Formulář chce datum narození i velikost bot. Jdete přitom jen pro newsletter

V modelovém formuláři se člověk hlásí k odběru několika rad o zahradě. Zadá e-mail a čeká konec. Místo něj se objeví jméno, telefon, datum narození a další otázky, z nichž by šel sestavit poměrně podrobný portrét budoucího pěstitele rajčat. Člověk všechno vyplní, protože prázdná políčka působí nedokončeně. Teprve potom ho napadne, proč vlastně návod k zalévání potřeboval tolik informací o tom, kdo drží konev.

Ne každý rozsáhlý formulář je automaticky protiprávní a ne každý požadovaný údaj je zbytečný. Některé služby mají legitimní důvod zjišťovat konkrétní informace. Smyslem není reagovat na každou otázku podezřením. Smyslem je přestat považovat existenci políčka za dostatečné vysvětlení, proč ho máte vyplnit. Váš údaj by měl mít účel, ne jen připravené místo v databázi.

Položte si otázku, jaký úkon právě chcete dokončit. Objednat doručení, získat vstupenku, přihlásit se k novinkám nebo založit účet? Potom se dívejte na vztah mezi úkonem a jednotlivými údaji. Adresa může být potřebná pro zaslání zásilky. U samotného e-mailového odběru se vyplatí zeptat, k čemu má být telefon nebo úplné datum narození. Kontext je důležitější než automatické ano či ne.

Evropský sbor pro ochranu osobních údajů vysvětluje zásadu minimalizace jako omezení zpracování na údaje nezbytné a přiměřené sledovanému účelu. Zároveň upozorňuje, že souhlas není jediným právním základem zpracování. [1] To znamená, že správná kontrolní otázka není jen „kde jsem souhlasil“, ale také „jaký je účel a na jakém základě se údaje používají“. Konkrétní právní závěr vyžaduje znalost situace.

Podívejte se, která pole jsou označená jako povinná a co formulář skutečně vyžaduje. Nepovinné pole můžete často prostě nechat prázdné. Není nutné ho vyplňovat ze zdvořilosti k programátorovi. Stejně tak hvězdička pouze říká, jak byl formulář nastaven; sama o sobě nevysvětluje potřebnost údaje. Pokud vám souvislost není jasná, hledejte vysvětlení u pole nebo v informacích o zpracování.

Někdy provozovatel nabízí osobnější službu výměnou za další data. Můžete posoudit, zda o takovou možnost stojíte. Nezaměňujte však volitelnou personalizaci s nezbytnou součástí základního úkonu, pokud je lze oddělit. Přiměřené rozhodnutí může znít: chci běžné novinky, ale ne narozeninové nabídky. Není to odmítnutí celé digitální ekonomiky. Je to prostý výběr rozsahu vztahu, který právě zakládáte.

Hledejte, kdo údaje zpracovává, pro jaké účely a kde lze získat vysvětlení nebo uplatnit příslušná práva. EDPB uvádí právo na informace mezi základními právy jednotlivce a požaduje srozumitelnou komunikaci o zpracování. Ne všechna práva však fungují stejně v každé situaci. [2] Věta o lásce k soukromí je příjemná, ale nenahrazuje odpověď na otázku, proč je konkrétní údaj potřebný.

Nemusíte při každé registraci číst dokument jako specializovaný právník. U citlivějšího nebo dlouhodobého vztahu ale stojí za to zastavit se. Když důležité informace nenajdete nebo jim nerozumíte, můžete se zeptat. Dotaz má být konkrétní: „Pro přihlášení k novinkám požadujete telefon. K jakému účelu je použit a lze odběr zřídit bez něj?“ To dává druhé straně možnost odpovědět věcně.

Omezení sdílení neznamená bezmyšlenkovitě zadávat nepravdivé informace. U smluvních, platebních nebo jiných důležitých úkonů může být správná identifikace potřebná a chybný údaj způsobit problém. Rozumnější je nejprve vynechat skutečně volitelné pole, požádat o vysvětlení nebo zvolit jinou službu. Pseudonym či oddělenou kontaktní adresu používejte pouze tam, kde to odpovídá povaze služby a jejím pravidlům.

Také nevkládejte do políček údaje jiného člověka, abyste problém přesunuli na něj. Cizí telefon není náhradní materiál pro nechtěnou registraci. Soukromí se nemá chránit výrobou nové nepříjemnosti pro někoho dalšího. Někdy je nejjednodušší rozhodnutí formulář nedokončit. Služba, o kterou jste měli jen letmý zájem, nemusí získat místo ve vašem životě za každou cenu.

Pro některé běžné odběry může být užitečné oddělit kontaktní e-mail od hlavní pracovní komunikace. Není to ale záruka anonymity ani řešení všech rizik. Další údaje mohou být spojeny s účtem jinými cestami a konkrétní služba má vlastní podmínky. Smyslem je přehled a snazší správa, ne pocit, že jste jedním trikem zrušili všechny vazby mezi sebou a digitálním prostředím.

Stejně opatrně přistupujte ke sdílení přihlašovacích údajů nebo identifikačních dokumentů. Pokud po vás neznámý formulář žádá něco neobvyklého, ověřte si službu nezávisle. Nemusíte pokračovat jen proto, že stránka má profesionální vzhled. Podvodné odkazy se mohou tvářit důvěryhodně; FTC doporučuje podezřelé zprávy ověřovat přes známý web či kontakt, ne přes údaje v téže zprávě. [3]

Vyberte účet, který používáte a jehož nastavení znáte. Podívejte se, které informace jste uvedli, k čemu slouží a co lze upravit. Nemažte bez rozmyslu údaje potřebné pro obnovu přístupu nebo plnění služby. Pokud chcete něco změnit, ověřte si dopad. Cílem není mít profil co nejprázdnější za každou cenu. Cílem je vědět, proč v něm jednotlivé věci jsou a zda tam stále mají být.

U starých odběrů nebo účtů se zeptejte, zda je vůbec potřebujete. Zrušení odběru, odstranění účtu a výmaz všech údajů nejsou automaticky tentýž úkon. Konkrétní postup a možnosti se liší. Když žádáte o změnu, formulujte, čeho se má týkat. Všeobecné „smažte mě z internetu“ je pochopitelné přání, ale velmi obtížné zadání pro konkrétního správce jedné služby.

Formulář může zachycovat současnou potřebu, zatímco v profilu zůstává dávný telefon, stará adresa nebo informace, kterou už nepoužíváte. Při kontrole účtu proto neřešte jen počet vyplněných polí. Ověřte, zda údaje stále odpovídají skutečnosti a jakou mají roli. Zvláštní pozornost si zaslouží kontakty používané k obnově přístupu. Tady není bezpečným cílem všechno vymazat, ale ponechat správnou a dostupnou cestu pro případ problému.

Pokud dostanete žádost o aktualizaci z nečekaného e-mailu, otevřete službu obvyklým způsobem. Samotná zpráva o potřebě kontroly není důvod odevzdat další data libovolnému odkazu. V oficiálním účtu se podívejte, zda požadavek skutečně existuje a co přesně znamená. Když si nejste jistí, využijte známý kontakt provozovatele místo odhadování podle loga nebo tónu zprávy.

Z praktického hlediska se vyplatí měnit vždy jen to, čemu rozumíte. Poznamenejte si důležitý dopad a ověřte, že služba dál funguje. Audit soukromí nemá skončit tím, že sice máte méně informací v profilu, ale zároveň jste si odstranili jedinou použitelnou možnost přihlášení. Přiměřenost není soutěž o nejprázdnější účet; je to vědomé rozhodnutí, které údaje pro daný vztah skutečně potřebujete.

Spravujete-li formulář, projděte každé pole s otázkou, co by se stalo, kdyby chybělo. Pokud nedokážete popsat potřebný účel, je to důvod k přehodnocení, ne k dodatečnému vymyšlení marketingové věty. Jasně rozlišujte povinné a volitelné údaje a vysvětlete neobvyklé požadavky. Dobré zacházení s daty začíná už rozhodnutím, zda je vůbec potřebujete získat.

Příště tedy nechte prázdné políčko chvíli existovat. Neurazí se. Formulář není školní test, v němž dostanete horší známku za nevyplněnou odpověď. Je to začátek konkrétního vztahu. Vy máte rozumět tomu, co do něj vkládáte. A návod na zalévání může být výborný i bez toho, aby jeho odesílatel věděl, kdy slavíte narozeniny a jakou máte velikost holínek.

Každý údaj má mít důvod, ne jen políčko.

Zásada minimalizace údajů vzhledem k účelu a více právních základů zpracování. Konkrétní formulář nelze bez kontextu označit za protiprávní.

Právo na informace a vysvětlení zpracování, zvláštní právo vznést námitku proti přímému marketingu. Nejde o automatický zákaz všech provozních zpráv; rozsah dalších práv závisí na situaci.

Podezřelé odkazy a ověřování zpráv nezávislým známým kontaktem; praktická bezpečnostní zásada, nikoli český právní předpis.