Dostępność ≠ Overlay: prywatność, dane i warstwy firm trzecich
Dodanie usługi firmy trzeciej nie jest wyłącznie decyzją o dostępności; może dotyczyć także danych. Overlay może ładować kod zewnętrzny, zapisywać preferencje lub kontaktować się z usługami zdalnymi. Produkty różnią się, dlatego trzeba ocenić konkretne wdrożenie.
Dostępność i prywatność muszą współistnieć
Dostępność nie powinna wymagać niepotrzebnej rezygnacji z prywatności.
Nie wszystkie overlaye zbierają te same dane
Nie można twierdzić, że każdy overlay śledzi użytkowników; trzeba ocenić konkretny produkt i konfigurację.
Adres IP lub identyfikator może być daną osobową
Komisja Europejska wymienia adres IP i identyfikator cookie jako przykłady danych osobowych; dane pseudonimizowane mogą nadal być danymi osobowymi.
Zapamiętanie preferencji to przetwarzanie informacji
Zapamiętanie preferencji może wymagać przechowywania. Trzeba znać cel, czas, dostęp i ewentualne łączenie danych.
Pliki cookie: cel ma znaczenie
EDPB wyjaśnia, że cookies zasadniczo wymagają informacji i zgody, poza technicznie niezbędnymi. Cel i konieczność mają znaczenie.
Firma trzecia rodzi dodatkowe pytania
Przy zewnętrznym dostawcy trzeba znać żądania, domeny odbiorców, logi, retencję, umowy i istotne transfery międzynarodowe.
Preferencje dostępności wymagają ostrożności
Preferencja może wskazywać potrzebę użytkową, ale nie dowodzi automatycznie niepełnosprawności ani szczególnej kategorii danych.
Privacy by design dotyczy też dostępności
Odpowiedzialne wdrożenie minimalizuje dane, zbędne trwałe identyfikatory, retencję i strony trzecie oraz jasno informuje.
A Blind Reader?
Blind Reader nie powinien być przedstawiany jako overlay certyfikujący lub naprawiający stronę, lecz jako technologia wspomagająca użytkownika. Przetwarzanie informacji powinno być transparentne.
Dostępność ≠ Overlay
Warstwa firmy trzeciej nie czyni strony automatycznie dostępną i nie pozwala ignorować prywatności.
Fuentes / Sources
European Commission / European Data Protection Board
European Commission — Application of the GDPR
European Commission — Data protection explained
Accesibilidad ≠ Overlay · 08