Tudástár · 3. rész / 6 · kb. 7 perc
3. Tervezd meg az adatvédelmet és a sütikezelést
Egy egyszerű szakköri bemutatkozó oldalnál is érdemes áttekintened az adatkezelést. A tárhely naplózhatja a látogatók IP-címét, az e-mailes kapcsolatfelvétel személyes adatokat érinthet, a külső videó pedig adatokat továbbíthat egy másik szolgáltatónak.
Ebben a leckében összeállítod az adatkezelési ellenőrzőlistát, egyszerűsíted a mintalapot, és előkészíted a tényleges működéshez illő tájékoztatást. Intézményi oldalnál az adatvédelmi felelőssel vagy az adatvédelmi tisztviselővel együtt véglegesítsd a megoldást.
1. Térképezd fel az oldal adatkezelését
A szakköri oldal vizsgálatát kezdd azzal, hogy leírod, mi történik a megnyitásától a kapcsolatfelvételig. Az oldal forráskódját és a választott szolgáltatók dokumentációját egyaránt nézd át.
| Megoldás | Lehetséges adatkezelés | Ellenőrizendő kérdés |
|---|---|---|
| Tárhely | IP-cím, időpont, kért oldal és más technikai adatok naplózása | Mit rögzít a szolgáltató, milyen célból és meddig? |
| Kapcsolatfelvételi e-mail-cím | Feladó címe, neve, az üzenet tartalma | Ki fér hozzá a levelekhez, és mikor törlitek őket? |
| Analitika | Látogatási események, eszközadatok, esetenként azonosítók | Milyen adatot gyűjt, használ-e sütit, szükséges-e hozzájárulás? |
| Beágyazott videó vagy térkép | Külső szolgáltatóhoz induló kérések, esetleges követés | Mikor töltődik be, és milyen adatot továbbít? |
A látható funkciók mellett a háttérben működő szolgáltatásokat is vizsgáld meg. Külső betűkészlet, képtárból betöltött kép vagy közösségi megosztógomb is létrehozhat kapcsolatot más szolgáltatóval.
A helyben megnyitott HTML-fájl és a közzétett oldal működése eltérhet. A tárhelyhez kapcsolódó adatkezelést a publikálás előtt külön ellenőrizd.
2. Töltsd ki az adatkezelési ellenőrzőlistát
Minden adatkezelési tevékenységhez készíts külön rövid feljegyzést. A kapcsolatfelvételi levelezést és a tárhely naplózását például külön sorban kezeld.
- Adatkezelő: ki határozza meg az adatkezelés célját és eszközeit? Rögzítsd a szervezet nevét és elérhetőségét. Intézményi oldalnál ezt az intézménnyel tisztázd.
- Cél és adatok: milyen feladathoz, milyen adat szükséges? Például érdeklődő szülő kérdésének megválaszolásához e-mail-cím és üzenet.
- Jogalap: melyik jogalap alkalmazható az adott tevékenységre? A hozzájárulás, a jogi kötelezettség, a közérdekű feladat vagy a jogos érdek alkalmazhatósága a körülményektől függ. A választást egyeztesd az illetékes szakemberrel.
- Szolgáltatók és címzettek: melyik tárhelyszolgáltató, levelezőrendszer vagy más szereplő kap adatot? Tisztázd a szerepüket, és az esetleges Európai Gazdasági Térségen kívüli adattovábbítást is.
- Megőrzés: meddig tároljátok az adatot, vagy milyen szempont alapján határozzátok meg az időtartamot? Konkrét, indokolható szabályt rögzíts.
- Érintetti jogok: hol kérhető tájékoztatás, hozzáférés, helyesbítés vagy más, az adott adatkezelésnél alkalmazható jog gyakorlása? Tüntesd fel a kapcsolattartót és a panasztétel lehetőségét is.
Az érintetti jogok alkalmazhatósága az adatkezelés jogalapjától és körülményeitől is függ. Magyarországon az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság, röviden NAIH.
3. Egyszerűsítsd a szakköri mintalapot
A kurzus mintájából hagyd ki az űrlapokat, az analitikát, a követőkódokat és a külső beágyazásokat. Használj helyi képfájlokat és rendszerbetűkészletet. Kapcsolatfelvételhez az intézmény által jóváhagyott e-mail-címet jelenítsd meg.
Videó esetén elhelyezhetsz egy szöveges hivatkozást, például: „A szakkör bemutatóvideója a YouTube-on”. Így a külső szolgáltatás felkeresését a látogató kezdeményezi. A hivatkozás mellett jelezd, hogy külső oldalra vezet.
Másolható prompt:
Vizsgáld át az alábbi HTML-fájlt. Távolítsd el az űrlapokat, az analitikai és követőkódokat, a külső videókat, térképeket, betűkészleteket és más külső beágyazásokat. Használj rendszerbetűkészletet és helyi képfájlokat. Őrizd meg a magyar szöveget, a szemantikus HTML-t és a mobilbarát elrendezést. Sorold fel a módosításokat és a megmaradt külső hivatkozásokat. A tárhely adatkezelését jelöld külön ellenőrizendő pontként.
Az elkészült fájlt nézd át. A böngésző fejlesztői eszközeinek Hálózat paneljén ellenőrizheted, milyen kérések indulnak az oldal betöltésekor. Ez hasznos technikai vizsgálat, a szolgáltatói dokumentáció áttekintését is végezd el.
Hogyan igazítsd a tájékoztatót a valós működéshez?
Az adatvédelmi tájékoztató az adatkezelést ismerteti közérthetően. A sütitájékoztató a használt sütikről és kapcsolódó megoldásokról ad részletes információt. A két témát elkülönített fejezetekben is bemutathatod.
A sablon kitöltésének menete:
- Gyűjtsd össze az intézményi döntéseket és a szolgáltatói dokumentációt.
- Azonosítsd az oldalon ténylegesen működő adatkezeléseket.
- A sablon szövegét ezekhez igazítsd, és töröld a kimaradó funkciók leírását.
- A hiányzó információkat jelöld munkaváltozatban például így: „[A tárhely naplóinak megőrzési ideje tisztázandó.]”
- Jóváhagyás után helyezd el a tájékoztató jól látható hivatkozását, például a láblécben.
A ChatGPT-nek átadhatsz egy személyes adatoktól megtisztított összefoglalót, és kérhetsz belőle közérthető tervezetet. Kérd, hogy a hiányzó adatokat külön sorolja fel.
Kerüld az olyan általános kijelentéseket, mint a „semmilyen adatot nem kezelünk”. Egy kapcsolatfelvételi cím és a tárhely naplózása is indokolhat további tájékoztatást. Tanulók neve, fényképe vagy más személyes adata a gyakorlófájlban külön intézményi mérlegelést igényel; a kurzushoz használj személyes adatoktól mentes mintatartalmat.
4. A sütikezelést a működéshez igazítsd
Először ellenőrizd, használ-e az oldal sütiket vagy más, a látogató eszközén adatot tároló vagy onnan kiolvasó technológiát. A hozzájárulási követelmény ilyen más technológiáknál is felmerülhet.
A szolgáltatás nyújtásához feltétlenül szükséges sütik bizonyos feltételekkel hozzájárulás nélkül használhatók. Az analitikai és reklámcélú megoldásoknál vizsgáld meg az előzetes hozzájárulás követelményét. A sütikről a tényleges használatnak megfelelő tájékoztatást adj.
Hozzájárulást igénylő megoldásnál ezekre figyelj:
- A hozzájárulást igénylő kódok és beágyazások a választás előtt maradjanak letiltva.
- Legyen világos elfogadási és elutasítási lehetőség.
- A választható kategóriák kezdetben legyenek kikapcsolva.
- A választás illeszkedjen a különböző célokhoz, például analitika és reklám.
- A láblécből később is legyen elérhető a „Sütibeállítások” funkció.
- A hozzájárulás visszavonása legyen ugyanolyan egyszerű, mint a megadása, és a beállítás ténylegesen befolyásolja a további betöltést.
Egy „Elfogadom” gomb megjelenítése önmagában kevés a működés ellenőrzéséhez. Vizsgáld meg a betöltést elutasítás és visszavonás után is. A kurzus egyszerű mintájánál a sütipanel szükségességét a tárhely és az oldal tényleges működése alapján döntsétek el.
5. Készíts elő egy ellenőrizhető munkaváltozatot
A lecke végére legyen egy egyszerűsített HTML-fájlod és egy rövid adatkezelési feljegyzésed.
Közzététel előtti teendők:
- Ellenőrizd az űrlapok, követőkódok és külső beágyazások eltávolítását.
- Rögzítsd az adatkezelőt, a célokat, a jogalapokat, a szolgáltatókat és a megőrzési szabályokat.
- Tisztázd az érintetti kérelmek fogadásának módját.
- Egyeztesd a tárhely és a levelezés adatkezelési feltételeit.
- Véglegesítsd a tájékoztatók tartalmát és elérhetőségét.
- Dokumentáld a sütikezeléssel kapcsolatos döntést és a szükséges teszteket.
A feljegyzésbe írd bele az ellenőrzés dátumát és a nyitott kérdéseket is. Később új videó, jelentkezési űrlap vagy analitika hozzáadásakor vedd elő ezt a dokumentumot, és frissítsd a kapcsolódó tájékoztatást.
Felelősségvállalási nyilatkozat
A tananyag használatával az alábbiakat tudomásul veszed:
A kurzust önkéntesen, saját felelősségemre végzem el.
Tudomásul veszem, hogy a kurzusban bemutatott, harmadik féltől származó szoftverek és szolgáltatások (például mesterségesintelligencia-alapú eszközök) működése, funkciói, felhasználási feltételei, adatkezelési gyakorlata, valamint adatvédelmi és kiberbiztonsági beállításai a kurzus elkészülte után a szolgáltató döntése alapján bármikor megváltozhatnak. A kurzus szervezője ezekért a változásokért, a harmadik felek szolgáltatásainak működéséért, adatkezeléséért, adatvédelmi és kiberbiztonsági beállításaiért nem vállal felelősséget.
A szoftverek tényleges használatának módjáért, a megadott adatokért és a használat következményeiért mindenkor az adott felhasználó önállóan felel. A kurzus tartalma általános tájékoztató és oktatási célú; nem minősül jogi, adatvédelmi vagy informatikai biztonsági tanácsadásnak.
Vállalom, hogy a szoftverek használata során betartom a rám vonatkozó jogszabályokat (különösen az adatvédelmi előírásokat) és munkáltatóm szabályait, és nem adok meg személyes vagy bizalmas adatot olyan szolgáltatásban, amelynek adatkezelését nem ismerem.