Popišite podatke i njihova odredišta
Pregledajte obrasce, zapisnike, analitiku, newsletter, rezervacije i ugrađene vanjske sadržaje. Za svaki tok zabilježite tko prima podatke i tko im može pristupiti.
Svrha i pravna osnova nisu isto
Za svaku obradu treba utvrditi odgovarajuću osnovu; privola nije jedino moguće rješenje niti univerzalna kućica za sve aktivnosti. Razlike objašnjava AZOP-ov pregled pravnih temelja.
Navedite stvarne pružatelje i rokove
Hosting, e-mail i vanjske alate provjerite prema ugovorima i postavkama. Ne tvrdite da podaci ostaju u Hrvatskoj ili da se automatski brišu ako to nije potvrđeno.
Rok ili kriterij zadržavanja treba odgovarati svrsi i obvezama. Podatak iz tuđeg predloška nije dokaz da isti rok vrijedi u vašem poslovanju.
Omogućite kontakt za prava korisnika
Obavijest treba objasniti kome se osoba može javiti i kako se zahtjevi obrađuju. Organizacija mora imati stvaran postupak, ne samo adresu koju nitko ne prati.
Provjerite ponašanje koda
Provjera treba obuhvatiti mrežne zahtjeve, pohranu u pregledniku i rad obrazaca. Posebnu pažnju posvetite analitici koja se može pokrenuti prije korisničkog izbora.
Detalje tog dijela obrađuje vodič za kolačiće i privolu. Završnu usklađenost treba procijeniti prema konkretnom poslovanju, uz stručnu pomoć kada je potrebna.