Політика конфіденційності GDPR

Політика конфіденційності GDPR потрібна тоді, коли серед відвідувачів вашого сайту є люди з Європейського Союзу — покупці, підписники, замовники послуг. Європейський регламент вимагає ширшого набору прав і окремих процедур, ніж звична українська політика, і цей шаблон Word уже містить їх усі.

⚖️ Навіщо потрібна

Регламент застосовується не за місцем реєстрації бізнесу, а за місцем перебування людини, чиї дані ви обробляєте. Тому український ФОП, який продає доступ до сервісу клієнту з Польщі чи Німеччини, потрапляє в його сферу так само, як європейська компанія. Документ показує, що ви це врахували: описує шість правових підстав обробки, десять прав суб’єкта даних і порядок дій, якщо дані витекли.

Другий практичний бік — партнери. Європейські платіжні сервіси, рекламні майданчики й підрядники часто питають політику ще до підписання договору, і відповідь «у нас звичайна українська» переговори не прискорює.

📋 Що регулює

• Шість правових підстав — згода, виконання договору, юридичний обов’язок, життєво важливі інтереси людини, суспільний інтерес і законний інтерес володільця. Це ширше за український перелік, де підстав чотири.
• Десять прав користувача — доступ, виправлення, стирання («право бути забутим»), обмеження обробки, переносимість даних у придатному для перенесення форматі, заперечення проти прямого маркетингу, відкликання згоди, скарга наглядовому органу.
• Спеціальні категорії даних — походження, погляди, переконання, членство у профспілках, генетичні та біометричні дані, здоров’я, статеве життя: за замовчуванням не обробляються.
• Повідомлення про порушення — наглядовий орган сповіщається без невиправданої затримки, за можливості протягом сімдесяти двох годин; якщо ризик для людей високий, повідомляють і самих користувачів.
• Автоматизовані рішення й профілювання — право на людське втручання, на власну позицію та на оскарження рішення, ухваленого машиною.
• Передача за межі ЄЕП — лише за рішенням про належний рівень захисту, за стандартними договірними положеннями або в інших передбачених регламентом випадках.
• Відповідальна особа з питань захисту даних — окремий розділ і рядок у реквізитах, якщо ви її призначаєте.
• Строк відповіді — як правило місяць від звернення, з можливістю продовження у передбачених регламентом випадках.

🎯 Чим відрізняється від базової політики

Базова політика конфіденційності для сайту написана під українське законодавство: у ній чотири правові підстави, одинадцять прав користувача й тридцятиденний строк відповіді. Ця редакція побудована на європейському регламенті: підстав шість, прав десять, строк — місяць, і додано те, чого в українській версії немає взагалі: спеціальні категорії даних, автоматизовані рішення, сімдесятидвогодинне повідомлення про витік, відповідальна особа й правила транскордонної передачі. Обидві редакції не виключають одна одну — документ прямо зазначає, що до людей в Україні застосовується українське законодавство, а до людей у ЄС додатково регламент.

🤝 Коли і як розміщувати

Політику публікують окремою сторінкою й дають на неї посилання там, де збираються дані. Якщо сайт має мовні версії для європейського ринку, документ розміщують у кожній із них. Файли cookie, які не є технічно необхідними, за цією редакцією використовуються лише за згодою — тобто банер згоди має бути справжнім вибором, а не повідомленням, і технічні подробиці виносяться в окрему політику cookie.

📄 Формат

Шаблон .docx обсягом чотири сторінки, сімнадцять розділів і блок реквізитів. Заповнити треба адресу вебсайту, найменування володільця, код ЄДРПОУ або РНОКПП, місцезнаходження, пошту для звернень і, якщо вона є, контакти відповідальної особи. Ще один прочерк усередині тексту — вік дитини, з якого дозволена обробка на підставі згоди: він відрізняється в різних країнах ЄС, тому проставляється вручну.

👤 Кому підходить

IT-компаніям і ФОП, які працюють із замовниками з ЄС, онлайн-сервісам із міжнародною аудиторією, інтернет-магазинам із доставкою в Європу, застосункам і сайтам, що приймають оплату від європейських користувачів. Якщо всі ваші клієнти в Україні, достатньо базової редакції — ця буде надлишковою.

🔗 Пов’язані документи

• Політика конфіденційності для сайту — коли обрати: аудиторія лише українська, європейські процедури не потрібні.
• Шаблон листа-згоди на обробку персональних даних — коли обрати: потрібна окрема письмова згода конкретної людини.
• Договір публічної оферти інтернет-магазину — коли обрати: потрібні умови продажу, а не правила обробки даних.