Rodo, Consent Mode, WCAG – szybki i pomocny przewodnik.

1. Rodo (Regulacje Ogólne o Ochronie Danych)

RODO (Regulacje Ogólne o Ochronie Danych), znane również jako GDPR (General Data Protection Regulation), weszło w życie 25 maja 2018 roku. Jest to zestaw przepisów UE mający na celu ochronę danych osobowych mieszkańców Unii Europejskiej. Główne wymagania RODO obejmują:

• Uzyskiwanie świadomej zgody użytkowników na przetwarzanie ich danych.
• Zapewnienie użytkownikom prawa do dostępu do swoich danych oraz ich poprawiania.
• Wdrożenie odpowiednich środków technicznych i organizacyjnych w celu ochrony danych.
• Powiadamianie organów nadzoru o naruszeniach danych osobowych w ciągu 72 godzin.

Kogo dotyczy RODO w kontekście stron internetowych i sklepów i w jaki sposób, w astronomicznym skrócie, je wprowadzić?
RODO z pewnością dotyczy wszystkich sklepów internetowych. Bez zbierania danych klientów, sklep nie jest w stanie ich obsłużyć poprzez choćby wysyłkę towaru.
Natomiast strony internetowe wymagają pochylenia sie nad sprawami RODO jedynie wtedy, gdy zbierają jakiekolwiek dane osobowe, czy też umożliwiają ich dostarczenie np poprzez formularz kontaktowy. Jeśli strona internetowa jest tylko wizytówką bez jakiejkolwiek możliwości nawiazania kontaktu i zbierania danych osobowych, wtedy możemy nie zajmować się kwestiami RODO.

Jeżeli jednak takie funkcje wysyłki lub/i zbierania danych osobowych posiadamy, a w sklepie internetowym to już z pewnością tak, wówczas musimy w skrócie:

• Zadbać o bezpieczeństwo przesyłanych danych (certyfikat SSL)
• Umieścić na stronie Politykę prywatności oraz Regulamin strony
• Wypełnić obowiązki informacyjne dotyczące zbierania danych i jasnego sformułowanej zgody na zbieranie danych z check boxem i klauzulą informacyjną. Ma to zostać zrealizowane we wszystkich miejscach, gdzie takowe dane są zbierane (np przy formularzu kontaktowym, przy danych Klienta w koszyku sklepu itd).
• Tyle w skrócie, ale niejako pokłosiem Rodo jest tzw Consent Mode czyli zarządzanie zgodami na pliki cookies, o którym w kolejnych rozdziałach. Consent Mode również stanowi część Rodo i również powinno być zrealizowane. Dokładniej o Conent Mode – dalej.

Na koniec tego punktu napiszę, że wpis dotyczy polskich stron i sklepów internetowych.

2. WCAG 2.1

Wytyczne WCAG wyjaśniają, jak tworzyć strony internetowe i aplikacje, aby udostępnić je osobom z niepełnosprawnościami np. wzroku, słuchu, ruchu, ale też z niepełnosprawnością intelektualną czy zaburzeniami poznawczymi. Strony internetowe i aplikacje mobilne, które spełniają wytyczne WCAG, nazywamy dostępnymi cyfrowo.

WCAG 2.1 opiera się na 4 zasadach:

To są zasady dość ogólne.To, w jaki sposób wdrożyć na stronie WCAG 2.1 to dłuższa sprawa, wymagająca osobnego wpisu. Dobrze opisane są te zasady na stronie serwisu rządowego: https://www.gov.pl/web/dostepnosc-cyfrowa/wcag-21-w-skrocie.
W tym wpisie skupiam się na tym, kogo dotyczy WCAG 2.1 w kontekście Internetu.

Mianowicie aktualnie (piszę ten wpis 10 listopada 2024 roku) muszą być dostępne cyfrowo wszystkie strony internetowe i aplikacje mobilne podmiotów publicznych, czyli np. strony rządowe i strony administracji publicznej oraz witryny internetowe instytucji takich jak muzea czy biblioteki .

Update: kolega z grupy FB zwrócił uwagę, że napisałam nieprecyzyjnie, więc posilając się tekstem z sages.pl :, cytuję:

„Art. 2 ustawy o dostępności stron internetowych i aplikacji mobilnych stanowi o podmiotach publicznych objętych obowiązkiem przestrzegania przepisów o dostępności cyfrowej. Są to: jednostki sektora finansów publicznych np. uczelnie publiczne, samodzielne publiczne zakłady opieki zdrowotnej, państwowe i samorządowe instytucje kultury (np. biblioteki, muzea), sądy rejonowe, sądy okręgowe, sądy administracyjne, jednostki samorządu terytorialnego, organy administracji rządowej, organy kontroli państwowej i ochrony prawa, państwowe jednostki organizacyjne nieposiadające osobowości prawnej np. szkoły, przedszkola, spółki osobowe (jawna, partnerska, komandytowa, komandytowo-akcyjna), wspólnoty mieszkaniowe, spółki kapitałowe (akcyjna i z ograniczoną odpowiedzialnością), stowarzyszenie zwykłe, “osoby prawne, utworzone w celu zaspokajania potrzeb o charakterze powszechnym, jeśli:

• finansują je w ponad 50% lub
• posiadają ponad połowę udziałów albo akcji, lub
• sprawują nadzór nad organem zarządzającym, lub
• mają prawo do powoływania ponad połowy składu organu nadzorczego lub zarządzającego. Ponadto również związki tych podmiotów.”
  
  Inną zobowiązaną grupą są organizacje pozarządowe działające na rzecz promocji i ochrony zdrowia osób z niepełnosprawnościami i seniorów.”

Zgodnie z ustawą o dostępności cyfrowej, podmiot publiczny ma obowiązek opublikowania deklaracji dostępności – oświadczenia o stanie dostępności cyfrowej każdej swojej strony i aplikacji.

Od 28 czerwca 2025 r. wymóg ten będzie dotyczyć również sektora prywatnego, w tym e-commerce.

3. WCAG 2.2

Standardy WCAG ewoluują tzn sa ciągle zmieniane. 5 października 2023 roku wprowadzano WCAG 2.2, który nieco zmienia i uzupełnia i rozszerza zapisy WCAG 2.1. WCAG 2.2 dodają 9 kryteriów sukcesu. Są one omówione w dokumencie Nowe w WCAG 2.2 (po angielsku). Jak to z dokumentami prawnymi bywa, sprawa nie jest prosta 🙂 Ale bywają w Internecie źródłą podejmujące tłumaczenie tych zapisów na język dla osób technicznych, czyli co konkretnego zrobić żeby spełnić te kryteria.

WCAG 2.2. jest obowiązkowy dla podmiotów publicznych , gdyż jest niejako rozszerzeniem WCAG 2.1. (czy raczej – ewolucją).

Od 28 czerwca 2025 r. wymóg ten będzie dotyczyć również sektora prywatnego, w tym e-commerce.