# Adatvédelem a WordPressben

> Az adatkezelési tájékoztató oldal beállítása, a szövegsegéd, a személyes adatok exportálása és törlése, valamint a hozzájárulás kérdése.

A nemzeti és nemzetközi adatvédelmi szabályok (például az Európai Unió általános adatvédelmi rendelete, a GDPR) szerint lehet, hogy adatkezelési tájékoztatót kell közzétenned arról, milyen személyes adatokat gyűjtesz és osztasz meg. Személyes adat többek között a felhasználó neve, e-mail-címe, születési dátuma, telefonszáma, IP-címe és minden olyan adat, amely alapján azonosítható.

Az is lehet, hogy biztosítanod kell a felhasználóidnak, hogy kérhessenek másolatot a náladnál tárolt adataikról, vagy kérhessék azok törlését. A WordPress ehhez több egyszerű eszközt ad az adminisztrátorok kezébe. Segítségükkel átlátható tájékoztatót készíthetsz, amelyben általában legalább ez szerepel:

- milyen adatokat gyűjtesz róluk,
- miért és hogyan gyűjted őket,
- mit teszel az adatokkal (és kikkel osztod meg őket).

A felhasználók ugyanígy könnyebben kérhetik adataik másolatát vagy törlését.

> **Megjegyzés**
>
> Minden webhely más, ezért két adatkezelési tájékoztató sem egyforma. A szabályok változhatnak, és az adatvédelem nem egyszeri feladat, hanem folyamatos munka, online és offline egyaránt. Ezek az eszközök a munka egy részében segítenek, de önmagukban nem jelentenek megfelelést. Nézd meg a rád vonatkozó szabályokat, és szükség szerint igazítsd hozzájuk a használatukat.

## Adatkezelési beállítások

Az adatkezelési tájékoztató oldalt a **Beállítások → Személyes adatok védelme** oldalon kezelheted. Itt létrehozhatsz egy külön oldalt, vagy kijelölhetsz egy már meglévőt, és a WordPress javaslatokat, címsorokat ad az elinduláshoz.

![A Személyes adatok védelme oldal Beállítások lapja](./kepek/karbantartas-adatvedelem-beallitasok.webp)

*A Személyes adatok védelme oldal Beállítások lapja* (https://minta-bolt.hu/wp-admin/options-privacy.php)

A **Létrehozás** gombbal új tájékoztató oldalt hozhatsz létre, a legördülő listából és a **Használjuk ezt az oldalt** gombbal pedig egy meglévőt jelölhetsz ki. A szöveg szerkesztését és megtekintését az oldal tetején lévő hivatkozások érik el.

A WordPress által adott javaslatok és címsorok az európai GDPR elvárásain alapulnak, mert az egyik vezető adatvédelmi szabvány. Ez jó kiindulás, de nem korlátoz: te vagy felelős azért, hogy a tájékoztatód átfogó legyen, megfeleljen a hazai és nemzetközi jogi követelményeknek, és mindig aktuális, pontos maradjon. A tájékoztatót érdemes időszakosan, valamint telepítések és frissítések után is felülvizsgálni.

### Adatvédelmi útmutató (szövegsegéd)

A **Személyes adatok védelme** oldal másik lapja az **Adatvédelmi útmutató**. A WordPress magjából, a sablonokból és a bővítményekből gyűjti össze az alapértelmezett szövegeket arról, hogy a webhely hogyan gyűjt és oszt meg adatokat. Ez a kiinduló szöveg segít kitölteni az adatkezelési tájékoztatót.

![Az Adatvédelmi útmutató lap lenyitható szakaszokkal](./kepek/karbantartas-adatvedelem-szovegsegito.webp)

*Az Adatvédelmi útmutató lap lenyitható szakaszokkal* (https://minta-bolt.hu/wp-admin/options-privacy.php?tab=policyguide)

Az útmutató szakaszai lenyithatók: az **Adatkezelési tájékoztató útmutató** a tájékoztató felépítéséhez ad javaslatot, a **Házirendek** alatt a WordPress és a bővítmények szövegjavaslatai találhatók.

Az útmutató használata nem kötelező, de hasznos, mert megmutatja, hogyan gyűjt és kezel adatot a WordPress, a sablon és a bővítmények kódja. Nem minden webhely használja az összes funkciót (például kikapcsolhatod a hozzászólásokat), de szinte mindegyik használ elemzési sütiket, közösségimédia-megosztó gombokat vagy kapcsolatiűrlap-bővítményt. Annyi további tájékoztatást adj meg, amennyi ahhoz kell, hogy teljesen átlátható légy.

Az útmutató **csak** a WordPress és a hozzá csatlakozó bővítmények szövegeit gyűjti össze. Sok webhely harmadik féltől származó eszközöket is beágyaz (például hírlevélszolgáltatót), amelyek olyan módon gyűjtenek adatot, amit az útmutató nem lát. Ezért az alapértelmezett sablon nem biztos, hogy mindent leír. Értsd meg, hogyan gyűjti valójában a webhelyed a felhasználók adatait, és mondd el nekik, mi történik ezekkel.

## Személyes adat exportálása

A WordPress tud archiválni felhasználói adatokat exportálásra. Ez más, mint az **Eszközök** menü általános exportálója, amely bejegyzésekről, oldalakról és médiáról készít fájlt. Ez az eszköz a **Személyes adat exportálása** oldalon van.

![A Személyes adat exportálása oldal egy függő kéréssel](./kepek/karbantartas-adatvedelem-exportalas.webp)

*A Személyes adat exportálása oldal egy függő kéréssel* (https://minta-bolt.hu/wp-admin/export-personal-data.php)

Az oldal tetején új kérést hozhatsz létre: add meg a **Felhasználónév vagy e-mail cím** mezőben a felhasználót, hagyd bejelölve a **Megerősítő e-mail** jelölőnégyzetet, majd kattints a **Kérés küldése** gombra. A lenti táblázat a kéréseket mutatja, a **Következő lépések** oszlopban például a **Várakozás a jóváhagyásra** látható.

Az eszköz kezeli a felhasználók exportkéréseit. Kézi jóváhagyás után egy `.zip` fájlt állíthatsz elő, amely a felhasználóról a WordPressben tárolt személyes adatokat tartalmazza.

Erősen ajánlott az e-mailes megerősítést használni. Ez védelmet ad a visszaélés ellen, például ha valaki más nevében kérne adatot. A megerősítő e-mail az adminisztrátorhoz továbbítja a felhasználó kérését, és az adminisztrátornak kézzel kell jóváhagynia az adatok elküldését.

Mivel az eszköz **csak** a WordPressből és a vele együttműködő bővítményekből gyűjt adatot, a kérés teljesítéséhez lehet, hogy többet kell tenned. Minden adminisztrátornak tudnia kell, milyen adatot gyűjt és kezel a WordPressen kívül, mert egy teljes körű kérés több felelősséggel járhat. Az eszköz valószínűleg nem tartalmazza azt, amit harmadik fél szolgáltatásai gyűjtenek: elemzőszolgáltató, hírlevélküldő, hirdetési partner vagy beágyazott média.

## Személyes adat törlése

A WordPress a személyes adatokat hitelesített kérésre törölni is tudja. Ez a **Személyes adat törlése** oldalon található.

![A Személyes adat törlése oldal egy függő kéréssel](./kepek/karbantartas-adatvedelem-torles.webp)

*A Személyes adat törlése oldal egy függő kéréssel* (https://minta-bolt.hu/wp-admin/erase-personal-data.php)

Az oldal ugyanúgy épül fel, mint az exportálásé: felhasználónév vagy e-mail-cím megadása, megerősítő e-mail, **Kérés küldése**, alatta a kérések táblázata.

Itt is érdemes az e-mailes megerősítést használni: a felhasználó kérése e-mailben jut el az adminisztrátorhoz, akinek kézzel kell jóváhagynia az adatok eltávolítását.

- A törölt adatok véglegesen eltűnnek az adatbázisból. A törlési kérést a megerősítés után nem lehet visszavonni.
- Az eszköz nem törli az adatokat a mentésekből és archívumokból. Ha automatikus mentéseket használsz, légy óvatos, amikor felhasználói adatot állítasz vissza mentésből: a webhely archivált másolatának visszaállításakor tartsd tiszteletben a törlési kéréseket.
- Mivel az eszköz csak a WordPress és a vele együttműködő bővítmények adataival dolgozik, a kérés teljesítéséhez többre lehet szükség. Az eszköz valószínűleg nem foglalja magában a harmadik fél szolgáltatásainál (elemzés, hírlevél, hirdetési partner, beágyazott média) tárolt adatokat.
- Az eszköz nem törli automatikusan a regisztrált felhasználót és az adatlapját. Ezt neked kell megtenned, miután sikeresen törölted a felhasználó személyes adatait. A felhasználó törlése a **Felhasználók** menüben, felhasználónként érhető el.
- A törlési kérések nem abszolútak. Az adminisztrátor nem köteles törölni olyan adatot, amelyet más jogi vagy törvényi okból meg kell őriznie. Például az értékesítési nyilvántartást adózási okból bizonyos ideig meg kell tartani. Biztonsági okból is megtarthatsz adatot, például ha folyamatban van egy visszaélés kivizsgálása. Ezeket a helyzeteket belsőleg kell kezelni.

## Hozzájárulás az adatgyűjtéshez

Egyes adatvédelmi jogszabályok szerint a személyes adatok gyűjtése előtt a felhasználók aktív, egyértelmű és félreérthetetlen hozzájárulására is szükség lehet. Ugyanez igaz lehet bizonyos adatkezelésekre is, ha azokra a webhely működéséhez nincs feltétlenül szükség.

A WordPress magában még nem tartalmaz hozzájárulás-kezelő eszközt. Több bővítmény segít a hozzájárulás beszerzésében (a bővítménytárban a „gdpr” címkével keresheted őket). A tervek szerint a WordPress később a sablon- és bővítményfejlesztők számára is ad majd eszközöket a hozzájárulás kezeléséhez.

Egyes bővítmények, különösen az űrlap- és hírlevél-szolgáltatók, javasolják egy kötelező hozzájárulási mező felvételét, amelyben például ez áll: „Hozzájárulok, hogy a megadott adataimat gyűjtsétek és tároljátok.” Ezt akkor érdemes használnod, ha a webhelyedre ez kötelező.