2020-08-12 Meeting notes - Setkání s právníky

Date

Attendees

Goals

  • Informovat se o GDPR v souvislosti se sběrem osobních a dalších údajů uživatele ve fázi 1 i 2
  • Zajistit právní stránku Google Analytics a cookies

Discussion items

TimeItemWhoNotes
5minIntro
  • Představení účastníků
  • Představení projektu a jeho fází
10min

 GDPR - Fáze 1

 
  • Jiří Hradský

 V první fázi bude návštěvník webu vyplňovat dotazník, kde uvede informace o zaměstnání, PSČ, o vlastnictví nemovitostí atp. Na základě těchto uvedených informací bude uživateli nabídnut výstup ve formě informace, na které orgány státní správy (+ státní podniky) se má obrátit s dotazem, zda není evidován dluh. Celý projekt nebude fungovat jako rejstřík, nýbrž pouze jako poradní místo, kde bude moci uživatel jednotně získat přesné kontaktní informace. 

  • Vzhledem k rozsahu informací se nebude jednat o osobní údaje, tudíž na projekt v této fázi nedopadne působnost GDPR a dalších předpisů na ochranu osobních údajů.
  • Pokud bychom používali naopř. kontaktní formulář, již musíme GDPR ošetřit.
5minGDPR - Fáze 2
  • Jiří Hradský
  • Druhá fáze poté bude zaměřena na zprostředkování kontaktu s orgány státní správy a dalšími orgány
  • Tato fáze je prozatím v plánování a není zatím jisté, jak celý proces bude fungovat.
  • Po upřesnění může Sedláková Legal zhodnotit, jaké povinnosti bude potřeba splnit z pohledu GDPR. 
  • Již nyní je však jasné, že v této fázi bude docházet k práci s osobními údaji. 
15minAnalytics
  • Jiří Hradský
  • Analytika v podobě Google Analytics
    • Web bude sbírat analytické cookies, aby bylo možné vyhodnotit, jak uživatelé stránku využívají, zda je přehledná aj.
    • Aktivní analytika: uživatel bude moci aktivně uvést, jak se mu návštěva webu líbila.
    • Pokud z analytics můžeme identifkovat konkrétního člověka - osobní údaje, musíme ošetřit GDPR; pokud máme pouze agregovaná data - nespadá pod GDPR
  • Dva druhy přístupu:
    • Zákon o elektronických komunikacích/ePrivacy - soubory cookies, preference, jazyk (lištička) - je jedno, zda se jedná o osobní údaje nebo ne - uživatel musí být informován ve chvíli, když se něco ukládá do mezipaměti, prohlížeče, atd.  - potřebujete aktivní souhlas (kromě technických cookies, které musí přijmout nebo stránky opustit),  cookie wall je zakázána (zábrana používat bez souhlasu)
    • Vs. český zákon: můžeme ukádat cookies do té doby než nám to uživatel zakáže, pokud má v prohlížeči souhlas obecně, tak dal souhlas
      • Stačí dát možnost odmítnout “Tento web používá soubory cookies a jeho používáním dáváte souhlas k jejiich ukládání. Více zde (vypnutí, pravidla, správa, informace - kromě technických).”
      • Doporučení použít toto aktuálně u Nedlužím státu - ale jinak indivudálně posoudit každý projekt
  • Pro pasivní oblast bude potřeba připravit krátké cookie policy, které uživatele informují o ukládání cookies
  • Česká legislativa umožňuje, aby web pouze nabídl možnost uživatelům odmítnout další ukládání cookies v rámci nastavení (OPT-OUT režim)
  • Do budoucna (s přijetím ePrivacy nařízení či novelou zákona o elektronických komunikacích) však může dojít ke změně a bude potřeba přejít do režimu OPT-IN a vyžadovat aktivní souhlas uživatelů s ukládáním cookies. 
  • Sedláková Legal mohou nachystat informační dokument nachystat, včetně znění a případného umístění informační lišty.
  • Možnost nachystat metodický pokyn, ve kterém by Sedláková Legal krátce nastínili, jak v různých projektech nastavovat ukládání souborů cookies
5minDalší kroky
  • GDPR v první fázi není třeba řešit
  • Upřesnění fungování procesu ve fázi 2
  • Informační dokument o cookies, včetně znění a případného umístění informační lišty
  • Obecný metodický pokyn

 

Action items

  • Zápis ze setkání od Sedláková Legal  
  • Zjistit, zda je zájem o metodický pokyn, ve kterém by Sedláková Legal krátce nastínili, jak v různých projektech nastavovat ukládání souborů cookies Lucie Zajíčková 
  •  Zaslat Sedláková Legal, jaké konkrétní cookies budou využívány, jak dlouho budou uloženy a pro jaké konkrétní účely budou jednotlivé cookies použity Tomáš WalekLucie Zajíčková 
  • Upřesnění, jak fáze č. 2 bude fungovat Tomáš Walek Lucie Zajíčková   
  • Informační dokument, včetně znění a případného umístění informační lišty