Прилага ли се GDPR за вашето предприятие?
Общо регламентирането за защита на данните (GDPR) важи за практически всяко предприятие, което обработва лични данни, независимо от размера на бизнеса. Веднага щом записвате, съхранявате или използвате данни на клиенти, персонал, кандидати или посетители на уебсайта, имате работа с GDPR. Няма общо освобождение за малки бизнеси или еднолични търговци.
Що се различава е колко се изисква от вас. Уеб магазин, който обработва данни на клиенти, платежни данни и адреси от бюлетини, има различни задължения от инсталационно предприятие, което води само администрация на персонала. Въпросът е по-скоро "засяга ли ме" и по-скоро "каква част от това ме засяга и колко серьозно".
Когато сте почти сигурни, че имате работа с това
Има няколко ситуации, които се срещат в почти всяко предприятие и които почти всегда попадат под GDPR. Помислете на база данни с имена и контактни данни, кадровски досие с данни за заплати и отсъствия, процедура по наемане, при която получавате CV-та, контактна форма или бюлетин на вашия уебсайт и видеонаблюдение на работното място или в магазина. Във всички тези случаи обработвате лични данни, което е точно за което говори GDPR.
Дори и да споделяте тези данни с друго предприятие, например с счетоводител, партньор за изпращане или маркетингово агентство, вие остаете отговорни за това как това се случва. Това важи независимо от това дали вие самите съхранявате данните или ги оставяте да се съхранят от услугодавател.
Когато е по-малко ясно
Има и ситуации, в които е по-малко еднозначно. Чисто деловите отношения между две предприятия, при които обменяте само бизнес имена, KvK номера и общи контактни данни на организация, попадат различно под GDPR отколкото когато записвате име на конкретен контактен човек. Веднага щом информацията е свързана с физическо лице, дори в деловия контекст, има висока вероятност да е персонален данен. Къде точно е границата в вашата ситуация е нещо, което юрист или Управление за защита на данните могат да оценят; този член дава само посока, не окончателен отговор за вашия конкретен случай.
Такъв вид пограничен случай често идва заедно с други задължения. Уеб магазин, който доставя в няколко страни от ЕС, може едновременно да има работа с безопасност на продуктите, опаковки и достъпност наред с GDPR. вижте кои платформи има дава преглед на областите, в които това може да се случи, така че да не трябва да разследвате отново за всяко задължение къде точно стойте.
Какво измерението на вашата компания променя и не променя
Размерът на вашето предприятие не се отражава на въпроса дали важи GDPR, но влияе на редица конкретни задължения. Така вопросът дали трябва да назначите длъжностно лице за защита на данните или как подробно трябва да бъде регистър на обработката зависи от естеството и мащаба на обработката на данни. Предприятие, което обработва чувствителни данни в големи количества, като здравни данни, получава различни изисквания от предприятие, което записва само основни данни на клиенти за фактуриране. Точните граници и определения се намират в официалния текст на GDPR и в насоките на Управление за защита на данните; те са местото, към което можете да се върнете, ако искате да установите това за вашия собствен бизнес.
Как разбирате това за вашата фирма
Един практичен начин да започнете е да направите списък на местата, откъдето идват лични данни: уебсайтът, администрацията на персонала, обслужването на клиентите, евентуални камери и външни страни, с които споделяте данни. За всяко от тези места можете да определите кои са точно данните и защо ги съхранявате. Този преглед е също основата на регистър на обработката, и това е работа, която в крайна сметка трябва да направите сами или с помощта на юрист; никой платформ не може да направи това съдържателното разглеждане вместо вас.
Това, което reglia прави в този контекст, е да води вашите бизнес и продуктови данни на едно място, така че да не трябва да ги въвеждате отново на всяка платформа за съответствие, щом определите, че някакво задължение се отнася за вас. Как работи точно това и какво се случва и не се случва с вашите данни, е обяснено на страницата как reglia работи. Въпроси за ежедневната практика, като например какво се случва, когато данни се споделят между платформи, са събрани на страницата с често задавани въпроси.
Веднъж когато сте определили кои задължения важат за вашия бизнес, вероятно ще искате да знаете и как вашите данни се защитават при това. Това е описано на страницата за сигурност и поверителност.
Допълнително четене
GDPR е един от нормативните актове, с които едно предприятие може да трябва да се справи, наред с например безопасността на продуктите, опаковането или достъпността. Интересувате ли се какви платформи има и коя част от вашите задължения покриват? Разгледайте кои решения има и кое е подходящо за вашата ситуация.