Какво се променя тази година в правилата за защита на личните данни на вашата компания?
Кратък отговор: самата Обща регламентация за защита на данните не се преписва всяка година. Това е европейска регламентация, която се прилага директно, и нейната същност е фиксирана. Това, което може да се промени, са указанията на органите за надзор, обяснението, дадено на определени понятия, и законите, които директно я съпровождат и се свързват с нея. За вашето предприятие това също така включва втори фактор, който е поне толкова важен: дали вашият собствен начин на обработка на данни се е променил.
Дали за вашето предприятие по-конкретно се променя нещо, не може да се отговори в общи линии. Това зависи от кои лични данни обработвате, с кого ги споделяте и в кои страни сте активни. Следователно въпросът "какво се променя тази година" се разделя на две части: какво се променя в самото законодателство и какво се променя във вашата собствена ситуация, поради което внезапно попадате под нещо, което по-рано не беше приложимо.
Какво е фиксирано и какво се премества
Основанията за обработка на данни, правата на засегнатите лица и задължението да следите какво обработвате, се съдържат в самата регламентация и не се променят от година на година. Това, което се движи, е начинът, по който органите за надзор го разглеждат: указанията се допълват, а законодателството, което директно я съпровожда — като правила за прехвърляне на данни, бисквитки или нова технология — може да повлияе на това, което в практиката се очаква от вас. Това не е изменение на самата GDPR, но е нещо, което се брои при въпроса дали вашият регистър на обработка все още е актуален.
В допълнение, понякога нещо се променя в контекста, в който работите, без самия закон да се изменя. Нов доставчик, който обработва вашите данни, инструмент, който събира данни на потребителя, или разширение към друга EU страна: всичко това са моменти, когато си струва да проверите дали вашият файл все още е точен, дори ако на хартия нищо не се е променило в законодателството.
За кого тази година наистина прави разлика
Влиянието на промените в указанията или свързаното законодателство не е еднакво за всички. Това главно се отнася до предприятия, които внедряват нови технологии, в които личните данни играят роля, предприятия, които се разширяват към други страни в или извън ЕС, и предприятия, които споделят данни с множество страни или платформи едновременно. Монтажна фирма, която само пази данните на клиентите си в собствен бухгалтерски пакет, е в различна ситуация от уеб магазин, който споделя данни на клиентите с маркетингови партньори в различни страни.
За да определите какво важи за вашето собствено предприятие, текстът на самата регламентация и обяснението на Органа за защита на данните са отправната точка. Reglia сама не установява съдържателното обяснение тук: това е отговорност на платформата, която се занимава с лични данни, и на органа за надзор. видете кои платформи има и с какво се занимават ви дава първа представа за това където един въпрос относно обработка на данни принадлежи.
Следене без да търсите сами всеки месец
Практическият въпрос не е толкова какво се променя, колкото как да го забележите навреме без да го превръщате в странична работа. Много предприятия проверяват сайта на органа за надзор няколко пъти годишно, или чакат новината случайно да дойде през бюлетин. Това работи, докато не дойде момент, когато точно в периода сте прекратили проверката.
Преглед, който е свързан с вашия фирмен дossier — с вашия KvK номер, държавите, в които работите, и това, което вече сте задокументирали — улеснява преценката дали промяната ви засяга, вместо да трябва сами да разбирате дали обща промяна е приложима към вашата ситуация. Reglia не конструира този преглед съдържателно сам по себе си; той събира това, което платформата за перс.о данни пази, така че то да не се разпръсне в отделни влизания. Как точно работи това и какво се случва с вашите данни при това, прочетете на страницата за това как reglia обработва вашите данни.
Какво означава това за вашия дossier
Най-полезното, което можете да направите сами, е да не чакате докато нещо "се промени", а периодично да проверите дали вашият регистър на обработката все още съответства на това, което наистина правите. Дошъл ли е нов преработчик? Има ли нова държава, в която доставяте? Е ли възникнало споделяне на данни, което година назад още не е имало място? Това са моментите, когато промяна в нормативната уредба наистина има значение за вашето предприятие, независимо дали самия закон е изменен през този месец.
Въпроси, които често се повтарят тук — например колко често трябва да проверите нещо, или какво се случва, ако пропуснете нещо — са отговорени на страницата с често задавани въпроси. За конкретната ситуация на вашето предприятие надзорният орган или юрист остават уместната точка на контакт; reglia описва къде принадлежи един въпрос, но сама не дава съдържателна преценка по него.
Заинтересовани ли сте кои платформи има и която платформа подходи за вашата ситуация? Вижте преглед на свързаните платформи и видете на един поглед къде да отидете за перс.о данни, безопасност на продуктите, опаковки или достъпност.