Kā jāsagatavo sīkdatņu politika?

Datu valsts inspekcija (DVI) nereti novērojusi sīkdatņu politikas neesamību un to satura nepilnības organizāciju tīmekļvietnēs. Tāpēc DVI skaidro sīkdatņu politikas nozīmi un tai izvirzāmās prasības.

Sīkdatņu politika ir dokuments, kas jāpublicē tīmekļvietnē, lai lietotājam saprotamā veidā izskaidrotu:

kādas sīkdatnes mājaslapa izmanto;

kādam nolūkam tās tiek lietotas;

kas ir to saņēmēji.

Sīkdatņu politika arī sniedz lietotājam skaidru informāciju par to, kā sīkdatņu izmantošanas laikā tiek apstrādāti viņa dati.

Inspekcija novērojusi, ka bieži sīkdatņu politika tiek jaukta ar privātuma politiku (piemēram, informāciju par sīkdatnēm īsi iekļaujot starp privātuma politikā aprakstīto, vai zem nosaukuma “privātuma politika” sniedzot informāciju tikai par sīkdatņu izmantošanu), tomēr pārskatāmības nodrošināšanai informācija par datu apstrādi lietotājiem jāniedz atsevišķi - divos dokumentos vai vismaz skaidri nodalītos informācijas "blokos". Privātuma politika ir plašāks dokuments, kas apraksta visus gadījumus, kā organizācija apstrādā personas datus - piemēram, klientu kontaktinformāciju, pasūtījumu datus, darbinieku datus vai saziņu ar klientu atbalstu. Savukārt sīkdatņu politika koncentrējas tieši uz sīkdatņu izmantošanu un to izmantošanas gaitā veikto...