RODO dla małych firm: 5 błędów, które kosztują najwięcej

RODO obowiązuje od 2018 roku, ale wciąż większość stron małych firm, które audytuję, ma przynajmniej jedno z poniższych niedopatrzeń. Rzadko kończy się to karą z UODO — częściej problemem jest utrata zaufania klienta, który zauważy brak podstawowej higieny danych.

Pięć najczęstszych błędów

• Formularz kontaktowy zbiera dane bez checkboxa zgody na przetwarzanie — dane trafiają do skrzynki mailowej bez żadnej podstawy prawnej.
• Brak polityki prywatności albo skopiowana z innej strony (z inną nazwą firmy w treści — tak, to się zdarza częściej niż myślisz).
• Banner cookies, który i tak ładuje Google Analytics przed kliknięciem "akceptuję".
• Brak informacji o okresie przechowywania danych i o tym, komu są przekazywane (np. firmie hostingowej, dostawcy newslettera).
• Formularze bez żadnej ochrony przed botami — co samo w sobie nie jest naruszeniem RODO, ale prowadzi do wycieków danych ze spamu, które trzeba będzie tłumaczyć.

Co realnie trzeba mieć

Minimum to: polityka prywatności dopasowana do Twojej faktycznej działalności (nie szablon z internetu), zgoda checkbox przy każdym formularzu, banner cookies, który faktycznie blokuje skrypty do momentu zgody, i podstawowe zabezpieczenia formularzy (captcha, honeypot, rate limiting).

W każdym projekcie, który buduję, zgodność RODO i podstawowe zabezpieczenia są wliczone w cenę, nie są dopłatą na końcu — bo strona, która wystawia klienta na ryzyko, nie jest gotowym produktem, tylko problemem odłożonym w czasie.