Trzy role, które warto od siebie odróżnić
Ustalenie, kto odpowiada za stronę internetową, wymaga rozróżnienia kilku ról. Abonent domeny to osoba lub podmiot, na który zarejestrowano adres internetowy. Usługodawca prowadzi serwis lub oferuje za jego pośrednictwem usługę użytkownikom. Administrator danych osobowych ustala natomiast cele i sposoby przetwarzania danych w rozumieniu RODO.
Role te mogą należeć do jednej firmy, ale nie muszą. Domenę może zarejestrować agencja obsługująca klienta, podczas gdy treścią serwisu zarządza przedsiębiorca, a dane użytkowników przetwarza inny podmiot. Dlatego sam wpis w rejestrze domeny nie przesądza, kto odpowiada za publikowane materiały, zawierane umowy ani dane z formularzy.
Najpierw ustal, kto oferuje usługę użytkownikowi. Regulamin powinien wskazywać usługodawcę, a polityka prywatności identyfikować administratora danych. Jeśli są to różne podmioty, dokumenty powinny wyjaśniać ich role. Pseudonim autora artykułu również nie musi oznaczać, że autor jest właścicielem serwisu lub administratorem danych.
Gdzie szukać danych o podmiocie prowadzącym serwis?
Zacznij od stopki strony, zakładek „O nas” i „Kontakt”, regulaminu oraz polityki prywatności. Porównaj nazwę firmy albo imię i nazwisko, adres, e-mail, telefon oraz podane numery rejestrowe. Sprawdź, czy dane są spójne w różnych częściach serwisu i czy można z nich skorzystać bez zbędnych poszukiwań.
Polskie przepisy wymagają, aby usługodawca udostępniał podstawowe informacje w sposób wyraźny, jednoznaczny i bezpośrednio dostępny. Zasadniczo obejmują one adres elektroniczny oraz, zależnie od tego, kto świadczy usługę, imię i nazwisko oraz adres osoby fizycznej albo nazwę firmy, jej siedzibę i adres. Umieszczenie danych w trudno dostępnej zakładce może nie wystarczyć, nawet jeśli formalnie znajdują się gdzieś w serwisie.
Nie ma jednego zestawu informacji właściwego dla każdej strony. Dodatkowe obowiązki zależą od rodzaju działalności. Jeśli świadczenie usługi wymaga zezwolenia, należy podać informację o nim oraz nazwę organu, który go udzielił. Osoby wykonujące niektóre zawody regulowane mogą mieć obowiązek ujawnienia kwalifikacji, wpisu do rejestru i organu prowadzącego rejestr.
W sklepie internetowym sprawdź, czy przed złożeniem zamówienia widoczne są dane pozwalające skontaktować się z przedsiębiorcą. Konsument powinien otrzymać między innymi adres przedsiębiorstwa, adres e-mail i numer telefonu umożliwiający szybki i skuteczny kontakt. Informacje dostępne dopiero po zakupie nie dają klientowi takiej samej możliwości weryfikacji przed zawarciem umowy.
Jak zweryfikować firmę i abonenta domeny?
Dane firmy można sprawdzić w publicznych rejestrach. Wpis jednoosobowej działalności weryfikuje się w CEIDG, a podmioty wpisane do rejestru przedsiębiorców można sprawdzić w KRS. Porównaj nazwę i adres z informacjami na stronie. Różnica może wynikać z nieaktualnej stopki, zmiany siedziby lub nazwy, dlatego sama rozbieżność nie dowodzi nierzetelności. Warto jednak ustalić jej przyczynę.
Informacji o rejestracji domeny szukaj w narzędziu ICANN korzystającym z protokołu RDAP, który zastępuje WHOIS. Wynik może zawierać dane abonenta, rejestratora i daty rejestracji, o ile udostępnia je właściwy rejestr lub rejestrator. Ze względu na ochronę prywatności dane osoby abonenta mogą być ograniczone albo ukryte.
RDAP pomaga sprawdzić informacje rejestracyjne, ale nie potwierdza samodzielnie, kto prowadzi serwis ani kto ustala zasady przetwarzania danych. Rejestracja domeny to poszlaka, a nie rozstrzygający dowód odpowiedzialności za treść lub obsługę użytkowników. Podobnie adres i dane kontaktowe znalezione w jednym miejscu warto porównać z innymi źródłami. Gdy serwis dotyczy lokalizacji lub usług opartych na danych GPS, nazwa taka jak speedgps.pl może być punktem odniesienia przy analizie, jaki rodzaj usługi jest oferowany, ale sama domena nie identyfikuje podmiotu odpowiedzialnego.
Co powinna wyjaśniać polityka prywatności?
Jeżeli strona zbiera dane przez formularz kontaktowy, konto, newsletter lub zamówienie, sprawdź, czy polityka prywatności jasno wskazuje tożsamość i dane kontaktowe administratora. Administratorem jest podmiot, który decyduje, po co i w jaki sposób przetwarzane są dane osobowe. Nie musi nim być właściciel domeny ani autor treści.
Przy zbieraniu danych użytkownik powinien otrzymać informacje o celach i podstawach prawnych przetwarzania, a także o odbiorcach danych lub ich kategoriach. Zakres obowiązku informacyjnego zależy między innymi od tego, czy dane zostały pozyskane bezpośrednio od osoby, której dotyczą. Sama ogólna wzmianka o „przetwarzaniu zgodnie z RODO” nie wyjaśnia, kto odpowiada za dane ani w jakim celu są wykorzystywane.
Sprawdź również, czy dokument jest aktualny i czy wskazany kontakt działa. Jeśli formularz obsługuje zewnętrzny dostawca, nie oznacza to automatycznie, że przejął on rolę administratora. Odpowiedzialność zależy od rzeczywistego podziału decyzji i zadań, a dokumenty powinny przedstawiać go w sposób zrozumiały dla użytkownika.
Jak ocenić kompletność informacji bez pochopnych wniosków?
Przy weryfikacji serwisu zestaw kilka źródeł: informacje w stopce i regulaminie, politykę prywatności, publiczny rejestr przedsiębiorców oraz dane RDAP. Zwróć uwagę na datę aktualizacji dokumentów, działający e-mail i telefon, a w sklepie także na dostępność kontaktu przed zakupem. Żaden pojedynczy wskaźnik nie wystarcza, by wiarygodnie ustalić, kto odpowiada za wszystkie aspekty działalności strony.
- Sprawdź nazwę lub imię i nazwisko usługodawcy oraz jego adres.
- Porównaj dane kontaktowe i rejestrowe z CEIDG lub KRS, jeśli podmiot powinien być tam wpisany.
- Zweryfikuj, czy regulamin wskazuje usługodawcę, a polityka prywatności administratora danych.
- W sklepie sprawdź, czy adres przedsiębiorstwa, e-mail i telefon są dostępne przed zawarciem umowy.
- Jeśli działalność wymaga zezwolenia lub wiąże się z zawodem regulowanym, poszukaj wymaganych informacji o zezwoleniu, kwalifikacjach i rejestrze.
- Traktuj wynik wyszukiwania domeny jako uzupełnienie, nie dowód tego, kto zarządza treścią lub danymi.
Przejrzyste informacje pomagają użytkownikowi ustalić, z kim zawiera umowę i do kogo zwrócić się w sprawie danych. Nie oznacza to jednak konieczności publicznego ujawniania każdej informacji o autorze czy osobie prywatnej. Należy odróżnić wymagane dane usługodawcy od dobrowolnego ujawnienia danych osobowych twórcy. W razie niejasności warto najpierw skontaktować się z podmiotem wskazanym w serwisie i poprosić o wyjaśnienie rozbieżności, zamiast wyciągać wnioski wyłącznie na podstawie niepełnego wpisu domenowego.