Směrnice pro uchovávání údajů

This page is a translated version of the page Data retention guidelines and the translation is 99% complete.

Úvod

Data jsou důležitá. Je to jeden ze způsobů, jak se můžeme učit a růst jako organizace a hnutí, a jak můžeme pomoci zlepšovat projekty pro ty, kdo je používají k tvorbě, učení a sdílení. Zároveň jsme zavázáni uchovávat vaše osobní údaje "po nejkratší možnou dobu, která je v souladu s udržováním, pochopením a zlepšováním Wikimedia stránek a našimi povinnostmi vyplývajícími z platných právních předpisů Spojených států" (citace ze Zásad ochrany osobních údajů nadace Wikimedia).

Tento dokument pomáhá vysvětlit, jak tento závazek naplňujeme - popisuje naše směrnice pro uchovávání dat, návrh systému, průběžný audit a údržbu. Tyto směrnice mají být živým dokumentem - budou průběžně aktualizovány tak, aby odrážely současné postupy uchovávání.

Kterých údajů se tyto směrnice týkají?

Tyto směrnice se týkají všech neveřejných údajů shromažďovaných ze stránek Wikimedia, které podléhají Zásadám ochrany osobních údajů.

Jak dlouho se neveřejné údaje uchovávají?

Pokud není uvedeno jinak, uchováváme následující typy údajů maximálně po dobu uvedenou níže:

Typ údaje Původ Příklady Maximální doba uchovávání
Neveřejné osobní údaje Sromažďované automaticky od uživatele
  • IP adresy navštěvníků stránek (provozní údaje)
  • IP adresy subjektů A/B testu (analytické údaje)
  • Identifikace uživatelského agenta návštěvníků stránek
Nejdéle po 90 dnech je smazáno, agregováno nebo anonymizováno
Nastavení účtu
  • E-mailová adresa
Než uživatel odstraní/změní nastavení účtu.
Neosobní údaje Sromažďované automaticky od uživatele Neomezeně
Nejdéle po 90 dnech je smazáno, agregováno nebo anonymizováno
Poskytnuté uživatelem
  • Záznamy o údajích zadaných do vyhledávacího pole na stránce nebo pojmy z předvyplněných odkazů na vyhledávače, které uživatel následoval
Nejdéle po 90 dnech bude smazáno, agregováno nebo anonymizováno
Poskytnuté uživatelem
  • Jazyk
Než uživatel odstraní/změní nastavení účtu.
Neosobní údaje nesouvisející s uživatelským účtem[T 1] Shromažďované automaticky od různých uživatelů Neomezeně
Články prohlížené čtenáři Sromažďované automaticky od uživatele
  • Seznam článků prohlížených čtenáři
Nejdéle po 90 dnech je smazáno nebo agregováno
  1. Pro účely této tabulky; "uživatelský účet" znamená uživatelské jméno, ID uživatele nebo IP adresu; "čtenář" znamená návštěvníka projektu Wikimedia.

Jak dlouho uchováváme veřejná data?

Wikimedia provozuje Wikipedii a přidružené projekty v rámci svého poslání shromažďovat, dokumentovat a volně šířit souhrn lidských znalostí do celého světa. Proto když přispíváte na jakoukoli stránku Wikimedia, včetně uživatelských nebo diskusních stránek, vytváříte trvalý veřejný záznam o každém vámi přidaném, odstraněném nebo pozměněném obsahu. V historii stránky se zobrazí, kdy byl váš příspěvek nebo smazání provedeno, a také vaše uživatelské jméno (pokud jste přihlášeni) nebo vaše IP adresa (pokud přihlášeni nejste). Vaše veřejné příspěvky můžeme použít, ať už souhrnně s veřejnými příspěvky ostatních nebo jednotlivě, abychom pro vás vytvořili nové funkce nebo produkty související s daty nebo abychom se dozvěděli více o tom, jak jsou stránky Wikimedia používány. Pokud jste omylem uvedli své osobní údaje v příspěvku na stránky Wikimedia a chcete je odstranit, podívejte se prosím do pravidel oversight. Mějte na paměti, že transparentnost a integrita historie revizí našich stránek je pro naše poslání zásadní a nadace podporuje právo naší komunity odmítnout žádosti o dohled v zájmu ochrany projektů.

Pokud se rozhodnete pro registraci účtu v projektech Wikimedia, budete požádáni o výběr uživatelského jména. Uživatelská jména jsou uchovávána, dokud uživatel nepožádá o přejmenování účtu nebo dokud neprojde procesem zaniknutí komunity.

Další informace naleznete v našich Zásadách ochrany osobních údajů.

Definice

Pro účely těchto směrnic:

  • "Osobními údaji" jsou myšleny údaje, které nám uživatelé poskytnou nebo údaje, které sbíráme a které mohou být použity pro osobní identifikaci. Podrobnosti naleznete v dokumentech Wikimedia Foundation Zásady ochrany osobních údajů a Non-Wiki Privacy Policy.
  • Mezi příklady "veřejných informací" patří:
    • (a) vaše IP adresa, pokud upravujete bez přihlášení;
    • (b) vaše pohlaví, pokud je zveřejněno ve vašem uživatelském profilu;
    • (c) jakékoli osobní údaje, které veřejně zveřejníte na stránkách Wikimedia, například vaše skutečné jméno nebo věk.
  • Mezi příklady informací, které jsou považovány za "neveřejné informace", patří:
    • (a) vaše IP adresa, pokud editujete, když jste přihlášeni;
    • (b) vaše e-mailová adresa, pokud jste nám ji poskytli při registraci účtu (ale nezveřejnili jste ji); a
    • (c) vaše obecné informace o poloze, které lze odvodit z vaší IP adresy, pokud jste ji nezveřejnili. Typy informací, které jsou považovány za "neveřejné" na rozdíl od "veřejných", jsou podrobněji vysvětleny v našich Zásadách ochrany osobních údajů.
  • Údaje jsou "anonymizované", pokud byly agregovány nebo jinak uchovávány tak, že je již nelze použít k identifikaci uživatele.
  • Data jsou "agregována" pokud se údaje vztahující k určitému uživateli kombinují s údaji od ostatních pro zachycení obecných trendů nebo hodnot bez identifikace konkrétních uživatelů.

Příklad způsobu agregování vložených údajů:

Užívání rozsahů spíše než konkrétních čísel, jako například že existuje "od 1 do 10 uživatelů jazyka X země Y", spíše než vypsání, že jsou celkem 4 uživatelé.

Pojmy, které nejsou v tomto dokumentu definovány, mají stejný význam jako v Zásadách o ochraně osobních údajů.

Výjimky z těchto směrnic

Povolení výjimek z těchto směrnic bude komunitě oznámeno spolu s popisem výjimek na této stránce.

  • Údaje mohou být uchovávány po delší dobu, ne však déle než 5 let.
  • Pokud provádíme průzkum nebo jiný výzkum, poskytneme vám prohlášení o ochraně osobních údajů, ve kterém bude uvedena doba uchovávání informací (včetně osobních údajů) shromážděných v rámci vaší účasti na výzkumu. V některých případech mohou být informace uchovávány po neomezenou dobu pro vzdělávací, vývojové nebo jiné související účely, pokud není v příslušném prohlášení o ochraně osobních údajů uvedeno jinak. Takové informace mohou být uchovávány v nezpracované, souhrnné nebo anonymizované podobě, dokud od účastníka neobdržíme žádost o jejich vymazání.
  • Výzkum související s COVID-19: Výzkumný tým Wikimedia Foundation provádí výzkum týkající se COVID-19 a jeho dopadu na Wikipedii. Uchovávání anonymizovaných údajů o čtenářích z článků souvisejících s COVID-19 nám umožní lépe pochopit, jak stanovit priority při tvorbě obsahu, porozumět tomu, co se stane se čtenáři, když dojde k "šoku pro systém", a umožnit výzkumné komunitě odpovědět na tyto otázky. Pod pojmem "články související s COVID-19" rozumíme články, které odkazují na položky COVID-19, SARS-CoV-2 a položku Wikidat 2019-20 pandemie COVID-19. Pro účely porovnání zachováme i údaje z malého počtu článků, které s COVID-19 nesouvisejí. Abychom shromáždili dostatečné množství údajů a získali obraz o čtenosti v průběhu času, budeme tyto anonymizované údaje uchovávat i po uplynutí limitu 90 dnů uchovávání, a to po dobu jednoho roku, do 1. března 2021. (Všimněte si, že toto období je prodlouženo o jeden měsíc z důvodu personálních změn, aby bylo možné projekt dokončit). Technické podrobnosti o procesu získání dat a anonymizace naleznete na stránce projektu na GitHubu.
  • Editační výzkum: Krátkodobé rozšíření se vztahuje na data shromážděná v rámci projektu experimentální funkce pro zlepšení odpovídání na diskusních stránkách. Aby bylo možné shromáždit a analyzovat dostatečné množství dat, musí být tato data uchovávána i po uplynutí standardní 90denní lhůty. Uchovávané údaje budou do 180 dnů smazány, agregovány nebo anonymizovány.
  • Vstupní stránky kampaní: pro určité události, kampaně nebo marketingové kanály si uživatelé mohou vytvořit účty na speciálních vstupních stránkách. Po vytvoření účtu na těchto stránkách může být spojení mezi účtem a jeho zdrojem uchováváno po neomezenou dobu, a to jak pro zajištění dobrého uživatelského zážitku pro daný účet, tak pro dlouhodobou analýzu účinnosti kampaně. Další informace získáte na adrese mmiller@wikimedia.org.
  • CampaignEvents extension: An exception exists for data collected by the CampaignEvents extension. The extension collects the global user IDs of event organizers and event participants, as well as which events users organized or attended and when participants registered for an event. In order for the extension features to work consistently, data collected by the CampaignEvents extension may be retained indefinitely.
  • Soutěž o zvukové logo: Krátkodobé prodloužení se vztahuje na údaje shromážděné v rámci soutěžních příspěvků, aby mohl tým brand studií vyhodnotit příspěvky v rámci příprav na vyhlášení vítěze v únoru 2023. Uchovávané údaje budou vymazány, agregovány nebo zbaveny identity do 90 dnů po vyhlášení vítěze.
  • Ve výjimečných případech můžeme my nebo konkrétní uživatelé s určitými správními právy, jak je popsáno v našich Zásadách ochrany osobních údajů, potřebovat uchovat vaše osobní údaje, včetně vaší IP adresy a informací o user-agentovi, po dobu, která je přiměřeně nezbytná (což může být delší než doba popsaná v tabulce výše), abychom mohli:
    • vymáhat nebo vyšetřovat případné porušení našich podmínek používání, těchto Zásad ochrany osobních údajů nebo jakýchkoli zásad Nadace nebo uživatelské komunity;
    • vyšetřovat a bránit se proti právním hrozbám nebo žalobám;
    • pomáhat chránit před vandalismem a zneužíváním, bojovat proti obtěžování ostatních uživatelů a obecně se snažit minimalizovat rušivé chování na stránkách Wikimedia;
    • zabránit bezprostředně hrozícímu vážnému ublížení na zdraví nebo usmrcení osoby nebo chránit naši organizaci, zaměstnance, dodavatele, uživatele nebo veřejnost; nebo
    • zjišťovat, předcházet nebo jinak vyhodnocovat a řešit potenciální spam, malware, podvody, zneužití, nezákonnou činnost a bezpečnostní nebo technické problémy.

Audity a zlepšení

Nadace se zavazuje k průběžnému vyhodnocování a zlepšování těchto pokynů a k pravidelným auditům s cílem zjistit tato zlepšení. Jakmile dojde ke změnám stávajících systémů, budeme tyto pokyny aktualizovat tak, aby odrážely naše měnící se postupy.

Design nových systémů

Pro podporu těchto dob uchovávání dat a naší celkové politiky ochrany soukromí budou navrženy nové nástroje a systémy zavedené nadací s cílem chránit soukromí. To bude zahrnovat:

  • zařazení těchto pokynů pro uchovávání údajů jako požadavků během procesu návrhu;
  • právní konzultace během procesu návrhu a vývoje;
  • zohlednění soukromí v průběhu revize kódu.

Průběžné nakládání s novými informacemi

I přes nejlepší snahu při navrhování a zavádění nových systémů můžeme příležitostně zaznamenat osobní údaje způsobem, který není v souladu s těmito směrnicemi. Jakmile takové nedopatření zjistíme, neprodleně je napravíme podle směrnic odstraněním, agregací nebo anonymizací informace podle potřeby.

Kontaktujte nás

Pokud se domníváte, že mohlo dojít k porušení těchto směrnic, nebo máte dotazy či připomínky ohledně souladu se směrnicemi, kontaktujte nás prosím na privacy wikimedia.org.

Stránky týkající se ochrany osobních údajů