Spis treści
Pożyteczniejsze od pytania, czy dostawca „jest zgodny z RODO”, jest pytanie, jakie dane Wasze wesele w ogóle wytwarza, kto ich dotyka po drodze i w którym dniu przestają istnieć. Na dwa pierwsze odpowiada formularz, na trzecie nikt oprócz Was.
Większości tych danych nie tworzy technologia, tylko pytania, które zadajecie. Każde pole formularza jest decyzją, która przeżyje wesele: wybór dania, alergia, osoba towarzysząca, liczba dzieci, numer telefonu. Krótszy formularz jest najskuteczniejszym środkiem ochrony prywatności, jaki macie całkowicie pod kontrolą — i jedynym, który nie wymaga niczyjej zgody.
Drugiego punktu porównania funkcji prawie nigdy nie zawierają: co dzieje się po weselu. Strona, która po cichu zostaje w sieci, jest otwartym archiwum nazwisk, odpowiedzi i zdjęć. Rozsądniej rozstrzygnąć to przed rezerwacją niż rok później. To nie jest porada prawna — to zestaw pytań, które warto zadać sobie i dostawcy, zanim cokolwiek zostanie wpisane.
1. Co się właściwie zbiera przy jednym weselu
Zanim padnie jakiekolwiek pytanie o zgodność, warto zobaczyć zbiór w całości — w kolejności, w jakiej planowanie go wytwarza.
- lista gości wpisywana własnoręcznie: nazwisko na zaproszenie, często adres e-mail, liczba osób;
- kod dostępu przypisany do tego jednego zaproszenia;
- odpowiedź: tak albo nie, osoby towarzyszące, menu, alergie, transport, nocleg, krzesełko dla dziecka;
- przypisanie do stołu, gdy powstaje plan sali;
- zdjęcia i filmy w galerii, każde z informacją, przez które zaproszenie trafiło do systemu;
- produkty uboczne: kiedy wysłano ostatnie zaproszenie i kiedy ostatnio zmieniono wpis.
Dwie pozycje z tej listy ważą więcej niż pozostałe. Alergie i informacje o diecie mówią o zdrowiu, a czasem także o wyznaniu — RODO traktuje takie dane osobno i ostrożniej niż nazwisko. Zdjęcia gości i ich dzieci są z kolei tym, o co ludzie pytają jeszcze po latach, długo po tym, jak reszta listy przestała kogokolwiek obchodzić.
Reszta zbioru jest zwyczajna i nie wymaga specjalnego traktowania. Warto to powiedzieć wprost, bo dyskusja o prywatności wesela lubi rozlewać się na wszystko naraz i przez to nie zajmuje się niczym konkretnym.
Najskuteczniejszą ochroną danych gości nie jest szyfrowanie, tylko pytanie, które nigdy nie padło.
2. Gdzie kończy się „prywatne wesele”, a zaczyna przetwarzanie
RODO ma wyłączenie, o którym w poradnikach ślubnych prawie się nie mówi, a które akurat tutaj jest najważniejszym zdaniem: rozporządzenia nie stosuje się do przetwarzania przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze (art. 2 ust. 2 lit. c). Prowadzenie listy własnych gości na własne wesele mieści się w tym opisie dość wygodnie.
Wyłączenie dotyczy jednak Was, a nie narzędzia. Dostawca strony przetwarza te same dane zawodowo, więc jego RODO obowiązuje w pełni — niezależnie od tego, jak prywatne jest Wasze wesele. Dlatego pytania o hosting, umowę i usuwanie danych kieruje się do niego, a nie rozstrzyga się ich u siebie.
Granica domowego charakteru zaciera się natomiast w trzech konkretnych sytuacjach, i akurat te trzy zdarzają się przy każdym weselu:
- gdy treści przestają być zamknięte w kręgu zaproszonych — publiczna galeria jest już czymś innym niż album dla rodziny;
- gdy dane wychodzą do podmiotów, które działają zawodowo: sala, catering, fotograf, wodzirej;
- gdy listę prowadzi ktoś, kto robi to w ramach swojej działalności, na przykład wynajęta osoba koordynująca.
W Polsce organem właściwym w sprawach ochrony danych jest Prezes Urzędu Ochrony Danych Osobowych. Przy weselu nie ma to praktycznego znaczenia dla Was, ma natomiast dla dostawcy — i to jest jedna z rzeczy, które warto sprawdzić, zanim wpiszecie pierwsze nazwisko.
3. Pytania do dostawcy, na które odpowiedź jest w regulaminie
Jeśli strona jest cudzym systemem, to dane gości leżą u kogoś. Nazywa się to powierzeniem przetwarzania i wymaga umowy (art. 28 RODO); u dostawców działających w Europie jest ona zwykle częścią regulaminu i nie trzeba o nią osobno prosić. Sprawdzić warto natomiast, czy w ogóle istnieje, bo brak takiego dokumentu jest sam w sobie odpowiedzią.
Druga rzecz to miejsce. Hosting w Europejskim Obszarze Gospodarczym upraszcza całą resztę rozmowy; serwery poza EOG nie są zakazane, ale wymagają odrębnej podstawy przekazywania danych, którą dostawca powinien umieć nazwać. Dopytajcie też o podwykonawców — usługa mailowa, magazyn zdjęć i narzędzie analityczne to zwykle trzy różne firmy, a każda z nich widzi kawałek Waszej listy.
Trzecia rzecz dotyczy strony dla gości i jest najbardziej praktyczna z całej trójki: co jeszcze się na niej ładuje. Czcionki pobierane z cudzego serwera, mapa osadzona z zewnętrznego dostawcy i licznik odwiedzin to wszystko połączenia wychodzące z przeglądarki gościa, o których gość nie wie. Na stronie z terminem i dojazdem to drobiazg. Na stronie, na której ktoś właśnie wpisuje alergię, to już inna rozmowa.
Powiązane artykuły
4. Kopie, które wychodzą z domu, i pytanie od gościa
Najwięcej danych rozchodzi się nie przez internet, tylko przez załączniki. Sala dostaje zestawienie, catering osobne, osoba układająca stoły trzecie, a fotograf listę osób do zdjęć rodzinnych. Żadna z tych kopii nie zniknie w dniu, w którym skasujecie własną listę.
Dlatego przed wysłaniem każdego takiego pliku warto wykonać jeden ruch: usunąć kolumny, których odbiorca nie potrzebuje. Kuchni potrzebne są liczby i alergie, a nie numery telefonów. Sali potrzebna jest liczba osób i godziny, a nie adresy. Fotografowi potrzebne są imiona, a nie wybory menu. To zajmuje minutę i rozwiązuje problem, którego inaczej nie da się już cofnąć.
Do pliku dopiszcie datę, do której kopia ma zostać usunięta, i powiedzcie o niej wprost. Brzmi to formalnie, ale w praktyce jest jednym zdaniem w mailu i działa lepiej niż jakikolwiek dokument, bo odbiorca ma wtedy konkretny termin zamiast ogólnej intencji.
Zostaje sytuacja, która zdarza się rzadko i wtedy zawsze jest niezręczna: gość pyta, co o nim macie i prosi o usunięcie. Odpowiedź powinna dać się udzielić z jednego miejsca. To jest zresztą najlepszy argument za jedną listą zamiast trzech — nie porządek, tylko możliwość odpowiedzenia na takie pytanie w pięć minut. Jak taką listę prowadzić, opisuje tekst o liście gości online.
5. Zakończenie z datą, a nie z zapomnieniem
Dzień po weselu lista gości jest pamiątką, a lista alergii przestaje być czymkolwiek pożytecznym. To dobry moment, żeby rozdzielić te dwie rzeczy, zamiast zostawiać całość w takim stanie, w jakim była w tygodniu przed.
Kolejność, która się sprawdza: najpierw pobierzcie galerię w pełnej jakości, potem wyeksportujcie listę gości do jednego pliku, potem unieważnijcie kody dostępu, żeby stare linki prowadziły donikąd, i dopiero na końcu zdejmijcie stronę. Odwrotna kolejność kończy się tym, że strona już nie działa, a plik jeszcze nie powstał.
Datę tego zakończenia ustalcie z góry i przesuńcie ją świadomie, jeśli szykują się poprawiny albo drugie przyjęcie dla rodziny z zagranicy. Świadomie — to jest tu całe sedno. Termin, który raz przesuwacie z powodu, który potraficie nazwać, jest czymś innym niż strona, która została w sieci, bo nikt o niej nie pamiętał.
Zapytajcie też dostawcę o trzy rzeczy, o które porównania funkcji nie pytają nigdy: czy da się usunąć pojedyncze zdjęcie, czy da się unieważnić jeden kod bez zmiany wszystkich pozostałych i ile osób ma ostatecznie dostęp do panelu administracyjnego.
W praktyce sprowadza się to do czterech ruchów: zadawajcie mało pytań, zbierajcie odpowiedzi za kodem dostępu, kopie na zewnątrz wydawajcie świadomie i w okrojonej postaci, a na koniec wyznaczcie dzień, w którym strona i dane znikają.
Otwarcie galerii dla gości oznacza podjęcie tych samych decyzji jeszcze raz, tylko dla zdjęć — i tam pojawia się dodatkowo pytanie o wizerunek, którego przy liście nazwisk nie ma. Zajmuje się nim tekst o galerii z uploadem gości.
Planujesz ślub swoich marzeń?
Stwórz własną stronę weselną w kilka minut – z funkcją RSVP, galerią zdjęć i nie tylko.
