, czy dane trafiają poza organizację oraz czy występują transfery wymagające dodatkowego opisu. Dokument powinien odzwierciedlać faktyczne rozwiązania. Samo dodanie szerokiej listy możliwych odbiorców nie zastępuje ustalenia, co rzeczywiście dzieje się z informacjami.
Aktualizacja razem ze zmianą usługi
Nowy formularz, dodatkowy cel kontaktu lub zmiana sposobu obsługi kont wymaga przeglądu informacji o prywatności. W Polityki zachowujesz wersje dokumentu, dzięki czemu możesz odtworzyć wcześniejsze brzmienie. Osoba odpowiedzialna za stronę powinna dopilnować publikacji właściwej treści we wszystkich miejscach, w których jest udostępniana odbiorcom.
Politykę prywatności warto zestawić z rejestrem czynności przetwarzania oraz zasadami korzystania z plików cookies. Dokumenty opisują różne aspekty tego samego działania, więc powinny być ze sobą spójne. Rozbieżność w celach lub odbiorcach danych jest sygnałem do sprawdzenia procesu, a nie tylko poprawienia pojedynczego zdania na stronie.