brak informacji o administratorze danych

Brak informacji o administratorze danych to niezgodność z wymogami RODO dotyczącymi jawności podmiotu odpowiedzialnego za przetwarzanie.

Brak informacji o administratorze danych – czym jest ten problem

Brak informacji o administratorze danych oznacza, że osoba korzystająca z witryny, formularza, aplikacji albo usługi nie może łatwo ustalić, kto decyduje o celach i sposobach wykorzystywania jej danych osobowych. Administrator to podmiot, który odpowiada za organizację procesu przetwarzania, dobór podstawy prawnej, określenie zakresu gromadzonych danych oraz zapewnienie realizacji praw osoby, której dane dotyczą. Może nim być przedsiębiorca, fundacja, urząd, szkoła, wspólnota mieszkaniowa albo inna jednostka samodzielnie ustalająca zasady postępowania z informacjami o osobach.

Sama obecność formularza kontaktowego, pola zapisu do newslettera, panelu klienta lub narzędzia analitycznego nie wyjaśnia, kto ponosi odpowiedzialność za dane. Informacja powinna być dostępna w miejscu, w którym osoba może jej rozsądnie oczekiwać, na przykład w polityce prywatności, klauzuli informacyjnej, formularzu albo treści komunikatu dotyczącego konkretnego procesu. Nie wystarcza ogólne stwierdzenie, że dane są przetwarzane zgodnie z przepisami. Potrzebne jest wskazanie podmiotu odpowiedzialnego i przedstawienie podstawowych informacji pozwalających na kontakt oraz ocenę sytuacji.

Problem może dotyczyć zarówno całkowitego pominięcia administratora, jak i informacji zbyt ogólnej. Niejasne określenie typu „właściciel serwisu”, brak pełnej nazwy podmiotu, brak danych kontaktowych albo wskazanie wyłącznie nazwy marki mogą utrudniać ustalenie, do kogo należy skierować pytanie lub żądanie. W praktyce liczy się nie tylko formalna obecność kilku słów, lecz także ich zrozumiałość, aktualność i powiązanie z konkretnym procesem przetwarzania.

Brak informacji o administratorze danych w kontekście technicznym

W środowisku internetowym dane osobowe mogą pojawiać się w wielu miejscach jednocześnie. Obejmują między innymi imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres korespondencyjny, identyfikatory użytkownika, dane zawarte w zgłoszeniu, historię kontaktu, informacje o urządzeniu oraz dane techniczne powiązane z aktywnością osoby. Jeżeli witryna przyjmuje zapytania, zapisuje konto użytkownika, prowadzi sprzedaż lub korzysta z narzędzi pomiarowych, powinno być jasne, który podmiot odpowiada za dany etap przetwarzania.

Warto odróżnić administratora od podmiotu przetwarzającego. Administrator podejmuje zasadnicze decyzje dotyczące celu i sposobu użycia danych, natomiast podmiot przetwarzający wykonuje określone czynności na jego polecenie, na przykład zapewnia obsługę hostingu, wysyłkę wiadomości albo utrzymanie systemu. W komunikacie dla użytkownika nie powinno dochodzić do zatarcia tych ról. Samo wymienienie dostawcy narzędzia technicznego nie zastępuje wskazania administratora, jeżeli dostawca działa w cudzym imieniu.

Porównanie kilku elementów serwisu pomaga ocenić skalę problemu. Jeżeli jedna zakładka zawiera nazwę podmiotu, lecz formularz kontaktowy nie odsyła do żadnej informacji, powstaje ryzyko braku kontekstu przy zbieraniu danych. Jeżeli podana jest nazwa administratora, ale nie wiadomo, czy dotyczy ona konta, zamówienia, rekrutacji czy newslettera, użytkownik może nie wiedzieć, jakie zasady odnoszą się do jego sytuacji. Jeżeli natomiast informacja jest dostępna przy właściwym procesie, napisana prostym językiem i uzupełniona o sposób kontaktu, przejrzystość jest wyraźnie większa.

Znaczenie ma również spójność między warstwą widoczną dla użytkownika a zapleczem technicznym. Formularz może przekazywać wiadomości do skrzynki innego podmiotu niż ten wskazany w polityce prywatności. W systemie mogą istnieć stare nazwy, nieaktualne dane kontaktowe albo różne wersje dokumentów wyświetlane zależnie od urządzenia. Taka rozbieżność nie zawsze jest widoczna na pierwszy rzut oka, dlatego ocena powinna obejmować zarówno treść komunikatów, jak i sposób działania formularzy, zgód oraz powiadomień.

Brak informacji o administratorze danych a typowe problemy

Jednym z częstych przypadków jest umieszczenie polityki prywatności bez danych pozwalających rozpoznać administratora. Dokument może opisywać pliki cookies, cele analityczne i prawa użytkownika, ale pomijać nazwę podmiotu albo podawać wyłącznie adres strony. Innym problemem jest przeniesienie kluczowych informacji do regulaminu, którego użytkownik nie widzi w momencie przekazywania danych. Wtedy formalnie istnieją pewne zapisy, lecz nie zapewniają one przejrzystej informacji w odpowiednim momencie.

Problematyczne bywa także używanie kilku marek lub nazw handlowych. Osoba może znać nazwę serwisu, lecz nie wiedzieć, jaka jednostka prawna prowadzi działalność, gdzie można przesłać pytanie i kto rozpatruje żądanie dotyczące danych. Niejasność zwiększa się, gdy formularz jest osadzony na stronie należącej do jednego podmiotu, a obsługę zgłoszeń prowadzi inny. W takich sytuacjach należy rozdzielić role i opisać je w sposób odpowiadający rzeczywistemu obiegowi informacji.

Nieprawidłowość może wynikać również z niedopasowania informacji do rodzaju relacji. Innego wyjaśnienia wymaga formularz zapytania, innego konto klienta, a jeszcze innego rekrutacja lub zgłoszenie reklamacyjne. W każdym przypadku powinno być możliwe ustalenie, kto odpowiada za dane przekazywane w konkretnym celu. Jedna ogólna formuła może być niewystarczająca, jeżeli nie obejmuje wszystkich procesów albo prowadzi do błędnego wniosku, że za każdy etap odpowiada ten sam podmiot.

Warto zwrócić uwagę na zmiany organizacyjne i techniczne. Po zmianie właściciela witryny, połączeniu działalności, zmianie domeny lub wdrożeniu nowego formularza dokumenty mogą pozostać w poprzedniej wersji. Zdarza się też, że informacja jest poprawna na stronie głównej, ale znika z podstron przygotowanych przez zewnętrzny system. Każdy taki przypadek może utrudniać wykonanie praw osoby, której dane dotyczą, ponieważ nie wiadomo, do kogo skierować żądanie dostępu, sprostowania, usunięcia albo ograniczenia przetwarzania.

Brak informacji o administratorze danych – praktyczne wskazówki weryfikacyjne

W pierwszej kolejności należy przejść ścieżkę typowego użytkownika. Trzeba sprawdzić, co jest widoczne przed wysłaniem formularza, utworzeniem konta, zapisaniem się do komunikacji lub przekazaniem danych w innym celu. Następnie warto otworzyć odnośniki do polityki prywatności, regulaminu i klauzul informacyjnych, a także sprawdzić, czy prowadzą do aktualnych dokumentów. Przydatne jest wykonanie tej samej czynności na stronie głównej, podstronie kontaktowej oraz w widoku mobilnym.

Podczas weryfikacji można zadać kilka prostych pytań: czy wskazano konkretny podmiot, czy da się odróżnić nazwę firmy od marki, czy podano kanał kontaktu w sprawach danych, czy informacja odnosi się do danego formularza oraz czy dokument nie zawiera sprzecznych danych. Należy również sprawdzić, czy administrator opisany w treści odpowiada podmiotowi, który faktycznie otrzymuje zgłoszenie. W razie wątpliwości przydatne jest prześledzenie potwierdzenia wysłania formularza, treści wiadomości automatycznej i dalszego obiegu zgłoszenia.

Dobrym rozwiązaniem jest przygotowanie mapy procesów. Dla każdego formularza i rodzaju kontaktu można zapisać cel, zakres danych, miejsce przechowywania, osoby mające dostęp, rolę dostawców technicznych oraz sposób przekazania informacji użytkownikowi. Takie zestawienie pozwala wykryć sytuacje, w których jeden komunikat został użyty w zbyt wielu różnych procesach. Ułatwia też utrzymanie zgodności po zmianie narzędzia, domeny, dostawcy poczty albo struktury organizacyjnej.

Treść informacji powinna być konkretna i zrozumiała. Nadmiar ogólnych sformułowań może ukrywać brak odpowiedzi na podstawowe pytanie: kto odpowiada za dane. Z drugiej strony nie powinno się usuwać informacji potrzebnych do wykonania praw tylko dlatego, że dokument ma być krótki. W praktyce korzystne jest rozdzielenie najważniejszych danych na krótką informację przy formularzu oraz pełniejsze objaśnienie dostępne pod odnośnikiem. Trzeba przy tym zachować zgodność obu wersji.

Kiedy brak informacji o administratorze danych wymaga zgłoszenia do serwisu

Do serwisu warto zgłosić się wtedy, gdy nie da się ustalić, jaki podmiot odpowiada za dane przekazywane przez witrynę, gdy dokumenty zawierają sprzeczne nazwy albo gdy po zmianach w systemie zniknęły odnośniki do informacji. Pomoc może być potrzebna również wtedy, gdy użytkownicy otrzymują wiadomości z formularza, lecz nie ma jasności, gdzie ich dane są kierowane i kto powinien odpowiadać na pytania. Warszawskie Pogotowie Komputerowe 24/7 może w takim zakresie pomóc przeanalizować działanie witryny i wskazać miejsca, w których warstwa informacyjna nie odpowiada widocznemu procesowi technicznemu.

Przed zgłoszeniem dobrze jest przygotować adresy podstron, opis czynności, podczas której pojawia się problem, oraz zrzuty ekranu pokazujące brak lub niespójność informacji. Warto zaznaczyć, czy problem występuje na komputerze, laptopie, telefonie, w konkretnej przeglądarce lub po wykonaniu określonego działania. Takie dane ułatwiają odtworzenie sytuacji, lecz nie powinny zawierać nadmiarowych danych osobowych innych osób.

Zakres prac technicznych może obejmować sprawdzenie widoczności klauzul, poprawności odnośników, wersji dokumentów, działania formularzy, treści automatycznych wiadomości oraz zgodności nazwy wskazanej na stronie z konfiguracją systemu. Sama korekta tekstu nie rozwiąże problemu, jeżeli formularz przekazuje dane do innego miejsca niż opisano albo jeżeli w części serwisu nadal pozostaje stara wersja informacji. Dlatego potrzebne jest połączenie przeglądu treści z testem rzeczywistego przebiegu zgłoszenia.

Należy pamiętać, że ocena techniczna nie zastępuje porady prawnej ani decyzji administratora dotyczącej celów i podstaw przetwarzania. Może jednak pomóc ujawnić niespójności, uporządkować miejsca prezentowania informacji i przygotować materiał do dalszej konsultacji. Po wprowadzeniu zmian warto ponownie przejść wszystkie ścieżki użytkownika, sprawdzić wersję mobilną oraz zweryfikować, czy komunikat pojawia się przed przekazaniem danych i pozostaje łatwo dostępny później.