Aukcje.org

Aukcje internetowe w Polsce i na świecie

24/05/2006,

E-biznes, Felieton, Bezpieczeństwo, Porady

Sklep w sieci - legalny czy nie? cd..(II)

W poprzednich materiałach Aukcje.org dotyczących legalności sklepów w sieci omówione zostały dwa podstawowe wymogi: dokładne oznaczenie podmiotu świadczącego usługę oraz wymóg udostępnienia regulaminu świadczonej usługi.
Pora na kontynuację cyklu - trzeci wymóg, jakim jest konieczność ochrony danych osobowych klientów.

Swego czasu w Aukcje.org miała miejsce dyskusja na temat wymogu ochrony danych osobowych klientów sklepów internetowych. Z nieznanych mi przyczyn mój adwersarz uważał, że sklepy internetowe są wyłączone z obowiązku zgłoszenia zbioru danych osobowych swoich klientów do Generalnego Inspektoratu Ochrony Danych Osobowych (GIODO). Być może zasugerował go zapis ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, mówiący:

Art. 43.
1. Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych:
8) przetwarzanych wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej,

Faktycznie, o ile mechanizm sklepu przesyła operatorowi sklepu dane nabywcy jedynie w celu wystawienia faktury, to można przyjąć, że operator sklepu jest wyłączony z obowiązku rejestracji zbioru danych osobowych.

Przykładem takiego sklepu jest większość serwisów oferujących hosting (miejsce na serwerze). Ich właściciele mogą ograniczyć się jedynie do zebrania naszych danych w celu wystawienia faktury. Może ich także zainteresować nasz adres e-mail, pod którym mają się z nami kontaktować w sprawach technicznych - ale zwykle i on nie jest niezbędny, ponieważ w danych domeny adres kontaktowy jest i tak podany (choć nie zawsze).

Inny przykład to serwisy oferujące loga, dzwonki, tapety na komórki. W zasadzie, poza numerem telefonu sprzedawcę nie interesuje dokąd śle zamówiony towar. Nie zbiera danych osobowych, bo nie są mu one do niczego potrzebne.

Kolejny przykład to sprzedaż książek w formie elektronicznej - również i w tym wypadku nie ma potrzeby przetwarzania danych, ponieważ skrypt serwisu sprzedającego takie produkty może automatycznie wysyłać zakupiony towar na wskazany adres bez gromadzenia danych.

Wyłączenie z obowiązku rejestracji to jednak wyjątek. W większości sklepów, poza przeznaczeniem „wyłącznie w celu wystawienia faktury” użytkownicy przed sfinalizowaniem zakupu de facto muszą… założyć konto użytkownika.

Konto takie pozwala na potwierdzenie zamówienia przez obsługę serwisu, umożliwia śledzenie stanu zamówienia przez klienta, ułatwia także zakupy podczas kolejnych wizyt. Dosyć często właściciele sklepu korzystają także z okazji zaproponowania klientom newslettera z informacją o promocjach i nowych produktach.

Czy nie jest to więc konto użytkownika? Jest! Dane osobowe - a jakże. Przetwarzane w związku z działalnością gospodarczą? Jeszcze jak!

Okazuje się więc, że w większości wypadków nawet prosty sklep oparty na darmowym skrypcie wymaga… zarejestrowania zbioru danych osobowych.

Na całe szczęście rejestracja zbioru danych osobowych nie jest procedurą nadto skomplikowaną, drogą czy niedostępną. W większości wypadków, kiedy host obsługujący nasz serwis jest pod opieką profesjonalistów (np. znajduje się w data center, lub firma hostująca korzysta z kolokacji w takim centrum) większość uciążliwych obowiązków bierze na siebie właściciel data center. Należą do nich przede wszystkim: kontrola dostępu, nadzór, wydzielenie pomieszczenia, wyznaczenie osób odpowiedzialnych, certyfikacja itd. Każdy poważny dostawca hosta udzieli nam wszelkich odpowiedzi i wyjaśnień niezbędnych do wypełnienia większości druku zgłoszenia zbioru wymaganego przez GIODO.

I na zakończenie jedno wyjaśnienie: zdaję sobie sprawę z tego, że większość sklepów w polskim internecie nie zgłosiła zbiorów danych osobowych swoich klientów do GIODO. Cóż, szara (czarna?) rzeczywistość. Pytanie tylko czy sklep, który prowadzimy (czy zaczniemy prowadzić) ma wzorować się na przeciętniakach - czy też, podobnie jak najlepsi, stanowić klasę dla samych siebie - ku zadowoleniu klientów.

BTW. Polska jest na piątym miejscu pod względem ilości spamu. Zgadnijcie w jaki sposób zaszliśmy „tak wysoko”.

Sklep w sieci - legalny czy nie:

Ważny link: