Una web no és més respectuosa amb la privacitat perquè tingui molts textos legals, sinó perquè recull només les dades necessàries, informa de manera clara i permet decidir o exercir drets de forma real.
Quan pensem en protecció de dades, sovint imaginem formularis molt complexos, grans empreses o bases de dades enormes. Però una web senzilla també pot tractar dades personals.
Pot passar, per exemple, quan una persona escriu a través d’un formulari de contacte, deixa un comentari, s’apunta a una newsletter, accepta cookies, compra un producte, reserva una cita o navega per una pàgina que utilitza eines d’analítica.
També pot haver-hi tractament de dades quan la web utilitza serveis externs, com plugins, mapes, vídeos incrustats, passarel·les de pagament, fonts, sistemes antispam o eines de mesura de visites.
Per això, abans de copiar textos legals d’una altra web, és millor fer una pregunta més senzilla:
Quines dades recull realment aquesta web i per a què les fa servir?
La política de privacitat és important, però no hauria de ser un text decoratiu que ningú entén.
Una bona informació de privacitat hauria de permetre respondre de manera clara preguntes com aquestes:
No cal escriure-ho de manera complicada. De fet, com més clara sigui la informació, millor.
Una persona no hauria d’haver de llegir deu pantalles de text jurídic per entendre què passarà amb les seves dades quan envia un formulari.
Un formulari de contacte sembla una cosa molt simple, però normalment implica que la persona deixa el seu nom, correu electrònic, telèfon o qualsevol altra informació que escrigui al missatge.
Per això, abans d’enviar el formulari, hauria de poder saber com a mínim qui rebrà aquella informació i per a què s’utilitzarà.
També convé demanar només les dades necessàries. Si només cal respondre un missatge, potser no cal demanar adreça postal, data de naixement o altres dades que no tenen relació amb la consulta.
Com menys dades es demanen, menys dades s’han de protegir.
Si una web permet subscriure’s a una newsletter, cal explicar què s’enviarà i amb quina freqüència aproximada.
No és el mateix apuntar-se per rebre novetats d’un blog que donar el correu electrònic per fer una consulta puntual. Si després aquest correu s’utilitza per enviar comunicacions comercials, la persona ho hauria d’haver sabut i acceptat de manera clara.
També hauria de ser fàcil donar-se de baixa. Una newsletter respectuosa no és només la que aconsegueix subscriptors, sinó també la que permet marxar sense complicacions.
Les cookies no són bones ni dolentes per si mateixes. Algunes són necessàries perquè la web funcioni correctament. Altres serveixen per recordar preferències, mesurar visites, personalitzar contingut o mostrar publicitat.
El problema apareix quan la persona usuària no sap què s’està instal·lant al seu dispositiu o no pot decidir de manera real.
Una web hauria d’informar de forma clara sobre les cookies que utilitza i permetre acceptar, rebutjar o configurar les que no siguin estrictament necessàries.
També és important que el botó de rebutjar no estigui amagat o sigui més difícil de trobar que el d’acceptar. La decisió hauria de ser lliure, clara i fàcil.
Moltes webs funcionen amb eines de tercers: formularis, sistemes de reserves, estadístiques, vídeos, mapes, fonts, botons de xarxes socials, sistemes antispam o serveis de pagament.
Això pot ser molt útil, però també significa que altres empreses poden intervenir en el tractament de dades.
Abans d’instal·lar una eina, convé preguntar-se:
No tot el que es pot instal·lar en una web és recomanable des del punt de vista de la privacitat.
La protecció de dades no hauria d’afegir-se al final, quan la web ja està publicada i tot funciona.
És millor pensar-hi des del principi: quins formularis calen, quines dades són imprescindibles, quines eines externes s’utilitzaran, com s’informarà les persones usuàries i com es podran exercir els drets.
Això evita haver de posar pegats després.
Una web més respectuosa amb la privacitat no és necessàriament més complicada. Sovint és justament al contrari: demana menys dades, utilitza menys eines innecessàries i explica millor el que fa.
La protecció de dades també té a veure amb la seguretat.
Si una web recull dades personals, encara que siguin poques, cal protegir-les de manera adequada. Això inclou tenir la web actualitzada, utilitzar contrasenyes segures, limitar accessos, revisar plugins, fer còpies de seguretat i evitar eines abandonades o poc fiables.
En webs fetes amb gestors de continguts com WordPress, aquesta part és especialment important. Molts problemes no venen de tenir una web molt gran, sinó de tenir temes, plugins o accessos mal gestionats.
Una web petita també pot tenir un problema gran si les dades queden exposades.
Les persones que han facilitat dades a través d’una web poden tenir dret a demanar informació sobre el tractament, accedir a les seves dades, corregir-les, oposar-se a determinats usos o demanar-ne la supressió quan correspongui.
Per això, la web hauria d’oferir una forma clara de contacte.
No cal complicar-ho. Pot ser una adreça electrònica específica o un canal indicat a la política de privacitat. El més important és que la persona sàpiga on dirigir-se i que la seva petició no quedi perduda.
És habitual veure webs amb polítiques de privacitat copiades d’altres pàgines. El problema és que aquests textos poden parlar de serveis que aquella web no utilitza, oblidar eines que sí utilitza o identificar responsables que no tenen res a veure amb el projecte real.
Una política de privacitat hauria de descriure la web concreta, no una web imaginària.
És millor tenir un text més senzill però coherent amb el que realment passa, que no pas un text molt llarg que no correspon al funcionament de la pàgina.
La protecció de dades no hauria de veure’s només com una obligació. També és una manera de generar confiança.
Quan una web explica bé què fa, no demana dades innecessàries, permet decidir sobre les cookies i facilita el contacte, transmet una idea molt clara: darrere d’aquella pàgina hi ha algú que respecta la privacitat de les persones que la visiten.
No es tracta de fer por ni de convertir cada web en un document jurídic. Es tracta de fer les coses amb sentit comú, transparència i responsabilitat.
La millor política de privacitat és la que explica de manera clara el que la web fa realment.
