Po co ta strona istnieje i kto ją naprawdę czyta

Warto zacząć od realistycznej odpowiedzi, bo od niej zależy sposób pisania.

Zwykły użytkownik czyta politykę prywatności rzadko, zwykle wtedy, gdy szuka konkretnej informacji: czy dane pójdą do kogoś jeszcze, jak wypisać się z newslettera, jak usunąć konto. Dla niego liczy się możliwość szybkiego znalezienia odpowiedzi, a nie kompletność prawnicza.

Są jednak czytelnicy, którzy potrafią zablokować sprzedaż. Organ nadzorczy, w razie skargi. Zespoły weryfikujące zgodność z zasadami platform reklamowych — obecność i treść polityki jest warunkiem korzystania z remarketingu i z części funkcji reklamowych, a w handlu elektronicznym również warunkiem akceptacji konta sprzedawcy. Partnerzy i klienci biznesowi przy podpisywaniu umów. Wreszcie działy zakupów w większych firmach, dla których niekompletny dokument jest sygnałem ostrzegawczym.

Z tego wynika praktyczny wniosek: ta strona musi być jednocześnie zrozumiała dla klienta i wystarczająco precyzyjna dla kogoś, kto sprawdza zgodność. To da się pogodzić, ale nie da się tego osiągnąć przypadkiem.

Co musi zawierać, żeby nie była fikcją

Obowiązek informacyjny wynikający z RODO ma dość jasną listę elementów i większość szablonów je wymienia. Problem leży nie w liście, a w dopasowaniu do rzeczywistości.

• Kto jest administratorem — pełna nazwa, adres, dane kontaktowe, a jeśli powołano inspektora ochrony danych, także kontakt do niego.

• Cele i podstawy prawne przetwarzania, osobno dla każdego celu. Realizacja zamówienia, wysyłka newslettera, obsługa reklamacji i marketing na podstawie zgody to cztery różne wpisy, nie jeden akapit.

• Odbiorcy danych — kategorie podmiotów, którym dane są powierzane: hosting, poczta, system płatności, przewoźnik, narzędzia analityczne i reklamowe, biuro rachunkowe.

• Przekazywanie poza Europejski Obszar Gospodarczy, jeśli występuje, wraz z podstawą takiego transferu. W praktyce dotyczy większości serwisów korzystających z popularnych narzędzi.

• Okresy przechowywania albo kryteria ich ustalania. „Przez czas niezbędny” bez żadnego wskazania jest odpowiedzią pozorną.

• Prawa osoby, której dane dotyczą, sposób ich realizacji oraz informacja o możliwości wniesienia skargi do organu nadzorczego.

• Informacja o profilowaniu i zautomatyzowanym podejmowaniu decyzji, jeśli takie występuje.

Najczęstszy błąd, jaki widzę, nie polega na braku któregoś punktu, ale na tym, że lista narzędzi w dokumencie nie ma nic wspólnego z tym, co jest wdrożone na stronie. Dlatego pisanie polityki zaczynam od inwentaryzacji: przeglądam kod strony i konfigurację menedżera tagów i wypisuję wszystko, co realnie się wykonuje. Ta lista jest punktem wyjścia do treści, a nie odwrotnie.

Cookies, zgody i tryb uzyskiwania zgody

To obszar, w którym najłatwiej o rozjazd między pięknym dokumentem i tym, co faktycznie robi przeglądarka.

Zasada wynikająca z przepisów o prywatności w łączności elektronicznej jest prosta: poza plikami niezbędnymi do działania serwisu przechowywanie informacji na urządzeniu użytkownika wymaga jego zgody wyrażonej wcześniej. Zdanie „korzystając z serwisu, wyrażasz zgodę” nie spełnia tego warunku, podobnie jak baner, który informuje o cookies i jednocześnie od pierwszej sekundy ładuje wszystkie skrypty analityczne i reklamowe.

Wdrożenie ma więc dwie warstwy. Warstwa deklaratywna to opis kategorii plików, celów i okresów przechowywania — praktyczna forma to tabela z podziałem na niezbędne, analityczne i marketingowe. Warstwa techniczna to faktyczne wstrzymanie skryptów do momentu decyzji, możliwość odmowy równie łatwa jak akceptacji, możliwość późniejszej zmiany decyzji oraz przechowywanie dowodu zgody.

Do tego dochodzi element czysto operacyjny, który dotyczy każdego, kto prowadzi reklamę w Europie: przekazywanie sygnału o zgodzie do systemów reklamowych w wersji obowiązującej od marca tego roku jest warunkiem korzystania z funkcji opartych na danych o użytkownikach. Bez poprawnego wdrożenia tracisz listy odbiorców i część pomiaru — czyli koszt niedopilnowania tej warstwy jest nie tylko prawny, ale też bardzo wymierny w kampaniach.

Język i struktura, czyli jak to napisać

Dokument, którego nie da się przeczytać, nie chroni nikogo — ani użytkownika, ani firmy przed zarzutem, że informacja nie była zrozumiała.

Piszę więc w podziale na krótkie sekcje z nagłówkami sformułowanymi jak pytania, które ludzie faktycznie zadają: kto przetwarza moje dane, po co, komu je przekazujecie, jak długo je trzymacie, co mogę zrobić. Na początku umieszczam skrót w kilku punktach, a rozwinięcia niżej. Zdania trzymam krótkie i unikam podwójnych zaprzeczeń, które w tekstach prawniczych mnożą się samoczynnie.

Dwie rzeczy pomagają najbardziej. Pierwsza to rozdzielenie dokumentów według odbiorcy: polityka dla użytkowników serwisu, informacja dla kandydatów do pracy i klauzule dla kontrahentów to trzy różne teksty, a upychanie ich razem daje stronę na dwadzieścia tysięcy znaków, w której nikt nic nie znajdzie. Druga to tabele — na kategorie cookies i na okresy przechowywania działają lepiej niż akapity.

Warto też zadbać o zgodność terminologii z resztą serwisu. Jeśli w formularzu piszesz o „zapisie do newslettera”, a w polityce o „usłudze świadczonej drogą elektroniczną polegającej na dostarczaniu informacji handlowych”, czytelnik nie skojarzy jednego z drugim.

Techniczne SEO strony z polityką

Teraz część, o której zwykle nikt nie myśli, a która potrafi zaszkodzić całemu serwisowi.

Pierwsza decyzja dotyczy indeksowania. Moje domyślne podejście to pozostawienie strony dostępnej dla robotów. Nie przyniesie ruchu, ale jest jednym z sygnałów wiarygodności serwisu i bywa sprawdzana. Blokowanie jej w pliku robots.txt uważam za błąd — blokada dotyczy pobierania, nie wyświetlania w wynikach, więc adres i tak może się w nich pojawić, tylko bez sensownego opisu. Jeśli z jakiegoś powodu strona ma nie być indeksowana, właściwym narzędziem jest znacznik noindex przy jednoczesnym pozostawieniu dostępu robotowi.

Druga sprawa to duplikacja. Widziałem serwisy, w których pełna treść polityki jest wstrzykiwana w stopkę każdej podstrony albo w okno modalne obecne w kodzie wszędzie. Efekt jest taki, że kilka tysięcy znaków identycznego tekstu prawniczego staje się częścią treści każdej strony i zaczyna rozmywać jej temat. Polityka powinna mieć jeden własny adres, a w stopce wyłącznie odnośnik.

Trzecia rzecz to dostępność treści bez skryptów. Jeśli dokument otwiera się tylko jako okno modalne albo tylko jako plik PDF, to zarówno użytkownik, jak i weryfikator platformy reklamowej mają problem z odesłaniem się do konkretnego fragmentu. Stały, czytelny adres kończący się na „polityka-prywatnosci” jest rozwiązaniem najprostszym i najtrwalszym.

Do tego kilka mniejszych spraw: jeden adres kanoniczny bez wersji z parametrami, poprawny znacznik języka i powiązania między wersjami językowymi, obecność w mapie witryny oraz upewnienie się, że skrypt banera zgód nie jest zablokowany dla robota w sposób, który psuje renderowanie całej strony.

Linkowanie i widoczność

Sposób podlinkowania decyduje o tym, czy dokument spełnia swoją funkcję w momencie, w którym jest potrzebny.

Odnośnik w stopce na wszystkich podstronach to minimum. Drugie miejsce jest ważniejsze: bezpośrednie sąsiedztwo każdego formularza zbierającego dane — obok pola zapisu do newslettera, w koszyku, w formularzu kontaktowym, przy zakładaniu konta. Użytkownik ma widzieć informację w momencie podejmowania decyzji, nie po jej podjęciu.

Nie ma potrzeby oznaczania tego odnośnika atrybutem nofollow, co czasem spotykam jako pozostałość po dawnych praktykach rzeźbienia przepływu linków. Nie ma też sensu ukrywanie strony przed użytkownikiem w rozwijanym menu trzeciego poziomu. Tekst odnośnika trzymam dosłowny — „polityka prywatności” — bo tego szuka i człowiek, i weryfikator.

W handlu elektronicznym warto pamiętać, że wymogi platform bywają szersze niż sama polityka: potrzebne są też jasne informacje o zwrotach, dostawie i danych kontaktowych. To formalnie inne dokumenty, ale odrzucenie konta sprzedawcy z powodu ich braku boli tak samo.

Utrzymanie: wersje, daty, przeglądy

Dokument, którego się nie aktualizuje, po roku opisuje firmę, która już nie istnieje w takiej formie.

Trzymam więc dwie informacje na stronie: datę ostatniej aktualizacji i numer wersji. Poprzednie wersje archiwizuję — nie zawsze publicznie, ale tak, żeby dało się odtworzyć, jaka treść obowiązywała w danym miesiącu. Przy istotnych zmianach, zwłaszcza dotyczących celów przetwarzania albo nowych odbiorców danych, informuję użytkowników aktywnie, a nie liczę na to, że sami zajrzą.

Przegląd robię w dwóch trybach. Regularnie, raz na kwartał, przechodzę listę narzędzi wdrożonych w serwisie i porównuję ją z treścią dokumentu — to zajmuje kwadrans i wyłapuje większość rozbieżności. Doraźnie natomiast aktualizuję dokument za każdym razem, gdy w serwisie pojawia się nowe narzędzie zbierające dane, zmienia się dostawca płatności albo dochodzi nowy kanał kontaktu.

Najprostsza zasada, jaką mam na tę stronę, brzmi tak: polityka prywatności ma opisywać stan faktyczny, a nie stan pożądany. Jeśli mam wybór między dokumentem ładnym i dokumentem prawdziwym, wybieram prawdziwy — bo tylko taki obroni się i przed użytkownikiem, i przed kimkolwiek, kto zechce sprawdzić, co ta strona naprawdę robi z danymi.