GDPR a osobní blogy aneb můj laický pohled na věc

Tak už je to tady! Nařízení GDPR vstoupilo 25. května v platnost, a všichni, kteří jakýmkoliv způsobem sbírají či nějak zpracovávají osobní údaje se mu musí podřídit. Ač panuje dost mýtů a dohadů, na koho se vztahuje či nevztahuje, pravdou je, že se až na výjimky (policie, státní zájmy…) týká všech. Firem, osob, blogerů… Prostě všech. Otázkou samozřejmě je, jak moc to bude hlídáno a případně postihováno. Každopádně dnes tu chci rozebrat, jak jsem svůj web zabezpečil alespoň trochu já.

Ale nejdřív by bylo dobré říct, co to vlastně to GDPR je. Inu, laicky řečeno je to nařízení vzešlé z EU, nástroj, který má pomoci s ochranou osobních údajů na internetu. Ale vlastně i jinde. Taky jejich kontrolou a případným smazáním, pokud už někde lítají. Řekli byste si, že je to dobrá věc? Ale kdeže! Jak už to tak často bývá, opět se z dobré myšlenky stalo něco, co už tak dobré není. Detaily tu rozebírat nechci, ale obecně řečeno narostly náklady, administrativa, starosti i pro ty, kteří vlastně nic moc nesbírají ani nezpracovávají. Přitom původní myšlenka byla třeba omezit kupčení s osobními údaji pro následný telemarketing, opravdové zneužívání…

Jeden příklad za všechny. Máte blog jako já. Pokud na něm máte možnost napsání komentáře k článku, už to spadá pod GDPR, protože se uvádí mail, snímá se IP adresa a tak dále. Teoreticky pokud dotyčný web nebude mít tuhle politiku ošetřenou, vystavujete se postihu. Ano i blbý blog. To že po něm nejspíš nikdy nikdo nepůjde asi není nutné dodávat. Přesto dochází k porušení zákona. To samé platí například pro sbírání dat o návštěvnosti, newslettery a tak dále.

Já jsem se po zvážení všeho možného a otestování pár pluginů rozhodl, že to tolik prožívat nebudu. GDPR je věcí mířenou principiálně na komerční prostředí a subjekty operující s osobními daty ve velkém. Ano, podle současného nastavení platí pro všechny a stejnou měrou, ale jsem přesvědčen, že časem dojde k nějaké úpravě podporující selský rozum.

Tak či tak, úplně ho ignorovat nechci. Co tedy s tím? Vyzkoušel jsem několik pluginů – vypíchnout chci hlavně WP GDPR Compliance, který patří k velmi povedeným – ale nakonec jsem je zas zrušil. Další potvrzovací čudlíky, další žraní paměti… Prostě tohle podporovat nebudu. Jak jsem to tedy vyřešil? Asi všichni máme už nějakou dobu na webu lištu o používání cookies. Mimochodem taky zcela zbytečnej a retardovanej vynález z dílny bruselských mudrců, který nikdo vlastně nečte a spíš jí většina lidí automaticky odklikne. Taky co s ní, že jo? Nu, tak jsem ji využil. Přidal jsem informaci o úpravě podmínek v souladu s GDPR a odkaz na stránku, kde návštěvníci najdou rozepsané informace, jak nakládám s osobními údaji a k čemu je vlastně potřebuji. Stejně tak jsem dal do postranního panelu upozornění a odkaz na podmínky. A to je vše. Šmitec!

Podle vyjádření Ústavu pro ochranu osobních údajů ze dne 22. 5. 2018 je souhlas s odesláním osobních údajů dán především vlastním nastavením prohlížeče dotyčného a prý budou benevolentní při případném posuzování. Super! Aspoň jedno moudré rozhodnutí z vyšších míst.

Takže co z toho plyne? Ať se uživatel především chrání u sebe a pokud vleze na můj web, holt souhlasí s podmínkami. Jinak ať si jde kam mu libo. Je to jednoduché, je to funkční. Mimoto na kontrolu prý stejně nejsou lidi, neexistují konkrétní postupy jak tuhle kravinu zavést v ČR do stávající legislativy a prováděcí jako takový zákon čeká teprve na schválení. No, měli na to jen dva roky, takže se to dá pochopit. :D Přesto GDPR platí a musíme se s ním nějak srovnat.

Osobně si myslím, že jsem pro naplnění GDPR udělal rozumné maximum, a kašlu na to. A co vy? Zohlednili jste tohle nařízení na svých stránkách? Co si o téhle novince myslíte? Týká se vám? Pište, pište. Jsem zvědav na názory. :)