Nie wahaj się proponować zmian. Możesz komentować, uzupełniać, redagować każdy fragment dokumentu.
Scenariusz testu - Polityka prywatności
1. Identyfikator testu
testID-126
2. Nazwa testu
Polityka prywatności
3. Profil stosowania testu
Najniższy profil stosowania: profil rozszerzony
4. Opis testu
Test sprawdza, czy organizacjaorganizacjaGrupa ludzi, instytucja lub państwo, które działają razem, by osiągnąć wspólne cele, posiadając ustaloną strukturę. Zobacz także: podmiot publiczny publikuje stronę Polityka prywatności zawierającą kompletne, aktualne i zrozumiałe informacje dotyczące przetwarzania danych osobowych, plików cookies oraz praw użytkownika. Test obejmuje zarówno dostępnośćdostępnośćZakres, w jakim produkty, systemy, usługi, środowiska i obiekty mogą być używane przez ludzi z populacji o najszerszym zakresie cech i możliwości, aby osiągnąć określony cel w określonym kontekście użytkowania (ISO TC 159). Właściwość środowiska (przestrzeni fizycznej, rzeczywistości cyfrowej, systemów informacyjno-komunikacyjnych, produktów, usług), która pozwala osobom z trudnościami funkcjonalnymi (fizycznymi, poznawczymi) na korzystanie z niego na zasadzie równości z innymi. cyfrową strony, jak i użyteczność oraz kompletność przekazywanych informacji.
5. Mapowanie do standardów
WCAG 2.1 / 2.2
- 1.3.1 Informacje i relacje
- 1.4.3 KontrastkontrastRóżnica jasności między tekstem lub elementem graficznym a tłem. Odpowiedni kontrast ułatwia odczyt osobom słabowidzącym, użytkownikom urządzeń mobilnych i osobom korzystającym z treści w trudnych warunkach oświetleniowych. (minimalny)
- 1.4.4 Zmiana rozmiaru tekstu
- 1.4.10 Dopasowanie do szerokości ekranu
- 2.1.1 Klawiatura
- 2.4.4 Cel łącza
- 2.4.6 Nagłówki i etykiety
- 3.1.5 Poziom czytania
- 4.1.2 Nazwa, rola, wartość
Wymagania prawne
- RODO (GDPR)
- ustawa o ochronie danych osobowych
- ustawa o świadczeniu usług drogą elektroniczną
- przepisy dotyczące cookies i technologii podobnych
6. Zastosowanie do treści
Test stosuje się do:
- strony Polityka prywatności,
- strony Ochrona danych osobowych,
- informacji o cookies,
- stron zawierających obowiązki informacyjne związane z przetwarzaniem danych osobowych.
7. Oczekiwany wynik
Użytkownikużytkownikosoba, która wchodzi w interakcję z produktem, usługą lub środowiskiem może:
- łatwo odnaleźć politykę prywatności,
- zrozumieć kto przetwarza jego dane,
- dowiedzieć się jakie dane są przetwarzane i dlaczego,
- poznać swoje prawa,
- dowiedzieć się jak skontaktować się z administratorem lub inspektorem ochrony danych,
- zarządzać zgodami dotyczącymi cookies.
8. Dlaczego to jest ważne
Polityka prywatności jest jednym z podstawowych dokumentów informacyjnych publikowanych przez organizację.
Powinna nie tylko spełniać wymagania prawne, ale również umożliwiać użytkownikowi świadome korzystanie z usług cyfrowych oraz podejmowanie decyzji dotyczących swoich danych osobowych.
9. Kogo to dotyczy
Wszystkich użytkowników serwisu, a w szczególności:
- osób przekazujących dane przez formularze,
- użytkowników posiadających konto,
- osób korzystających z usług elektronicznych,
- osób zainteresowanych ochroną swoich danych osobowych.
10. Sposób testowania
Krok 1. Odnalezienie strony
Sprawdź, czy polityka prywatności:
- jest dostępna z poziomu stopki lub innego łatwo dostępnego miejsca,
- posiada jednoznaczną nazwę,
- jest dostępna bez konieczności logowania.
Krok 2. Forma publikacji
Sprawdź, czy:
- dokument jest opublikowany jako strona HTML,
- nie jest udostępniony wyłącznie jako PDF lub skan,
- posiada prawidłową strukturę nagłówków.
Krok 3. Informacje podstawowe
Zweryfikuj, czy podano:
- administratora danych,
- dane kontaktowe administratora,
- dane kontaktowe inspektora ochrony danych (jeżeli dotyczy),
- datę ostatniej aktualizacji dokumentu.
Krok 4. Informacje o przetwarzaniu danych
Sprawdź, czy opisano:
- cele przetwarzania danych,
- podstawy prawne,
- kategorie danych,
- odbiorców danych,
- okresy przechowywania danych.
Krok 5. Prawa użytkownika
Zweryfikuj, czy użytkownik może łatwo znaleźć informacje o:
- prawie dostępu do danych,
- sprostowaniu danych,
- usunięciu danych,
- ograniczeniu przetwarzania,
- sprzeciwie,
- wniesieniu skargi,
- sposobie realizacji tych praw.
Krok 6. Cookies i zgody
Sprawdź, czy:
- opisano stosowane cookies,
- opis jest zgodny ze stanem faktycznym serwisu,
- użytkownik może zarządzać zgodami,
- polityka jest spójna z działaniem banera cookies.
Krok 7. Zrozumiałość treści
Sprawdź, czy:
- treść jest uporządkowana,
- zastosowano nagłówki i listy,
- język jest możliwie prosty i zrozumiały,
- użytkownik może szybko znaleźć potrzebne informacje.
11. Kryteria oceny wyniku
Spełnione
Polityka prywatności jest kompletna, aktualna, dostępna cyfrowo oraz umożliwia użytkownikowi uzyskanie wszystkich kluczowych informacji.
Częściowo spełnione
Dokument jest dostępny, ale zawiera braki, nieaktualne informacje lub utrudnia odnalezienie ważnych danych.
Niespełnione
Brak polityki prywatności lub dokument nie spełnia podstawowych wymagań informacyjnych.
12. Typowe niezgodności
- brak strony polityki prywatności,
- publikacja wyłącznie jako PDF,
- brak administratora danych,
- brak danych kontaktowych IOD,
- brak daty aktualizacji,
- niezgodność z rzeczywistym wykorzystaniem cookies,
- brak informacji o prawach użytkownika,
- nadmiernie złożony język,
- nieaktualne informacje.
13. Dobre praktyki
- publikowanie polityki jako strony HTML,
- stosowanie czytelnych sekcji i nagłówków,
- prezentowanie informacji w tabelach i listach,
- publikowanie historii zmian,
- umieszczanie odnośnika „Zarządzaj zgodami”,
- przygotowanie wersji uproszczonej lub tekst łatwy do czytania (ETR)ETR (tekst łatwy do czytania). Oznaczenie tekstu do łatwego do czytania i zrozumienia przeznaczonego dla osób z niepełnosprawnością intelektualną, potrafiących czytać. Skrót od angielskich słów easy-to-read. .
14. Wynik testu
- Spełnione
- Częściowo spełnione
- Niespełnione
- Nie dotyczy
15. Ustalenia
Miejsce na opis wyników testu.
16. Przykładowy opis niezgodności do raportu lub deklaracji
Opublikowana polityka prywatności nie zawiera wszystkich wymaganych informacji lub część informacji jest nieaktualna. Użytkownik może mieć trudność z ustaleniem zasad przetwarzania danych osobowych, przysługujących mu praw lub sposobu zarządzania zgodami dotyczącymi cookies.
17. Rekomendacje naprawcze
- opublikować politykę prywatności jako stronę HTML,
- uzupełnić brakujące informacje dotyczące administratora i IOD,
- opisać cele, podstawy prawne i okresy przechowywania danych,
- zapewnić zgodnośćzgodnośćStopień spełnienia określonych wymagań dotyczących dostępności cyfrowej. Ocena zgodności jest jednym ze źródeł informacji wykorzystywanych przez SZDC, lecz nie wyczerpuje wiedzy o rzeczywistej dostępności. informacji o cookies ze stanem faktycznym,
- uprościć język dokumentu,
- regularnie aktualizować treść polityki.
18. Powiązane testy
- testID-110 Deklaracja dostępności
- testID-120 Formularz
- testID-118 Rejestracja / Logowanie
- testID-123 Strona kontaktowa
- testID-125 Informacja o podmiocie w ETR
- testID-089 Skróty
- testID-088 Nietypowe słowa