TEMAT NUMERU: BEZPIECZEŃSTWO. GIODO O SKLEPACH INTERNETOWYCH Rozmowa z dr. Wojciechem Wiewiórowskim. Certyfikaty dla sklepów czy warto?

Transkrypt

1 KWIECIEŃ 2013 (nr 4) E-Commerce po północy Co się wtedy dzieje w Twoim sklepie? GIODO O SKLEPACH INTERNETOWYCH Rozmowa z dr. Wojciechem Wiewiórowskim Certyfikaty dla sklepów czy warto? Przyjazny sklep internetowy Czyli jaki? TEMAT NUMERU: BEZPIECZEŃSTWO W E-COMMERCE

2 reklama projekty ulotek projekty www ilustracje projekty logo redakcja teksty na zlecenie Działamy kreatywnie i rzetelnie. Nie ma dla nas rzeczy niemożliwych:-) Projektujemy, piszemy, realizujemy! Działamy elastycznie, profesjonalnie i skutecznie, zawsze dopasowując się do potrzeb Klienta. Zapraszamy do współpracy! ikoncept M. Wańkowicza 7/ Warszawa info@ikoncept.pl

3 Michał Sztąberek, prawnik, audytor, specjalista ds. ochrony danych osobowych w firmie isecure, redaktor naczelny Prevent Magazine BEZPIECZNE ZAKUPY Zakupy w internecie już od dłuższego czasu stają się coraz bardziej popularne. Mimo to w Polsce brakuje oficjalnej informacji, ile sklepów internetowych działa obecnie na rynku. Z niektórych badań wynika, że sklepów tych jest ponad 7,5 tysiąca, z czego ok. 2/3 to mikroi małe przedsiębiorstwa. Tendencja ta jest wzrostowa, np. serwis sklepy24.pl w samym roku 2009 odnotował przyrost swojej bazy sklepów o 42%. Szacuje się, że cały rynek ecommerce wart jest ok miliardów złotych. Stąd też temat związany ze sklepami internetowymi wydaje nam się na tyle ważny, że poświęcamy mu bieżący numer Prevent Magazine. Przede wszystkim postanowiliśmy przepytać w tym zakresie dr. Wojciecha Wiewiórowskiego, aktualnego Generalnego Inspektora Ochrony Danych Osobowych (GIODO), ale nie zabrakło również innych artykułów poświęconych zagadnieniu bezpieczeństwa w e-commerce. Cały czas liczymy na to, że wiedza, której dostarczają Wam, Drodzy Czytelnicy, nasi autorzy, będzie pomocna i przydatna przy prowadzeniu własnych firm. Zachęcamy też do kontaktu z nami. Każda opinia, nawet najbardziej krytyczna, jest dla redakcji Prevent Magazine na wagę złota. Michał Sztąberek

4 SPIS TREŚCI 05 Bezpieczeństwo w e-biznesie AUTOR: Bartosz Lewandowski, 08 Ochrona personaliów posiadaczy kart płatniczych AUTOR: Mariusz Rzepka, 10 Jaki powinien być sklep internetowy? AUTOR: Piotr A. Wasiak, 12 E-commerce po północy AUTOR: Tomasz Kuźniar, 14 Krytyczne 15 sekund AUTOR: Robert St. Bokacki, 16 Bezpieczeństwo potwierdzone certyfikatem AUTORZY: Diana Borowiecka, Dawid Federowicz, 18 Jak bezpiecznie kupować w sieci? AUTORZY: Justyna Skorupska, Mateusz Falkowski, Zdjęcie na okładce: Fotolia 20 Wywiad: Wskazania zawarte w rozporządzeniue z 2004 r. są przestarzałe Z dr. Wojciechem Wiewiórowskim, Generalnym Inspektorem Ochrony Danych Osobowych, rozmawia Michał Sztąberek, redaktor naczelny Prevent Magazine 26 Jak cię widzą, tak cię zatrudniają AUTOR: Radek Klimek, 30 Zarządzanie ryzykiem w chmurze wyprawa w nieznane AUTOR: Marcin Fronczak, 36 Dane osobowe pracowników korporacji AUTOR: Justyna Metelska, 40 Stracona domena czy da się ją odzyskać? AUTORZY: Izabela Nowacka, Marcin Polak, 46 Platformy B2B czy to jest bezpieczne? AUTOR: Anna Moucka, Redakcja: Wydawca: isecure Sp. z o.o., ul. E. Jelinka 32, Warszawa, Redaktor Naczelny: Michał Sztąberek, Redakcja: Maria Lothamer, Monika Matuszewska, Jacek Kapłon, Kontakt i reklama: redakcja@prevent-magazine.pl, tel , Patronaty medialne: patronat@prevent-magazine.pl, Projekt i skład: Hosting: Redakcja dokłada wszelkich starań, by publikowane w piśmie informacje były poprawne, jednakże nie bierze odpowiedzialności za efekty ich wykorzystania. Wszystkie znaki firmowe zawarte w piśmie są własnością odpowiednich firm. Zostały użyte wyłącznie w celach informacyjnych. 04 KWIECIEŃ

5 Bezpieczeństwo w e-biznesie Bezpieczeństwo w e-biznesie to nie tylko ochrona danych osobowych i zabezpieczenia przed cyberprzestępcami. To również współpraca z wiarygodnym i rzetelnym kontrahentem. Jak pokazują dane, już kilkanaście procent przedsiębiorców z tej branży skupia się wyłącznie na działalności internetowej, nie wykorzystując żadnych innych kanałów dotarcia do klientów. Korzyści, jakie niesie ze sobą e-commerce, są niezaprzeczalne, jednak wyzwań, przed którymi stoją przedsiębiorcy z tego sektora, także jest sporo. Jednym z największych jest zapewnienie bezpieczeństwa przeprowadzanych transakcji, a za nią stoi z kolei możliwość zweryfikowania wiarygodności i rzetelności kontrahenta, także pod kątem jego płynności finansowej. W sieci problemy nie znikają Chociaż e-commerce może się pochwalić relatywnie wysokimi wskaźnikami płynności, to jednak rok 2013 i zapowiadane zmiany w obszarze podatków i prowadzeniu księgowości mogą negatywnie wpłynąć na kondycję tego sektora, zwłaszcza w przypadku podmiotów, które już borykały się z pewnymi kłopotami w zakresie płynności finansowej (głównie spowodowanymi nadmiernymi kosztami stałymi). Z badań TNS OBOP z maja 2012 roku wynika, że 80% respondentów z branży e-commerce uważa nieterminowe regulowanie płatności za poważną przeszkodę. Tyle samo z nich twierdzi, że jest to częsty problem w ich branży. Jednocześnie zdolność do regulowania należności wśród swoich kontrahentów oceniają oni wysoko. W takim przypadku wskaźnikiem kultury biznesowej i profesjonalizmu firm z branży może okazać się na przykład certyfikat potwierdzający wiarygodność finansową o tym jednak za chwilę. Prawie połowa przedsiębiorców w tym sektorze ocenia, że maksymalnie 50% płatności wobec nich regulowanych jest w terminie. W e-biznesie zadłużenie kontrahentów wobec siebie relatywnie nie jest wysokie ocenia się je na poziomie nie większym niż 50 tys. zł (a często niższe), jednak nie oznacza to, że nie jest ono problemem dla funkcjonujących na tym polu firm. Choć w przypadku podmiotów z branży e-commerce znikają pewne ograniczenia związane z prowadzeniem tradycyjnej firmy (np. koszt funkcjonowania biur, duży personel, infrastruktura techniczna), w znaczącym zakresie dotyczą ich wciąż te same problemy. Zresztą bardzo wiele podmiotów równolegle działa w sieci i korzysta z innych kanałów, takich jak chociażby sprzedaż tradycyjna czy wysyłkowa. W przypadku regulowania płatności wobec kontrahentów, utrzymania płynności finansowej i wreszcie procesów dochodzenia należności w sytuacjach, gdy nie są one obsługiwane na czas, w branży e-commerce obowiązują je dokładnie te same zasady. Jeśli więc firma nie reguluje swoich zobowiązań finansowych wobec kontrahentów, mają oni wiele możliwości dochodzenia swoich pieniędzy od monitoringu należności i windykacji polubownej, po działania ostateczne, czyli windykację sądową i egzekucyjną. Działania firm podejmujących współpracę z nowym podmiotem, zwłaszcza w branży takiej jak e-commerce, gdzie często brak jest bezpośredniego kontaktu z kontrahentem, powinny być ukierunkowane na niedopuszczenie do sytuacji, w których konieczne podjęcie jest radykalnych kroków. Mówiąc najprościej, odwołujemy się do starej, sprawdzonej zasady, że lepiej zapobiegać, niż leczyć. Swoich praw dochodzić mogą także partnerzy biznesowi lub klienci, który zapłacili

6 Temat numeru za oferowany im produkt lub usługę, ale z przyczyn leżących po stronie usługodawcy nie zostały im one dostarczone lub wykonane. Wtedy istnieje możliwość dochodzenia tak zwanych środków nienależnych, których oddania mamy prawo domagać się także za pośrednictwem wyspecjalizowanych firm zarządzających wierzytelnościami. Kiedy mamy do czynienia z bezpodstawnym wzbogaceniem się nieuczciwego kontrahenta, możemy więc walczyć o zwrot nienależnych mu środków. Dzieje się tak także wtedy, gdy płatność zostanie omyłkowo zrealizowana na konto innego, niezamierzonego podmiotu (np. myląc numer konta, przelewamy daną kwotę pieniędzy firmie X zamiast firmie Y). Zdjęcie: Fotolia

7 Prewencja przede wszystkim Możliwości, jakie stwarza e-biznes, pozwalają na znaczną oszczędność czasu i pieniędzy. Ten medal ma jednak drugą stronę brak kontaktu bezpośredniego i pośpiech często znacznie utrudniają zweryfikowanie kontrahenta (czy, jak dzieje się w przypadku klienta indywidualnego, sprzedawcy lub usługodawcy). Jeśli ma on kłopoty z płynnością finansową, może mieć to bezpośrednie przełożenie nie tylko na jego wypłacalność, ale także jakość oferowanych przez niego usług. Dlatego stosując zasadę ograniczonego zaufania, warto w pierwszej kolejności sprawdzić, czy partner biznesowy nie figuruje już na liście dłużników i jakie są opinie dotyczącego jego kultury płatniczej. Dostęp do danych dotyczących płynności finansowej poszczególnych podmiotów można uzyskać poprzez współpracę z firmą profesjonalnie zajmującą się zarządzaniem wierzytelnościami. Udowodnij rzetelność Działania służące budowaniu stabilnych, zdrowych i przede wszystkim bezpiecznych relacji biznesowych mogą mieć jednak zupełnie przeciwny kierunek. Jednym z najprostszych, i relatywnie niedrogich kroków, jakie może podjąć firma, by budować zaufanie i silną pozycję w oczach kontrahentów i klientów, jest zdobycie potwierdzenia swojej terminowości oraz spełniania przez nią najwyższych norm jakości usług. Taki dokument może stanowić np. Europejski Certyfikat Wiarygodności Gospodarczej. W przypadku podmiotów działających w e-biznesie jest to szczególnie ważne, bowiem kwestie bezpieczeństwa w tej branży, choć często niesłusznie zawężane tylko Choć w branży e-commerce znikają pewne ograniczenia związane z prowadzeniem tradycyjnej firmy (np. koszt biura, duży personel), ciągle w dużej mierze dotyczy ich wiele tych samych problemów. do pojęć związanych z cyberzagrożeniami, są szczególnie istotne. Dane z ostatniego roku pokazują, że 72% użytkowników opuszcza stronę firmy, jeśli ma wątpliwości co do stosowanych przez nią systemów bezpieczeństwa, w tym ochrony danych. Aż 91% respondentów z badanej przez Internet Standard grupy przyznało, że nie zrobiłoby tego, jeżeli posiadałaby ona zaufany certyfikat. Podobnie jest w przypadku wiarygodności samego podmiotu oferującego swoje usługi lub produkty - jeśli może udowodnić swoją rzetelność i pochwalić się odpowiednim certyfikatem, jego atrakcyjność w oczach potencjalnych partnerów i klientów automatycznie rośnie. Budowanie klarownych i stabilnych relacji biznesowych wpisuje się w obecny na rynku e-commerce trend dotyczący wzrastającego znaczenia ukierunkowanych na konkretną specjalizację usług wysokiej klasy. A wyznacznikiem profesjonalizmu jest też przejrzysta sytuacja finansowa, regularność i uczciwość przy zawieraniu transakcji. Dlatego poza posługiwaniem się odpowiednim certyfikatem warto rozważyć zastosowanie monitoringu należności wobec kontrahentów takie rozwiązanie sprawia, że od początku współpracy zasady dotyczące regulowania płatności są klarowne, a partnerzy wiedzą, czego mogą się spodziewać. Gdy mowa o e-commerce często myślimy głównie o relacji B2C, jednak nie jest to do końca słuszny schemat. Co prawda transakcje internetowe (dokonywane poprzez platformy B2B) stanowią ok. 5% wszystkich zawieranych między partnerami biznesowymi, jednak wartość tej wymiany może sięgać nawet ponad 100 mld zł rocznie i jest znacznie większa niż wartość sektora B2C. Pokazuje to, jak duży potencjał drzemie w internetowych relacjach B2B i tym samym, jak ważne jest stworzenie wiarygodnego wizerunku firm, nie tylko w oczach klientów indywidualnych, ale też potencjalnych kontrahentów biznesowych. AUTOR: Bartosz Lewandowski, członek zarządu Grupy Casus Finanse,

8 Zdjęcie: Fotolia Ochrona personaliów posiadaczy kart płatniczych zgodna ze standardem PCI DSS Używanie kart płatniczych przy dokonywaniu zakupów jest dużą wygodą. Niestety, to udogodnienie niesie ze sobą ryzyko kradzieży danych oraz możliwości fałszerstwa. Standard bezpieczeństwa PCI DSS został stworzony po to, by chronić nas przed tego typu zagrożeniami, i obowiązuje wszystkie firmy, które obsługują transakcje z wykorzystaniem kart płatniczych. Dotyczy nie tylko centrów autoryzacyjnych takich jak Visa czy Mastercard, ale też przedsiębiorstw, które akceptują płatności kartami oraz organizacji, które przechowują bądź przetwarzają dane posiadaczy kart płatniczych. 08 KWIECIEŃ

9 Zapewnienie klientowi ochrony przed oszustwem lub kradzieżą tożsamości ma zasadnicze znaczenie za każdym razem, gdy płaci on za zakupy kartą kredytową w sklepie internetowym, bankomacie czy restauracji. Ochrona danych posiadacza karty pozwala podtrzymać jego zaufanie do transakcji online i zawieranych przy użyciu karty. O bezpieczeństwo tych danych, przesyłanych na coraz bardziej różnorodnych trasach, powinny zadbać wszystkie podmioty działające w branży obsługi płatności. Rada Bezpieczeństwa Kart Płatniczych (PCI Security Standards Council) reguluje zasady zgodności ze standardami ochrony danych dla branży kart płatniczych, dążąc do zmniejszenia zagrożenia dotyczącego naruszenia bezpieczeństwa danych klienta dokonującego płatności, kradzieży tożsamości i fałszerstwa z użyciem kart kredytowych. Współadministrowany przez największych na świecie operatorów płatności i innych kluczowych partnerów standard PCI DSS (ang. Payment Card Industry Data Security Standard) został opracowany w celu unormowania sposobów zarządzania przez firmy wewnętrznym bezpieczeństwem informacji, procedurami, politykami, architekturą sieci, projektowaniem oprogramowania oraz innymi środkami ochrony danych. Jego stosowanie jest obowiązkowe dla wszystkich podmiotów działających w branży obsługi płatności, które przechowują, przetwarzają lub przesyłają dane kart płatniczych, uwzględniając także sprzedawców internetowych. Zgodność ze standardem PCI DSS jest również egzekwowana od usługodawców wszelkiego rodzaju przedsiębiorstw, które przetwarzają płatności oraz przechowują, przetwarzają lub Standard PCI DSS (ang. Payment Card Industry Data Security Standard) ma unormować sposoby ochrony danych klientów i zapewnić im bezpieczne korzystanie z transakcji. przesyłają dane posiadaczy kart w imieniu sprzedawcy, agenta rozliczeniowego lub banku autoryzującego transakcję (wystawcy karty). Jeśli Twoja firma ma do czynienia z obsługą kart płatniczych, warto zapoznać się z zamieszczonymi poniżej wymogami standardu PCI, aby dowiedzieć się, jak w sześciu krokach można skutecznie chronić dane swoich klientów: 1. Zbuduj i utrzymuj bezpieczną sieć: w celu ochrony danych należy zainstalować i utrzymać zaporę sieciową chroniącą posiadaczy kart. Dodatkowo nie korzystaj z haseł skonfigurowanych fabrycznie ani innych parametrów zabezpieczeń. 2. Chroń dane posiadaczy kart: należy chronić przechowywane dane oraz szyfrować wszystkie dane transmitowane przez otwarte publiczne sieci. 3. Prowadź program zapobiegania podatności na zagrożenia przez używanie regularnie aktualizowanego oprogramowania antywirusowego, a także przez opracowywanie i utrzymywanie bezpiecznych systemów i aplikacji. 4. Zaimplementuj silne mechanizmy kontroli dostępu: ogranicz dostęp do danych posiadaczy kart tylko do grona osób, które mają taką potrzebę biznesową, nadawaj unikalny identyfikator każdemu użytkownikowi z dostępem do komputera oraz ogranicz fizyczny dostęp do danych posiadaczy kart. 5. Regularnie monitoruj i testuj sieci: śledź i kontroluj wszystkie przypadki uzyskania dostępu do zasobów sieciowych i danych posiadaczy kart oraz regularnie testuj systemy i procedury bezpieczeństwa. 6. Utrzymuj politykę bezpieczeństwa informacji: prowadź politykę dotyczącą bezpieczeństwa informacji. AUTOR: Mariusz Rzepka, Territory Manager na Polskę, Ukrainę i Białoruś, Fortinet,

10 E-biznes Jaki powinien być sklep internetowy? 5 prostych kroków do idealnego BIZNESU Zapewne większość czytelników Prevent Magazine odpowie na pytanie postawione w tytule następująco: ma być bezpieczny. Owszem, to prawda. Ale sklep internetowy, podobnie jak każdy inny, ma przede wszystkim sprzedawać. Poza prawidłowo prowadzoną księgowością i rozliczeniami, poza napisanym regulaminem sklepu i poszanowaniem praw klienta, takich jak prawo do zwrotu towaru i prawo do reklamacji, to tak naprawdę coś innego sprzedaje produkty. To wygoda kupowania. Po to przecież wybieramy sklep internetowy. Kupowanie z kanapy jest wygodniejsze, ale w związku z tym - oczekujemy ekstremalnej wygody. Półśrodki są niesatysfakcjonujące. Użyteczność sklepu może być rozumiana różnie, niemniej zazwyczaj sprowadza się do prostoty w użytkowaniu dla klienta. Oto pięć rad, jak stworzyć lub poprawić swój sklep internetowy: zatem dobrze opisany, zawierać dokładny opis i dodatkowe informacje, takie jak rozmiar, kolory. Pamiętajmy, że informacją są też zdjęcia. Ładne, profesjonalne i... w większej liczbie niż jedno. W zasadzie każda dodatkowa informacja o produkcie jest dobra. Filmik, zdjęcia, opis, opinie klientów... Zobaczcie, jak to robi Amazon - ile tam jest informacji o każdej książce! Po drugie: wyszukiwarka. Prosta prawda: klient jak nie znajdzie, to nie kupi. Możemy mieć, według nas, najwspanialsze kategorie i produkty ułożone tak logicznie, jak się da, ale wyszukiwarka i tak jest podstawą. I to wyszukiwarka na swój sposób inteligentna. Powinna wyszukiwać w tytułach i autorach oraz kategoriach i tagach, ale raczej nie w opisach produktów, bo wyniki wyszukiwania będą zbyt zaśmiecone. Inteligencja wyszukiwarki sprowadza się w zasadzie do wyłapywania omyłek klienta. Nic nie odstrasza bardziej niż puste wyniki wyszukiwania. Wyłapywanie literówek jest tym bardziej istotne w przypadku wersji Po pierwsze: informacja. Najgorsze w sklepach internetowych jest to, że nie można wziąć towaru do ręki. Można nawet zaobserwować branże, które gorzej radzą sobie w internecie niż inne. Łatwiej kupić on-line książkę czy grę wideo niż bieliznę albo spodnie. Towar w sklepie musi być W sklepie iperfumy.pl, pomimo literówki w nazwie kosmetyku, wyszukiwarka zwraca poprawne wyniki. Zdjęcia: Autor 10 KWIECIEŃ

11 mobilnej sklepu. Wstukując nazwę za pomocą klawiatury ekranowej łatwiej o pomyłkę. Po trzecie: kategorie. Powiedzmy otwarcie kategoryzacja produktów według producenta to zły pomysł (mimo że wiele sklepów tak robi). Dlaczego? Ponieważ niejednokrotnie klienci nie wiedzą, kto jest producentem danego produktu. Jesteśmy przywiązani do marek, a nie do producentów. Bo gdyby chcieć segregować produkty według producentów, to lody Algida i Domestosa trzeba by wrzucić do jednej kategorii. Pierwszy stopień kategorii, czyli ten, który widzi klient, na pierwszy rzut oka nie powinien być zbyt duży. Pokazując setkę kategorii, nie sprawimy, że poczuje on bogatą ofertę naszego sklepu, ale raczej ucieknie w popłochu. Po czwarte: koszyk. Na każdym kroku wymagajmy minimum informacji od klienta. Ludzi odstrasza podawanie informacji o sobie i konieczność wcześniejszej rejestracji. Wchodzimy na stronę, dodajemy produkty do koszyka i dopiero przy kasie wymagana jest jakaś akcja - z podaniem adresu wysyłki i wyborem płatności. Poproszenie o te dane za wcześnie będzie skutkowało zniechęceniem klienta. Dobrą praktyką jest oferowanie klientowi zakupów bez rejestracji, a konto w sklepie jest zakładane przy okazji. Badania wykazują, że najbardziej traumatycznym momentem zakupów w internecie jest finalizacja i płatność, a najwięcej porzuceń koszyka następuje właśnie w momencie wypełniania końcowego formularza. Po piąte: kontakt. Mówienie, że sklep internetowy sam sprzedaje, to bajka. Owszem - nie trzeba siedzieć w pomieszczeniu, kontrolować można go z dowolnego miejsca na świecie, a zakupy można zrobić o trzeciej nad ranem, ale za każdym sklepem jest człowiek - czy może raczej: obsługa klienta. Aby to zilustrować, opowiem historię. Kupowałem przez internet piżamę dla narzeczonej. Jestem facetem i tabela rozmiarów na stronie nic mi nie mówiła. Musiałem dopytać kogoś kompetentnego. I zrobiłem to - przez czat z konsultantką sklepu. Ja byłem zadowolony z obsługi, a sklep - sprzedał towar. Nie wolno zabierać klientowi możliwości kontaktu z obsługą sklepu i to nie tylko w przypadkach reklamacji lub zwrotu towaru, ale też w celu zwykłej porady. Nadal sklepikarz to dla nas ktoś, kto zna się na towarze i jego porada może być nieoceniona. Widziałem sklepy, które ukrywały na podstronach kontakt z obsługą - a to nie dobrze. Prowadzenie sklepu internetowego nie jest bardzo skomplikowane, ale warto to zrobić dobrze, bo to prosta droga do zwiększenia naszych zysków, zwłaszcza że większość dostępnych na rynku systemów sklepów jest całkiem nieźle przygotowana pod względem programistycznym. Powyższe porady może wprowadzić w życie sam właściciel sklepu nie wymagają, w większości, zatrudniania programistów. Wymagają tylko dokładnego przemyślenia struktury towarów i należytego ich opisania. Tylko tyle i aż tyle. Tutaj nie dość, że jest zbyt wiele kategorii, to jeszcze produkty są posegregowane według producentów. AUTOR: Piotr A. Wasiak, Prowadzi firmę KiWi Creative Sp. z o.o.,

12 E-commerce po północy, czyli co dzieje się ze sklepem wieczorem Internet nigdy nie zasypia, tak samo jak sklepy internetowe, tworzące całodobowe centra handlowe, w których można kupić praktycznie wszystko. Nocne zakupy robi coraz więcej osób, które dopiero późnym wieczorem mogą znaleźć chwilę wytchnienia, a przy tym kupić kilka interesujących rzeczy. Pamiętać powinni o tym właściciele e-sklepów, którzy często nie mają pojęcia, co dzieje się z ich sklepem wieczorem. Nieprzerwana praca elektronicznego sklepu stanowi bezcenną wartość dodaną, której nie posiadają tradycyjne punkty handlowe. Możliwość zrobienia zakupów w każdej chwili oraz szybkość sprawdzenia cen konkretnego towaru sprawia, że klienci chętniej korzystają z e-zakupów. Przeniesienie handlu do sieci to dla wielu przedsiębiorców duży potencjał zysku, ale także strat, gdyż całodobowe kontrolowanie sklepu bywa bardzo kłopotliwe, a nocna aktywność oszustów internetowych oraz przerwy w systemach płatności i w funkcjonowaniu samego serwera, dopełniają trudności w prowadzeniu sklepu internetowego. Sklep internetowy na celowniku oszustów Wraz z rozwojem Internetu oraz rozpowszechnieniem się e-sklepów, oszustwa internetowe stały się zjawiskiem codziennym, które bardzo często występuje w wirtualnej rzeczywistości. Na całym świecie już 65% internautów padło ofiarą e-przestępców. Skala zjawiska w Polsce jest niewiele mniejsza, bo poszkodowanych jest tu dwóch na pięciu użytkowników sklepów internetowych, a tendencja ta wciąż wzrasta, co potwierdzają oficjalne dane wskazujące na stały wzrost liczby zgłoszonych oszustw popełnianych za pośrednictwem Internetu. W 2008 roku zarejestrowano 4241 ataków oszustów internetowych, a 2 lata później policja otrzymała niemal dwa razy tyle zgłoszeń. Zdjęcie: Fotolia 12 KWIECIEŃ

13 Zwiększa się nie tylko liczba ataków, ale i ich skutki, a oszuści internetowi aktywni są przez całą dobę. Jak pokazują badania, przeważająca liczba ataków dokonywanych jest pod osłoną nocy. Nocą najłatwiej jest ukryć nieprawidłowe działanie witryny, a oszust w ciszy i spokoju pracuje po godzinach, korzystając z szybkiej przepustowości łącz, nieobciążonych dużym ruchem sklepu internetowego. To właśnie wtedy oszust może włamać się na stronę i na przykład przekierować aktywnych użytkowników na własny formularz rejestracyjny, który będzie wyświetlany jako fragment strony e-sklepu. Skutki takiego działania mogą być bardzo niebezpieczne, począwszy od kradzieży danych, poprzez przywłaszczenie gotówki, a nawet towaru. Warto podkreślić, że oczywiście to właściciel sklepu odpowiedzialny jest za bezpieczeństwo przeprowadzanych zakupów, a konsekwencje prawne z powodu niedopilnowania i braku zabezpieczeń mogą być brzemienne w skutki. Przerwy w systemach płatności i działaniu serwera Ataki oszustów internetowych to jedno, a przerwy w systemach płatności i działaniu serwera to drugie. Obie rzeczy niekorzystnie wpływają na wizerunek oraz pozycję e-sklepu na rynku internetowym. Jak wiadomo, na polskim oraz na światowym rynku nie istnieje hosting, który oferuje 100% niezawodności, więc przykład awarii serwera lub nocnych prac konserwacyjnych jest jak najbardziej realny. Podobnie bywa w przypadku systemu płatności. Niektóre banki bardzo często ogłaszają prace techniczne właśnie po północy, a przerwa w dostępie może trwać nawet kilka godzin. O ile w przypadku prac konserwacyjnych serwera właściciel sklepu powinien być informowany z wyprzedzeniem o tego typu niedogodnościach przez swojego hostingodawcę, to z kolei bank nie ma obowiązku podawania tego typu informacji właścicielom sklepów internetowych, a jedynie swoim aktywnym użytkownikom. Straty finansowe Jeśli przez godzinę nocnych zakupów sklep dokonuje średnio 50 transakcji, a każda z nich ma wartość ok. 200 zł, to bardzo prosto policzyć, że godzinna przerwa w działaniu serwera lub przerwa w systemie płatności może przynieść straty rzędu zł. W tym konkretnym przypadku należy przyjąć scenariusz, że połowa klientów powróci na witrynę za kilka godzin, ewentualnie rano, ale druga połowa musiała dokonać zakupu właśnie w tej chwili, a więc 25 osób przeniosło się do konkurencji. Wówczas szacowane straty będą o połowę niższe i wyniosą już tylko, albo wciąż aż, 5000 zł. O ile do przerwy w działaniu serwera właściciel sklepu może się przygotować i uprzedzić potencjalnych klientów, publikując na witrynie odpowiedni komunikat, to przerwa w systemie płatności może okazać się bardzo nieprzyjemnym w skutkach zaskoczeniem. Teoretycznie nie jest to wina właściciela sklepu internetowego, jednak użytkownicy internetu po tego typu awarii, zniechęcają się do ponownego skorzystania z zakupów w tym konkretnym miejscu. Straty wizerunkowe Jeśli stały użytkownik sklepu internetowego przyzwyczajony jest do szybkiej realizacji zamówienia nawet w nocy i koniecznie musi kupić prezent dla swojej mamy, której imieniny są już jutro, może do takiej sytuacji podejść z dystansem i zrozumieć możliwe problemy techniczne. Wówczas albo poczeka do naprawienia usterki, albo jednorazowo kupi towar u konkurencji, jednak kolejne zakupy będzie robił w sklepie, do którego jest już przyzwyczajony. Jeśli jednak sklep odwiedzi nowy użytkownik, który skuszony niskimi cenami w porównywarkach cenowych lub reklamach przekieruje się na witrynę sklepu i na wstępie zobaczy komunikat o awarii lub pracach technicznych na serwerze, może już nigdy do niego nie wrócić. Jeśli będzie to jedna osoba, strata może być niewielka, ale co, jeśli stronę odwiedzi kolejne 1000 osób lub więcej? AUTOR: Tomasz Kuźniar, prezes zarządu Monit24.pl,

14 Marketing i sprzedaż Krytyczne 15 sekund Sprzedaż jest prosta i sprawiedliwa. Prosta, bo rządzi się jednoznacznymi zasadami. W gruncie rzeczy jest zero-jedynkowa (sprzedajesz nie sprzedajesz). Sprawiedliwa, bowiem łatwo zmierzyć jej skuteczność i wyłonić zwycięzcę. Wszyscy startują w tej samej konkurencji, w której liczy się tylko pierwsze miejsce. Srebrnych medali w sprzedaży nie ma. Tym razem napiszę o tym, dlaczego jedni sprzedawcy sięgają po złote medale, a inni nie łapią się na podium. Zwycięska przewaga Jedną z najważniejszych idei zarządzania i sprzedaży w XXI wieku jest koncepcja zwycięskiej przewagi. Ta koncepcja mówi, że małe różnice w kompetencjach mogą przekładać się na potężne różnice w rezultatach. Brian Tracy twierdzi, że pod względem talentu i umiejętności najlepsi nie różnią się aż tak bardzo od przeciętnych ani nawet słabych. Często o przewadze decyduje kilka drobiazgów, stosowanych konsekwentnie raz za razem. Jeśli na przykład koń zwycięża w wyścigu o włos, wygrywa dziesięć razy więcej pieniędzy niż koń, który przegrał z nim o ułamek sekundy. Pytanie brzmi: czy koń, który wygrał o ułamek sekundy jest dziesięć razy szybszy niż ten, który przybył na metę jako drugi? Oczywiście NIE!. Sprzedawca jest jak ten koń wyścigowy ten, który wygrywa o włos, jest wart dziesięć razy więcej niż ten, który przegrał o jedną setną sekundy. Dlatego tak ważne jest, aby każdy proces sprzedażowy prowadzić z chirurgiczną precyzją i pełnym zaangażowaniem. Jeśli chcesz odnieść sukces w sprzedaży, musisz dawać z siebie wszystko, na każdym etapie procesu, bo tylko wtedy możesz odnieść zwycięstwo. Sprzedawcy najpierw sprzedają siebie Weź do ręki zegarek i pomilcz przez 15 sekund. Ciekaw jestem, ile to dla ciebie czasu? Dużo? Mało? Zapewne powiesz, że to zależy, na co je przeznaczysz. Ano, na zainteresowanie kogoś nieznajomego! Na pozyskanie jego uwagi. Na opanowanie jego umysłu. Na pobudzenie wyobraźni. Na wywołanie ciekawości. Jechałem kiedyś windą z jednym z uczestników konferencji Briana Tracy ego. Wcześniej siedzieliśmy obok siebie na sali, a potem udaliśmy się na obiad do restauracji. W pewnym momencie mężczyzna zagadnął: Podoba się panu Brian Tracy? Odpowiedziałem, że tak. Wyjaśniłem, że jestem zafascynowany prostotą przekazu Tracy ego i skutecznością technik, które promuje. Popatrzył na mnie nieco zdziwiony. Widziałem, że nad czymś się zastanawia. Wreszcie zaczął. Czym się pan zajmuje? spytał. Było to raczej pytanie z kategorii grzecznościowe. Świadczyło o tym to, że odwrócił ode mnie twarz. Ja? byłem nieco zaskoczony tym pytaniem. Nie spodziewałem się go i nie bardzo wiedziałem, co mam odpowiedzieć. I wtedy przyszło mi do głowy, że mam unikalną możliwość wypróbowania w praktyce techniki, która nazywa się prezentacja w windzie. Ta myśl dodała mi sił. Wyprostowałem się i szeroko uśmiechnąłem. Spojrzałem na mojego rozmówcę. Zdjęcie: Fotolia 14 KWIECIEŃ

15 - Wspieram ludzi w osiąganiu sukcesu powiedziałem. I wtedy to się stało. Zobaczyłem to doskonale. Rozmówca odwzajemnił moje spojrzenie. W jego oczach dostrzegłem to, co spodziewałem się ujrzeć: szczerą, niekłamaną CIEKAWOŚĆ. Mam cię! pomyślałem. A konkretnie? jego głos stał się emocjonalny. Wyraźnie czekał na moją odpowiedź. Długo rozmawialiśmy w trakcie obiadu. Marek, bo tak miał na imię mój towarzysz, zarzucił mnie pytaniami o to, czym zajmuje się moja firma, dla kogo pracujemy. A dwa dni później przesłał na mój adres zapytanie ofertowe. Nie ma wątpliwości, że tym, co wywołało gwałtowny zwrot w naszej rozmowie i wzbudziło ciekawość Marka, była moja prezentacja w windzie. Dobrze wykorzystałem swoje 15 sekund na nawiązanie relacji z nowym, potencjalnym klientem. Prezentacja w windzie Zanim odpowiem ci na pytanie, czym jest prezentacja w windzie, zgadnij, przedstawiciele jakich profesji przykuwają uwagę swoich klientów tymi deklaracjami: Przywracam ludziom uśmiech, Pomagam ludziom realizować marzenia, Na czas, na miejsce, na pewno, Zdejmuję naszym klientom kłopoty z głowy. Te cztery zdania to doskonałe przykłady niezwykle inspirujących prezentacji w windzie. Pierwszy wykorzystuje amerykański dentysta, drugi polski bankowiec, trzeci to slogan jednej z polskich firm kurierskich. Czwarty przykład jest mi najbliższy. Posługuje się nim jedna z moich znajomych. I co ważne: naprawdę to robi!!! Czym więc jest prezentacja w windzie, narzędzie o takiej sile oddziaływania? To krótki i mocny w swojej wymowie, często metaforyczny slogan, oddający istotę wartości dla klienta i naszą przewagę konkurencyjną. Każdy sprzedawca powinien mieć swoją własną prezentację w windzie. Im silniejsza będzie twoja prezentacja w windzie, tym większą masz szansę na sukces! Dzisiaj klienci nie mają czasu na długie rozmowy i głębokie analizy. Do podjęcia decyzji potrzebują silnego bodźca, łączącego w sobie wartość twojej oferty i emocje. Mamy nie więcej niż 15 sekund, w trakcie których MUSIMY zdobyć najpierw uwagę, a potem zainteresowanie osoby, z którą rozmawiamy. Od tych 15 krytycznych sekund zależy, czy w ogóle będziemy mieli szansę zaprezentować naszą ofertę. Twoja sprzedaż coraz częściej będzie zależała od 15 pierwszych sekund kontaktu z klientem. Pamiętaj o tym! AUTOR: Robert St. Bokacki, Country Manager Wiceprezes, CEO Kontekst HR International Group,

16 e-commerce Bezpieczeństwo potwierdzone Certyfikatem Informacja w firmie staje się coraz ważniejszym aktywem biznesowym. Dlatego też tak ważne jest, aby zadbać o jej odpowiednie zabezpieczenie. Bezpieczeństwo informacji wiąże się z ochroną przed różnorodnymi zagrożeniami zewnętrznymi, ale i wewnętrznymi, w taki sposób, aby zapewniona była ciągłość działania organizacji oraz zminimalizowane ryzyko niebezpieczeństwa. Nie ulega wątpliwości, że podczas zakupów w Internecie łatwo wpaść w różnego rodzaju pułapki bezpieczeństwa. W dzisiejszym świecie branża e-commerce rozwija się bardzo szybko, powoli zastępując tradycyjne kanały dystrybucji. Podstawową przewagą, jaką należy tutaj wyróżnić, jest szybkość realizowania zamówienia, dlatego też powinniśmy zwracać uwagę na jakość komunikacji, którą się posługujemy. Szeroko rozumiane bezpieczeństwo w sieci można budować na wiele sposobów i tym samym ograniczać nadużycia związane między innymi z pozyskiwaniem nowych klientów i kontrahentów. Istnieje kilka ważnych zasad, których należy przestrzegać i je stosować: przede wszystkim powinniśmy kupować u zaufanych sprzedawców, zwracać uwagę na wygląd witryny internetowej sprzedawcy oraz na to, czy firma ją prowadząca wzbudza zaufanie. Należy też szczegółowo zapoznać się z regulaminem zakupów i polityką ochrony danych. O tym, że zakupy powinniśmy robić tylko za pośrednictwem bezpiecznych witryn (posiadających certyfikat SSL, o czym świadczy protokół HTTPS używany podczas komunikacji), a dane osobowe podawać tylko wtedy, gdy jest to konieczne do realizacji zamówienia. Jednym z ważnych narzędzi budujących bezpieczeństwo informacji firmy oraz wiarygodną komunikację są różnego rodzaju certyfikaty. Jak przekonują jednak eksperci, nie każde wyróżnienie jest tak samo skutecznym narzędziem wspierającym. Ważne jest przede wszystkim, aby marka certyfikatu była wiarygodna oraz aby wartości, jakie reprezentuje, były zgodne z wartościami, którymi kieruje się dana firma. Jakie certyfikaty warto posiadać? Z roku na rok przybywa certyfikatów i nagród, którymi firmy mogą się wspierać przy budowaniu swojego wizerunku. To tytuły przyznawane przez instytucje, organizacje, fundacje, media, albo takie, które firma może zdobyć jedynie w wyniku głosowania swoich klientów. W Polsce funkcjonuje kilkadziesiąt różnego typu certyfikatów i przyznawanych tytułów dla firm. Większość z nich ma cha-rakter kupowanej laurki. Jednak niektóre, dzięki powielaniu corocznych edycji wzmacnia-nych medialnymi kampaniami, stały się rozpoznawalne wśród klientów. Takie tytuły, jak godło Teraz Polska czy Gazele Biznesu, są marką kojarzoną przez większość społeczeństwa. Zarówno kryteria przyznawania certyfikatów, jak i koszty związane z ich uzyskaniem są bardzo zróżnicowane: są takie nagrody, którym wystarcza sama obecność produktu na rynku, nie ma tutaj konieczności zgłaszania go przez producenta przykładem może być Laur Klienta. Ale są również nagrody, których zdobycie 16 KWIECIEŃ

17 wymaga od firmy spełnienia wielu różnych warunków, np. Solidna Firma. Wywiadownia gospodarcza Dun&Bradstreet (D&B) wydaje Certyfikat Przejrzysta Firma. Jedynym kryterium uzyskania tego tytułu jest opublikowanie sprawozdania finansowego w Monitorze Polskim, złożenia go do KRS bądź przesłania do D&B. Jednym z najmłodszych certyfikatów na rynku jest Certyfikat Firmy Wiarygodnej Finansowo, firmowany przez Biuro Informacji Gospodarczej InfoMonitor S.A. Certyfikat ten stanowi rzeczywiste odzwierciedlenie sytuacji finansowej firmy oraz jej wiarygodności. Aby przedsiębiorca mógł się pochwalić jego posiadaniem, jego firma powinna spełniać kilka warunków: przede wszystkim musi działać na rynku co najmniej od 6 miesięcy. Zostanie również sprawdzony przez BIG InfoMonitor pod kątem ewentualnych zaległości płatniczych w Rejestrze Dłużników BIG oraz w bazach bankowych Biura Informacji Kredytowej i Związku Banków Polskich. Przed przyznaniem Certyfikatu BIG InfoMonitor weryfikuje rzetelność danej firmy, co sprawia, że dokument ten jest jeszcze bardziej wiarygodnym potwierdzeniem, iż dany przedsiębiorca to partner, któremu pod względem finansowym można zaufać. Dodatkowym kryterium jest również brak zaległości samego właściciela firmy, co również jest sprawdzane w trzech wymienionych wyżej bazach. Szczególną odmianą Certyfikatu Firma Wiarygodna Finansowo jest Sklep Wiarygodny Finansowo certyfikat dedykowany dla sklepów internetowych. Posiadacze takiego certyfikatu mogą być dodatkowo oznaczeni w serwisach Skąpiec.pl oraz Opineo.pl. Obok programu Firma Wiarygodna Finansowo realizowanego przez BIG InfoMonitor jest program Rzetelna Firma i Certyfikat Rzetelności wydawany przez KRD (za pośrednictwem specjalnie powołanej do realizacji tego projektu firmy Rzetelna Firma Sp. z o.o.). Jednak w tym przypadku jedynym warunkiem uzyskania Certyfikatu Rzetelności jest brak informacji gospodarczych dotyczącej tej firmy w bazie Krajowego Rejestru Długów. O ile certyfikaty Rzetelna Firma oraz Certyfikat Firma Wiarygodna Finansowo oferowane są zarówno firmom prowadzącym działalność w Internecie, jak i poza nim, o tyle są też na rynku certyfikaty istniejące tylko w Sieci. Jednym z nich jest Trusted Shops przedstawiający się jako znak jakości. Oprócz tego, że firma może wykupić taki certyfikat, to jest ona jednocześnie oceniana w systemie Trusted Shops przez swoich klientów, co zapewnia bezstronność i dodatkowo uwiarygodnia firmę. Czy warto mieć certyfikat? Wartościowych certyfikatów, takich, których posiadanie nie ogranicza się jedynie do comiesięcznej opłaty, ale też w pewien sposób nobilituje firmę, powoduje podniesienie jej wiarygodności w oczach klientów. Z drugiej strony, jeśli firma posiada certyfikat, uczestniczy w systemie oceniania (np. w systemie Opineo.pl) sklepów, powoduje to też efekt mobilizowania właściciela sklepu do ciągłego podnoszenia jakości swoich usług. Ma to szczególnie duże znaczenie dla mniejszych sklepów albo sklepów dopiero rozpoczynających swoją działalność tutaj każdy klient jest na wagę złota. Jednak duże sklepy internetowe również powinny zwrócić uwagę na posiadanie certyfikatów. Na wciąż zmieniającym się rynku, na którym walka o klienta trwa 24 godziny na dobę, 7 dni w tygodniu, posiadanie certyfikatu może być ważną przewagą konkurencyjną, szczególnie z punktu widzenia klientów. Jeśli bowiem klient natrafi w Sieci na dwa sklepy ze zbliżonymi cenami, ze zbliżonym asortymentem, bywa, że wybiera ten sklep, któremu bardziej zaufa a w takim przypadku certyfikat może mieć ogromne znaczenie. AUTORZY: Diana Borowiecka, specjalista ds. Public Relations, Dawid Federowicz, specjalista ds. e-commerce,

18 Zabezpieczenia Europe s leading conversion engine Jak bezpiecznie kupować w sieci? Kluczowe zasady e-klienta Zakupy dokonywane w internecie mogą być często bezpieczniejsze od tych dokonywanych w tradycyjnych sklepach. Obecnie stosowane zabezpieczenia, w tym szyfrowanie połączeń algorytmami SSL, skutecznie to umożliwiają. Jeśli płatności dokonujemy z odpowiednio zabezpieczonego komputera domowego, ryzyko kradzieży naszych danych jest znikome. Poniżej kluczowe zasady bezpiecznego korzystania z zakupów internetowych: 1) Bezpieczny komputer, z którego dokonujemy zakupów - podstawowa ochrona w postaci zapory sieciowej, uaktualniany skaner antywirusowy i w pełni załatany system operacyjny (instalowanie aktualizacji na bieżąco); 2) Róbmy zakupy w zna-nych i renomowanych sklepach internetowych, a w przypadku mniejszych serwisów sprawdzajmy ich wiarygodność. Wybierajmy sklepy AUTORZY: Justyna Skorupska, dyrektor zarządzający FACT-Finder Partner Polska, Członek Komitetu Założycielskiego e-commerce Polska, Mateusz Falkowski, ecommerce Consultant FACT-Finder Partner Polska, z certyfikatami zaufania, szukajmy opinii o sprzedawcy; 3) Wpisujmy adres strony ręcznie - uzyskujemy pewność, że jesteśmy na oryginalnej stronie e-sklepu; 4) Upewnijmy się, że transmisja danych odbywa się w bezpiecznym połączeniu (protokół SSL), że na początku adresu witryny widnieje https zamiast http. W dole ekranu szukajmy symbolu kłódki, symbolizującej bezpieczne połączenia; 5) Godne zaufania strony zazwyczaj oferują różne opcje płatności, z których najpopularniejsze to karta kredytowa oraz szybkie, bezpośrednie płatności za pośrednictwem różnych banków. Jeżeli ktoś żąda płatności z góry i jest to jedyna opcja, skorzystanie z niej może być ryzykowne; 6) Po zakończeniu czynności związanych z obsługą konta wylogujmy się. 7) Zachowujmy korespondencję ze sprzedawcą, zapoznajmy się z regulaminem sklepu; 8) Sklepy internetowe oferują możliwość zwrotu zakupionych towarów. To oznacza, że możesz szybko sprawdzić otrzymany produkt i w ciągu 10 dni bez konieczności podawania powodu odstąpić od umowy (produkt trzeba odesłać w ciągu kolejnych 14 dni). Sprzedawca ma obowiązek o tym poinformować klienta. Jeśli tego nie zrobi, termin na odstąpienie od umowy wydłuża się do 3 miesięcy. Wbrew powszechnej opinii, transakcje dokonywane kartą kredytową przez internet mogą być bezpieczne, a na pewno mniej ryzykowne od tych w rzeczywistości. Podczas zakupów w sieci, podobnie jak podczas ich tradycyjnej formy, powinniśmy po prostu zachować zdrowy rozsądek i z dystansem podchodzić do wszystkich fantastycznych ofert. Zdjęcie: Fotolia

19 Zarejestruj swój sklep i bądź zgody z przepisami ochrony danych osobowych i ustaw regulujących handel w internecie: wygeneruj dokumentację wymaganą podczas kontroli GIODO zarejestruj swoje zbiory danych osobowych sprawdź regulamin czy nie zawiera klauzul abuzywnych korzystaj ze sprawdzonych szablonów regulaminów zdobywaj wiedzę dzięki selektywnemu e-learningowi Dlaczego warto? taniej niż w tradycyjnej firmie doradczej lub kancelarii prawnej prostota i wygoda pracy usługa dedykowana sklepom internetowym, a nie szablony możliwość przetestowania wybranych usług za darmo biuro@segido.pl Tel Nasi klienci:

20 Rozmowa Wskazania zawarte w rozporządzeniu z 2004 r. są przestarzałe wywiad z dr. Wojciechem Rafałem Wiewiórowskim, Generalnym Inspektorem Ochrony Danych Osobowych Data wywiadu: 21 grudnia 2012 r. ROZMÓWCA: dr Wojciech Rafał Wiewiórowski, Generalny Inspektor Ochrony Danych Osobowych Redakcja: Czy sklepy internetowe mają świadomość, że istnieje ustawa o ochronie danych osobowych? To pytanie nasuwa się, gdy weźmie się pod uwagę fakt, że liczba sklepów internetowych jest znacznie większa niż liczba zbiorów danych osobowych zgłoszonych do rejestracji GIODO? Dr Wojciech Wiewiórowski: Wbrew pozorom wniosków o rejestrację zbiorów danych osobowych składanych przez różnego rodzaju serwisy internetowe, w tym sklepy internetowe, jest całkiem sporo. Niekiedy trudno jest rozróżnić, co jest sklepem internetowym, a co serwisem internetowym, ponieważ działalność handlowa jest niekiedy jedynie częścią działalności serwisu internetowego. Każdy najprostszy poradnik, nawet internetowy, dotyczący tego, jak prowadzić sklep internetowy, zawiera informacje odnoszące się do obowiązków e-sklepów wynikających z ustawy o ochronie danych osobowych. Główny problem, który pojawia się u prowadzących sklepy internetowe, to ustalenie, w jakich sytuacjach należy dokonywać rejestracji zbiorów danych osobowych, a w jakich istnieją w tym zakresie pewne zwolnienia. O ile dane, które pozyskujemy od klienta, wykorzystujemy wyłącznie celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej, to zawierającego je zbioru danych nie musimy zgłaszać do rejestracji GIODO. Jednak gdybyśmy dane klienta zamierzali wykorzystywać w innych celach, np. marketingowych, albo udostępniać je współpracującym z nami firmom bądź po prostu nimi handlować, wówczas z obowiązku zgłoszenia zbioru danych osobowych do rejestracji nie bylibyśmy zwolnieni. Przy okazji warto dodać, że ustawa o ochronie danych osobowych nie zabrania handlu tymi danymi. Jest on dopuszczalny, ale wówczas trzeba spełnić obowiązki, które wynikają z jej przepisów. Uważam, że ze świadomością istnienia przepisów o ochronie danych osobowych nie jest tak źle. Dużo większe zastrzeżenia miałbym co do sposobu zabezpieczania danych osobowych w sklepach internetowych niż np. do spełniania przez nie obowiązków związanych z rejestracją zbiorów czy dopełnianiem tzw. obowiązku informacyjnego. Redakcja: Zarówno przepisy ustawy o ochronie danych osobowych, jak i wydane na jej podstawie rozporządzenie z 2004 r. określają wymogi dotyczące zabezpieczenia danych osobowych. Czy jednak sklepom internetowym można zarekomendować jakieś standardowe rozwiązania w tym zakresie? Dr Wojciech Wiewiórowski: Przede wszystkim trzeba pamiętać, że same sklepy inter- Zdjęcia: Prevent Magazine 20 KWIECIEŃ