Oferta · 02
Cookies i RODO na stronie gminy
Sprawdzamy, co strona gminy naprawdę robi, zanim mieszkaniec kliknie cokolwiek na banerze, i poprawiamy to, co startuje bez zgody. Dokumentacja techniczna trafia do Inspektora Ochrony Danych.
Z czym przychodzą gminy
Baner jest, ale niczego nie blokuje
Na stronach urzędów działają zwykle statystyki odwiedzin, mapy, filmy z YouTube, czcionki z zewnętrznych serwerów i wtyczki mediów społecznościowych. Wiele z nich zapisuje pliki cookies albo wysyła adres IP mieszkańca do zewnętrznej firmy od razu po wejściu na stronę.
Prawo komunikacji elektronicznej (art. 399) pozwala zapisywać na urządzeniu użytkownika tylko to, co jest niezbędne do działania strony, a resztę dopiero po zgodzie. Gdy w grę wchodzą dane osobowe, dochodzą wymagania RODO. Sam baner tego nie załatwia, jeśli skrypty startują niezależnie od tego, co mieszkaniec wybierze.
$ zgody skan gmina-przykladowo.pl
scenariusz: brak decyzji
cookies analityczne ...... 2 PRZED ZGODĄ
google analytics 4 ....... wysyła dane
czcionki ................. fonts.googleapis.com
scenariusz: "Odrzucam"
cookies analityczne ...... 2 MIMO ODMOWY
scenariusz: "Akceptuję"
google analytics 4 ....... OK
po poprawkach: 0 skryptów przed zgodą
Zakres
Co sprawdzamy i co poprawiamy
Skan w trzech scenariuszach
- Wejście na stronę bez żadnej decyzji, po kliknięciu „Odrzucam” i po „Akceptuję”
- W każdym scenariuszu lista plików cookies i zapytań do zewnętrznych serwerów
- Kilka podstron, nie tylko strona główna, bo mapy i filmy siedzą zwykle głębiej
Baner zgody
- „Odrzucam” na pierwszym ekranie, tak samo widoczne jak „Akceptuję”
- Zmiana decyzji w każdej chwili, np. z linku w stopce
- Skrypty blokowane do czasu zgody, a nie tylko opisane w banerze
Analityka, mapy, filmy, czcionki
- Google Analytics w trybie zgody (Consent Mode v2) albo statystyki bez cookies
- Mapy i filmy ładowane dopiero po kliknięciu
- Czcionki przeniesione na serwer gminy
Dokumenty i powtórki
- Lista plików cookies i skryptów ze skanu, na podstawie której prawnik przygotuje politykę cookies
- Opis techniczny dla Inspektora Ochrony Danych
- Ponowny skan raz w miesiącu i po każdej zmianie na stronie
Jak zaczynamy
Najpierw skan, potem poprawki
Skan z zewnątrz
Robimy go bez dostępu do strony, tak jak wchodzi mieszkaniec.
Raport i wycena
Dostajecie listę tego, co startuje bez zgody, i wycenę poprawek.
Poprawki
Ustawiamy baner, blokady i analitykę, razem z wykonawcą strony, jeśli go macie.
Kontrola
Powtarzamy skan co miesiąc, żeby nowa wtyczka nie zepsuła ustawień.
Cena
Wycena dla Waszej gminy
Cena zależy od liczby podstron, liczby zewnętrznych narzędzi na stronie i od tego, czy poprawki robimy sami, czy razem z wykonawcą strony. Podajemy ją po pierwszym skanie.
Pytania
Czy urząd może w ogóle używać Google Analytics?
Tak, jeśli narzędzie startuje dopiero po zgodzie. Decyzję, czy go używać, warto podjąć razem z Inspektorem Ochrony Danych. Można też zbierać proste statystyki odwiedzin bez cookies i bez danych osobowych.
Czy to jest porada prawna?
Nie. Zajmujemy się techniką: sprawdzamy, co strona robi, poprawiamy konfigurację i przygotowujemy opis dla IOD. Ocenę prawną zostawiamy IOD albo prawnikowi urzędu.
Stronę robiła zewnętrzna firma. Co wtedy?
Raport ze skanu wystarczy wykonawcy, żeby wprowadził poprawki. Możemy też zrobić je razem z nim i sprawdzić efekt kolejnym skanem.
Wycena
Sprawdźmy Waszą stronę
Podajcie adres strony gminy. Odpowiemy, co obejmie skan i jak wygląda dalsza praca.