Един регламент, не идентична реализация
GDPR е европейски регламент, което означава, че текстът се прилага пряко във всяка страна от ЕС, без да е необходимо една страна да го преобразува първо в собственото си законодателство. Това прави GDPR различен от например правилата за достъпност, които са преведени в национално законодателство във всяка страна. Въпреки това реализацията не е идентична навсякъде: регламентът оставя място на членските държави да предоставят собствено попълнение на ограничен брой елементи, а надзорният орган, при който се обръщате, зависи от това къде е разположено вашето предприятие.
За предприятие, което продава от Нидерландия на клиенти в няколко страни от ЕС, това означава преди всичко, че не можете автоматично да приемете една интерпретация, която е еднаква навсякъде. Кои елементи точно се различават за вашия бизнес и какво конкретно означава това, е задача на юрист или на компетентния надзорен орган да преценят. Тази статия описва къде обикновено се крият такива разлики, а не как се развиват за вашата ситуация.
Където страните имат собствено място
GDPR съдържа редица теми, по които членските държави могат да правят собствени избори в рамките на маржа, установен от регламента. Известен пример е възрастта, в която детелите могат сами да дадат съгласие за ползване на онлайн услуги; тази възраст не е точно еднаква във всяка страна. Начинът, по който могат да се обработват лични данни на служители, също може да бъде попълнен по различен начин във всяка страна. Това са примери за типа разлика, която може да възникне, не пълен списък и не представяне на актуалното състояние за конкретна страна: това ще намерите в националното законодателство за прилагане или при надзорния орган на съответната страна.
Главното седалище и водещият надзорен орган
Ако вашето предприятие е активно в няколко страни от ЕС, релевантна е също и въпросът кой надзорен орган е фактическият контакт. GDPR има механизъм, при който предприятия с представителства в няколко членски държави обикновено имат работа с един водещ надзорен орган, свързан с място на главното седалище. Това не отменя факта, че надзорни органи в други страни могат да бъдат вовлечени при жалба или спор. Как точно това работи за вашия бизнес, зависи от това къде сте разположени и как организирате своите дейности в други страни; това е въпрос за Управата по защита на личните данни или юрист, а не нещо, по което тази статия дава мнение.
Продавате ли на ЕС без представителство в ЕС?
Друг сценарий е, когато вашето предприятие е разположено извън ЕС, но предлага продукти или услуги на хора в ЕС. В този случай може да съществува задължение да назначите представител в ЕС. Тук също важи: дали това задължение е приложимо за вашия бизнес и на какви точно условия трябва да отговаря, е нещо, което трябва да определите със юрист или надзорния орган.
Какво означава това за вашата администрация
Независимо от това как точно се развиват съдържателните правила, продажба в няколко страни от ЕС често налага същата практическа тежест: трябва да держите своя регистър на обработката, своята декларация за конфиденциалност и своите споразумения с обработващите лица актуални, и това наред с другите европейски задължения, които могат да почиват на уебшоп с собствени марки продукти, като безопасност на продуктите, опаковки и достъпност. видете кои платформи съществуват за всяко задължение дава преглед на къде кой предмет се третира.
Голяма част от тази администрирана тежест не идва от самите правила, а от факта, че трябва да представяте одни и същи данни на вашия бизнес и файлове отново и отново, веднага щом се добави нова страна или платформа. Как reglia играе роля в това, и особено какво не прави с вашите данни, е описано на страницата как reglia работи. За въпроси относно сигурността и управлението на данните, които се споделят между платформите, има отделен преглед на страницата за сигурност и данни.
Където разбирате това за вашето предприятие
Независимо дали и как тези разлики се прилагат за вашето предприятие, зависи от това къде сте установени, в кои страни сте активни и как е организирана вашата бизнес структура. Това е въпрос, който е най-добре да предложите на юрист или на Органа по защита на личните данни, евентуално в комбинация с надзорния орган на другата страна. Много често задавани въпроси относно това как този вид теми се свързват с останалите ви задължения за съответствие, можете да намерите и на страницата с често задавани въпроси.
Ако искате да знаете кои са платформите за различните европейски задължения, с които вашето предприятие може да се сблъска, и как те функционират отделно една от друга и заедно с reglia, това е добра начална точка за по-нататъшното разглеждане.