RODO w WordPressie: formularze, cookies i dane

RODO w WordPressie obejmuje sposób działania strony oraz procesy firmy, która z niej korzysta. Formularz może przesłać wiadomość do skrzynki, zapisać kopię w bazie i utworzyć kontakt w CRM. Wyłączenie jednego modułu nie usuwa pozostałych kopii. Dlatego pierwszym materiałem do wdrożenia powinna być mapa przepływu danych, a nie lista zakupionych wtyczek.

Spisz formularze, komentarze, konta użytkowników, zapisy na wydarzenia, analitykę i osadzone materiały. Dla każdego elementu zanotuj pola, cel, miejsce zapisu, odbiorców, okres przechowywania oraz osobę odpowiedzialną. Uwzględnij także logi serwera, usługę wysyłki poczty i kopie zapasowe. Przegląd samego panelu administracyjnego nie pokaże całego obiegu.

Na tej podstawie właściciel strony może uzgodnić dokumenty i podstawy przetwarzania z osobą odpowiedzialną za ochronę danych. Zespół techniczny przekłada ustalenia na konfigurację. Przy wdrożeniu WordPressa dobrze określić ten podział przed uruchomieniem formularzy i integracji. Dla sprzedaży internetowej dodatkowe procesy opisuje mapa obowiązków RODO w sklepie.

Każdy formularz powinien zbierać dane potrzebne do swojego celu. Zapytanie o usługę zwykle nie wymaga adresu zamieszkania ani daty urodzenia. Pole otwarte także ma znaczenie: zachęta do szczegółowego opisu problemu może sprowadzić informacje, których firma nie potrzebuje i nie powinna dalej rozpowszechniać.

EDPB wyjaśnia podstawy przetwarzania: zgoda jest jedną z nich, obok między innymi niezbędności do wykonania umowy, obowiązku prawnego czy prawnie uzasadnionego interesu. Wybór zależy od rzeczywistego celu i spełnienia warunków danej podstawy. Obowiązkowy checkbox ze zgodą nie jest więc uniwersalnym sposobem obsługi formularza kontaktowego. Informację o przetwarzaniu przedstawia się odrębnie od decyzji, czy potrzebna jest zgoda.

Przy konfiguracji formularzy WordPress sprawdź również komunikat po wysłaniu, treść powiadomienia i dostęp do załączników. Jeśli formularz oferuje osobny zapis marketingowy, użytkownik powinien rozumieć jego zakres i móc wysłać zwykłe zapytanie bez wybierania dodatkowego celu. Uprawnienia do późniejszego kontaktu marketingowego wymagają osobnej oceny, także według zasad dotyczących kanału komunikacji.

Przetestuj błędy walidacji i ponowne wysłanie. Informacja o przetwarzaniu ma pozostać dostępna także wtedy, gdy formularz wskazuje brakujące pole. W testach używaj danych kontrolnych i odłącz rzeczywiste wysyłki oraz automatyzacje sprzedażowe.

Art. 399 Prawa komunikacji elektronicznej określa warunki przechowywania informacji lub dostępu do informacji w urządzeniu użytkownika, w tym uprzednie informowanie i zgodę. Przewiduje wyjątki dla czynności koniecznych do transmisji komunikatu lub dostarczenia żądanej usługi. Ocena dotyczy funkcji danego mechanizmu, a nie wyłącznie jego nazwy albo obecności słowa cookie.

W praktyce sprawdź także localStorage, piksele, odtwarzacze, mapy i narzędzia czatu. Nie każda integracja korzysta z tych samych mechanizmów. Lista wykryta przez skaner pomaga rozpocząć pracę, lecz wynik trzeba zestawić z faktycznym działaniem strony oraz dokumentacją dostawców. Skrypt dodany przez motyw może ominąć ustawienia wtyczki zarządzającej zgodami.

Przejdź stronę w czystym profilu przeglądarki przed wyborem, po odmowie, po wybranej zgodzie i po jej wycofaniu. W panelach Network oraz Application sprawdź wysłane żądania i zapisane informacje. Zapisz, który element je wywołał. Sam brak ciasteczka nie dowodzi, że przeglądarka niczego nie przekazała.

Osadzenie wymagające dodatkowej decyzji może otrzymać czytelny placeholder z opisem dostawcy i działania przycisku. Zapewnij przy tym dostęp do potrzebnej informacji inną drogą, na przykład zwykłym adresem miejsca zamiast obowiązkowego otwarcia zewnętrznej mapy. Taki wariant trzeba przetestować również na telefonie.

CMP pomaga przedstawić wybór i zarządzać jego stanem. Google Consent Mode przekazuje ustawienia do obsługujących go tagów Google. To odrębne elementy konfiguracji. Widoczny baner nie potwierdza, że wszystkie skrypty reagują na decyzję użytkownika, a poprawny sygnał dla Google nie steruje automatycznie pikselem Meta.

Dokumentacja Google rozróżnia tryb Basic i Advanced. W Basic tagi Google są blokowane do interakcji z mechanizmem zgody i przy odmowie nie wysyłają danych. W Advanced tagi ładują się z ustawieniami domyślnymi; przy stanie odmowy mogą wysyłać sygnały bez cookies. Wybór trybu ma więc wpływ na transmisję przed zgodą i wymaga oceny właściwej dla witryny. Samo wdrożenie Consent Mode nie przesądza o zgodności prawnej.

Przygotuj osobną listę integracji: Google, Meta, czat, wideo i narzędzia testowe. Dla każdej sprawdź źródło skryptu, stan domyślny, reakcję na zmianę oraz zachowanie przy wycofaniu. Tag dodany jednocześnie przez wtyczkę i menedżer tagów może uruchamiać się podwójnie.

Wybierając CMP, oceń obsługę używanego motywu, języków i sposobu dodawania skryptów. Sprawdź, czy panel wyboru działa z klawiaturą i pozostaje dostępny po zamknięciu banera. Odbiór powinien obejmować rzeczywiste żądania sieciowe, nie tylko wygląd przycisków.

WordPress udostępnia narzędzia eksportu i usuwania danych osobowych, do których wtyczki mogą podłączać własną obsługę. Dokumentacja eksporterów pokazuje, że zakres zależy również od zarejestrowanych mechanizmów rozszerzeń. Raport z panelu nie jest automatycznie kompletną kopią danych z CRM, poczty czy zewnętrznego systemu zapisów.

Przygotuj próbne żądanie i porównaj wynik z mapą przepływu. Sprawdź konto, komentarze, formularze oraz każdą integrację. Zapisz miejsca wymagające osobnej obsługi. Mechanizm usuwania danych WordPressa może przekazywać informację o danych zachowanych i powodach, które wymagają dalszej oceny. Nie traktuj zakończenia operacji w panelu jako potwierdzenia usunięcia wszystkich kopii w firmie.

EDPB opisuje obsługę praw osób: odpowiedź następuje co do zasady w ciągu miesiąca. Przy odpowiednim uzasadnieniu związanym ze złożonością lub liczbą żądań termin może zostać przedłużony o dwa kolejne miesiące, z informacją przekazaną w pierwszym miesiącu. Prawo dostępu różni się od prawa do przenoszenia danych, które ma dodatkowe warunki, między innymi przetwarzanie zautomatyzowane na podstawie zgody lub umowy. Usunięcie również podlega wyjątkom.

Ustal bezpieczny sposób potwierdzenia tożsamości i przekazania odpowiedzi. Zakres weryfikacji dopasuj do ryzyka ujawnienia danych innej osobie. Zespół powinien wiedzieć, kto przyjmuje żądanie, kto sprawdza systemy i kto zatwierdza odpowiedź.

Polityka prywatności powinna odpowiadać rzeczywistemu działaniu instalacji. Jeśli dokument opisuje ograniczony okres przechowywania, skonfiguruj usuwanie lub przegląd danych w konkretnym systemie. Osobno obejmij wpisy formularzy, załączniki, logi i kopie zapasowe. Jedna opcja w panelu WordPressa rzadko steruje wszystkimi tymi miejscami.

Przy dostawcach zapisz zakres usługi, dostęp do danych, lokalizacje oraz rolę w danym procesie. Nie każdy odbiorca jest automatycznie podmiotem przetwarzającym. Warunki powierzenia, dalszych odbiorców i ewentualnych transferów powinny wynikać z rzeczywistej relacji. Zespół techniczny dostarcza listę połączeń i zakres dostępu, a ocena prawna ustala właściwe dokumenty.

Ogranicz konta administratorów do osób, które potrzebują tych uprawnień. Wprowadź indywidualne loginy, dodatkowe uwierzytelnianie tam, gdzie jest dostępne, oraz przegląd dostępu po zakończeniu współpracy. Oddziel środowisko testowe od produkcyjnego. Kopia strony z prawdziwą bazą nadal zawiera dane i wymaga kontroli dostępu.

Zaplanuj również odtwarzanie backupu. Przywrócenie starej bazy może odtworzyć dane wcześniej usunięte w bieżącej instalacji. Procedura powinna wskazywać, jak uwzględnić wykonane żądania i przywrócić aktualne ograniczenia. Sprawdź ją na kontrolnej kopii, zanim awaria wymusi działanie pod presją.

Podejrzenie wycieku wymaga sprawnego przekazania informacji osobie odpowiedzialnej za dane. Zapisz czas wykrycia, objawy, objęte systemy i podjęte działania. Ogranicz dalszy dostęp, zachowując potrzebne dowody. Zwykła ponowna instalacja wtyczki może usunąć ślady przydatne do ustalenia zakresu zdarzenia.

Art. 33 i 34 RODO rozróżniają zgłoszenie organowi i zawiadomienie osób. Zgłoszenie organowi następuje bez zbędnej zwłoki, w miarę możliwości do 72 godzin od stwierdzenia naruszenia, chyba że ryzyko naruszenia praw lub wolności jest mało prawdopodobne. Zawiadomienie osób wiąże się z wysokim ryzykiem, z uwzględnieniem przewidzianych wyjątków. To różne progi, dlatego decyzja wymaga oceny konkretnego zdarzenia.

Techniczna notatka powinna ustalić, czy problem dotyczył poufności, dostępności czy integralności danych oraz jaki okres obejmował. Nie ograniczaj analizy do widocznej podmiany strony. Sprawdź logowania, konta uprzywilejowane, eksporty i integracje, zgodnie z dostępnymi dowodami.

Przed incydentem ustal kanał kontaktu z hostingiem i opiekunem strony. Osoba przyjmująca zgłoszenie powinna wiedzieć, gdzie są kopie i kto może zablokować dostęp. Czas reakcji serwisu technicznego wynika z uzgodnionych warunków współpracy; nie zastępuje obowiązków administratora danych.

Przy odbiorze przygotuj listę scenariuszy zamiast jednego zrzutu banera. Sprawdź formularz, wybraną zgodę, odmowę, wycofanie, eksport i usuwanie danych. Do każdego dołącz wersję konfiguracji, wynik i wykryte ograniczenia. Dzięki temu kolejna osoba może odtworzyć kontrolę po aktualizacji.

Nowa wtyczka, zmiana motywu lub dodanie odtwarzacza mogą zmienić przepływ danych. W procesie publikacji uwzględnij pytanie, czy pojawił się nowy dostawca, zapis albo cel. To szczególnie przydatne przy rozwoju strony internetowej, gdy kolejne funkcje dodają różne osoby. Właściciel instalacji powinien otrzymać aktualną mapę integracji i sposób zgłoszenia zmiany.

Kontrolę techniczną uzgodnij z treścią informacji dla użytkowników. Niezgodność między dokumentem a działaniem strony wymaga poprawy właściwej warstwy, czasem obu. Po wdrożeniu zachowaj raport z testów bez niepotrzebnych danych osobowych i sekretów konfiguracyjnych.

Jeżeli chcesz uporządkować WordPressa, prześlij listę formularzy i integracji. Ustalimy zakres kontroli oraz zmian technicznych, a kwestie prawne do zatwierdzenia wskażemy osobno. Dalsze wsparcie może obejmować małe pakiety godzinowe; odpowiedzialność i ewentualne warunki SLA ustalamy indywidualnie.