Conformitate pe industrii

Aceleași reguli se aplică tuturor, dar riscurile practice diferă în funcție de datele pe care le prelucrezi. Mai jos, ce observăm cel mai des la scanările din fiecare vertical.

Vezi cifrele reale din barometru

Magazine online

Ce date sunt în joc

Coș, checkout, cont de client, newsletter, remarketing — cel mai mare volum de date personale per vizitator.

Riscuri frecvent observate

· Consimțământ pentru marketing înglobat în bifa de Termeni și condiții
· Meta Pixel și Google Ads active înainte de acceptarea cookie-urilor
· Politică de confidențialitate fără termene de păstrare a comenzilor
· Lipsa unei căi clare de dezabonare din emailuri comerciale

Primii pași

· Separă bifa de marketing de cea de Termeni și condiții
· Blochează scripturile de marketing până la consimțământ (Consent Mode v2)
· Adaugă termene de păstrare pentru comenzi și conturi în politică

Clinici și cabinete medicale

Ce date sunt în joc

Formulare de programare care ating date privind sănătatea — categorie specială, cu cerințe mai stricte.

Riscuri frecvent observate

· Formular de programare cu câmp „motivul vizitei” trimis prin serviciu extern fără contract de prelucrare
· Lipsa unui temei legal explicit pentru date privind sănătatea
· Analytics care înregistrează URL-uri cu detalii despre serviciul medical accesat
· Absența informării la punctul de colectare

Primii pași

· Minimizează câmpurile: fără diagnostic în formularul web
· Semnează contracte de prelucrare cu furnizorii de formulare și hosting
· Exclude din analytics parametrii care dezvăluie serviciul accesat

Servicii financiare și asigurări

Ce date sunt în joc

Cereri de credit, calculatoare de ofertă, verificări de identitate — date sensibile din punct de vedere economic.

Riscuri frecvent observate

· Formulare cu IDNP sau date de venit trimise fără HTTPS pe tot fluxul
· Chat sau calculator de la terți care preia datele introduse
· Politici care nu menționează transferurile către reasigurători sau birouri de credit
· Consimțământ combinat pentru scoring și marketing

Primii pași

· Verifică HTTPS pe toate paginile de formular și pe destinația `action`
· Enumeră explicit destinatarii datelor în politică
· Separă consimțământul de marketing de temeiul contractual

Educație și cursuri

Ce date sunt în joc

Înscrieri online, uneori pentru minori — consimțământul părintesc și minimizarea devin esențiale.

Riscuri frecvent observate

· Colectarea datei de naștere fără a trata separat cazul minorilor
· Pixeli de remarketing pe paginile de înscriere
· Liste de participanți publicate fără temei
· Formular de înscriere fără link către politică

Primii pași

· Adaugă un flux distinct de consimțământ pentru părinte/tutore
· Elimină pixelii de marketing din pagina de înscriere
· Publică politica și leagă-o de fiecare formular

HoReCa și turism

Ce date sunt în joc

Rezervări, liste de așteptare, programe de fidelitate, uneori date de pașaport pentru cazare.

Riscuri frecvent observate

· Widget de rezervare de la terți fără informare despre transferul de date
· Date de pașaport colectate prin formular web nesecurizat
· Abonare automată la newsletter după rezervare
· Fotografii cu clienți publicate fără consimțământ

Primii pași

· Documentează furnizorul de rezervări în politică și în lista de subprocesatori
· Mută colectarea documentelor de identitate offline sau într-un canal securizat
· Fă abonarea la newsletter opt-in explicit

Sector public și ONG

Ce date sunt în joc

Petiții, formulare de sesizare, donații — așteptări de transparență mai mari decât în privat.

Riscuri frecvent observate

· Formulare de petiție fără informare privind temeiul legal și termenul de păstrare
· Analytics și fonturi externe pe portaluri publice, fără consimțământ
· Lipsa datelor de contact ale responsabilului cu protecția datelor
· Documente publicate cu date personale neredactate

Primii pași

· Publică nota de informare lângă fiecare formular
· Găzduiește local fonturile și limitează analytics-ul
· Verifică documentele publicate pentru date personale înainte de publicare

Vezi cum arată un raport

Raport demonstrativ, cu date pentru un site fictiv — util ca să înțelegi structura înainte de a scana.

Deschide raportul demonstrativ

Vezi ce apare la site-ul tău

Scanare gratuită, fără cont, rezultat în aproximativ un minut.

Scanează site-ul

Conținutul are scop informativ. GDPRScan.md nu oferă certificare juridică, audit oficial sau consultanță legală conform Legii 195/2024 ori GDPR.