Digiplatvormid eeldavad isikuandmete töötlemist, sest kasutajakonto avamine, maksete haldamine, teavituste saatmine ja teenuse turvaline toimimine on seotud tuvastatavate kasutajatega. Kui artiklis nimetatakse platvormi Martin Casino, tuleb seda käsitleda neutraalse näitena: konkreetseid turva- ja privaatsusmeetmeid saab hinnata ainult vastava teenuse ametlike privaatsustingimuste, kasutustingimuste ja õigusliku raamistiku põhjal.
Andmekaitse ei tähenda ainult parooli või ühte turvalist ühendust. See hõlmab konto loomisel esitatud teavet, maksetega seotud andmeid, tehnilisi logisid, kasutaja nõusolekuid ja töötajate juurdepääsuõigusi. Hästi kirjeldatud andmetöötlus aitab kasutajal mõista, milliseid andmeid kogutakse, miks neid kasutatakse ja kui kaua neid säilitatakse.
Milliseid andmeid veebiteenused töötlevad
Veebiteenus võib konto loomiseks küsida nime, sünniaega, kontaktandmeid ja elukohariigi teavet. Andmete täpne ulatus sõltub teenuse liigist, kasutatavast makseviisist ja sellest, milliseid funktsioone kasutaja aktiveerib. Põhimõte peaks olema lihtne: koguda tuleks ainult seda, mida on vaja selgelt määratletud eesmärgi täitmiseks.
Kontoga võivad seostuda ka maksetega seotud andmed, näiteks kasutatud makseviis, tehingu olek ja arvelduse ajalugu. Neid andmeid kasutatakse maksete tegemiseks, võimalike vaidluste lahendamiseks ja kohaldatavate nõuete täitmiseks. Tehnilised andmed võivad hõlmata IP-aadressi, seadme või brauseri teavet, küpsiste abil kogutud seansiandmeid ja ligikaudset asukohta.
Oluline on, et iga andmekategooria oleks privaatsustingimustes arusaadavalt kirjeldatud. Üldine lause „kasutame andmeid teenuse parandamiseks” ei ole piisavalt täpne, kui kasutaja ei saa aru, millist teavet selle all silmas peetakse.
Turvaline ühendus ja krüpteerimine
Tehnilise kaitse alus on turvaline andmevahetus kasutaja seadme ja teenusepakkuja süsteemide vahel. Veebilehel kasutatakse tavaliselt HTTPS-ühendust ja TLS-protokolli, mis vähendab riski, et sidekanalis edastatavat teavet loetakse või muudetakse kõrvalise isiku poolt. Brauseri aadressiribal kuvatav turvaühenduse tähis näitab siiski eelkõige ühenduse krüpteeritust, mitte kogu teenuse usaldusväärsust.
Tundlikke andmeid võidakse hoida andmebaasis täiendava kaitse all, näiteks krüpteeritud või piiratud kujul. Sama tähtis on see, kes andmetele ligi pääseb, kuidas varukoopiaid hoitakse ja kuidas reageeritakse võimalikele turvaintsidentidele. Krüpteerimine on üks kiht, mitte kogu kaitsemudel.
Isikutuvastus ja dokumentide töötlemine
Isikutuvastuse eesmärk on kontrollida, et konto kasutaja vastab teenuse tingimustele ja et konto ei satuks vale isiku kontrolli alla. Kontroll võib toimuda automaatselt või hõlmata täiendavaid dokumente, sõltuvalt teenuse riskihinnangust ja õiguslikust raamistikust.
Kui küsitakse isikut tõendava dokumendi koopiat, tuleks see üles laadida ainult ametlikus kontoalas või muus selgelt määratud turvakanalis. Dokumente ei ole mõistlik saata tundmatule e-posti aadressile ega vestlusaknas jagatud lingile. Samuti peaks teenus selgitama, milliseid dokumente aktsepteeritakse, milleks neid kasutatakse ja kui kaua neid säilitatakse.
Turundusnõusolek peab olema eraldi
Teenuse toimimiseks vajalikud teated tuleb eristada reklaamist. Konto turvalisuse, tingimuste muutmise või makseoleku teated võivad olla teenuse kasutamise osa, kuid uudiskirjad ja kampaaniasõnumid vajavad eraldi õiguslikku alust. Kui kasutatakse nõusolekut, peab see olema vabatahtlik, konkreetne ja teadlik.
Kasutajal peab olema lihtne näha, milliste kanalite jaoks ta on nõusoleku andnud. Nõusoleku tagasivõtmine peaks olema sama lihtne kui selle andmine. Samuti ei anna turundusnõusolek automaatselt alust jagada andmeid kolmandate isikutega.
Juurdepääsuõigused ja logimine
Andmekaitse sõltub suuresti sellest, kellel on ligipääs kasutaja teabele. Rollipõhise juurdepääsu korral antakse töötajale ainult need õigused, mida ta vajab oma tööülesannete täitmiseks. Klienditugi võib vajada kontoteavet ja pöördumisega seotud andmeid, kuid mitte kõiki makse- või turvalogide üksikasju.
- Finantsmeeskonna ligipääs peaks piirduma maksete kontrollimiseks vajaliku teabega.
- Turundusmeeskond ei peaks nägema põhjendamatuid makse- ega turvaandmeid.
- IT ja turvameeskond võib vajada tehnilisi logisid, kuid isikuandmeid tuleb töödelda minimaalsel vajalikul määral.
- Olulisi tegevusi tuleks logida, et hiljem oleks võimalik uurida vaidlusi või turvaintsidente.
Logide kaitsmine muutmise eest ning nendele juurdepääsu piiramine vähendavad ohtu, et turvaintsidendi uurimiseks vajalik teave kaob või satub valedesse kätesse.
Kasutaja õigused ja järelevalve
Kasutajal on õigus saada teavet oma andmete töötlemise kohta. Privaatsustingimused peaksid kirjeldama töötlemise eesmärke, õiguslikke aluseid, võimalikke vastuvõtjaid ja säilitamise põhimõtteid. Teatud juhtudel saab kasutaja taotleda andmetele juurdepääsu, nende parandamist, kustutamist, töötlemise piiramist või andmete ülekandmist.
Andmete kustutamisõigus ei ole alati absoluutne, sest osa dokumente või tehinguandmeid võib olla vaja säilitada seadusest tuleneva kohustuse tõttu. Sellisel juhul peab teenusepakkuja selgitama, millist teavet säilitatakse ja mis alusel seda tehakse.
Andmekaitse ei ole üksnes privaatsustingimuste tekst. See on igapäevane töökorraldus, mis hõlmab töötajate koolitust, tehnilisi kaitsekihte, läbimõeldud juurdepääsuõigusi ja selget kasutajateavitamist. Mida arusaadavamalt need põhimõtted on kirjeldatud, seda lihtsam on kasutajal hinnata, kuidas tema andmeid tegelikult kaitstakse.
