Ισχύει ο GDPR για την επιχείρησή σας;
Ο Κανονισμός για την Προστασία Δεδομένων (GDPR) ισχύει για σχεδόν κάθε επιχείρηση που επεξεργάζεται δεδομένα προσώπων, ανεξάρτητα από το μέγεθος της επιχείρησης. Μόλις καταγράψετε, αποθηκεύσετε ή χρησιμοποιήσετε δεδομένα από πελάτες, προσωπικό, υποψηφίους ή επισκέπτες ιστοσελίδας, ασχολείστε με τον GDPR. Δεν υπάρχει γενική εξαίρεση για μικρές επιχειρήσεις ή ατομικές επιχειρήσεις.
Αυτό που διαφέρει είναι πόσα από αυτά απαιτούνται από εσάς. Ένα ηλεκτρονικό κατάστημα που επεξεργάζεται δεδομένα πελατών, δεδομένα πληρωμής και διευθύνσεις ενημέρωσης έχει διαφορετικές υποχρεώσεις από μια εταιρεία εγκατάστασης που διενεργεί μόνο διοίκηση προσωπικού. Η ερώτηση είναι λοιπόν λιγότερο «ισχύει για εμένα» και περισσότερο «ποιο μέρος του με αφορά και πόσο σημαντικό είναι».
Πότε είστε σχεδόν σίγουροι ότι ασχολείστε με αυτόν
Υπάρχουν μερικές περιστάσεις που συμβαίνουν σε σχεδόν κάθε επιχείρηση και που σχεδόν πάντα εμπίπτουν στον GDPR. Σκεφτείτε μια βάση δεδομένων πελατών με ονόματα και στοιχεία επικοινωνίας, ένα αρχείο προσωπικού με δεδομένα μισθών και απουσιών, μια διαδικασία υποψηφιότητας όπου λαμβάνετε βιογραφικά, μια φόρμα επικοινωνίας ή ενημέρωση στην ιστοσελίδα σας και παρακολούθηση με κάμερα στο χώρο εργασίας ή στο κατάστημα. Σε όλες αυτές τις περιπτώσεις επεξεργάζεστε δεδομένα προσώπων, και αυτό ακριβώς είναι το θέμα του GDPR.
Ακόμα κι αν μοιράζεστε αυτά τα δεδομένα με άλλη επιχείρηση, για παράδειγμα ένα λογιστή, ένα συνεργάτη αποστολής ή ένα γραφείο μάρκετινγκ, παραμένετε υπεύθυνοι για τον τρόπο που γίνεται. Αυτό ισχύει ανεξάρτητα από το εάν αποθηκεύετε μόνοι σας τα δεδομένα ή τα αφήνετε να αποθηκεύονται από έναν παροχέα υπηρεσιών.
Πότε είναι λιγότερο σαφές
Υπάρχουν επίσης περιστάσεις όπου είναι λιγότερο ξεκάθαρο. Μια καθαρά εμπορική σχέση μεταξύ δύο επιχειρήσεων, όπου ανταλλάσσετε μόνο επωνυμίες, αριθμούς ΚτΚ και γενικά στοιχεία επικοινωνίας μιας οργάνωσης, διαφέρει από την περίπτωση όπου καταγράφετε το όνομα ενός συγκεκριμένου ατόμου επικοινωνίας. Μόλις ένα δεδομένο μπορεί να αναγνωριστεί σε έναν φυσικό πρόσωπο, ακόμη και σε εμπορικό πλαίσιο, υπάρχει μεγάλη πιθανότητα να πρόκειται για δεδομένα προσώπου. Η ακριβής θέση της διαχωριστικής γραμμής στη δική σας κατάσταση είναι κάτι που ένας νομικός ή η Αρχή Προστασίας Δεδομένων μπορούν να αξιολογήσουν· αυτό το άρθρο δίνει μόνο τη γενική κατεύθυνση, όχι μια αποφασιστική απάντηση για τη δική σας συγκεκριμένη περίπτωση.
Αυτό το είδος οριακών περιπτώσεων συχνά συναντάται μαζί με άλλες υποχρεώσεις. Ένα ηλεκτρονικό κατάστημα που προς πολλές χώρες της ΕΕ μπορεί να αντιμετωπίσει ταυτόχρονα ζητήματα ασφάλειας προϊόντων, συσκευασίας και προσβασιμότητας εκτός από τον GDPR. δείτε ποια platforms υπάρχουν δίνει μια επισκόπηση των περιοχών όπου μπορούν να παίξουν ρόλο, ώστε να μην χρειάζεται να ερευνήσετε ξανά για κάθε υποχρέωση που ακριβώς όπου στέκετε.
Τι αλλάζει και τι δεν αλλάζει το μέγεθος της επιχείρησής σας
Το μέγεθος της επιχείρησής σας δεν αλλάζει τίποτα στο εάν ο GDPR ισχύει, αλλά αλλάζει έναν αριθμό συγκεκριμένων υποχρεώσεων. Έτσι, το εάν πρέπει να διορίσετε έναν αξιωματούχο προστασίας δεδομένων, ή το πόσο ολοκληρωμένο πρέπει να είναι ένα μητρώο επεξεργασίας, συνδέεται με τη φύση και την κλίμακα της επεξεργασίας δεδομένων. Μια επιχείρηση που επεξεργάζεται ευαίσθητα δεδομένα σε μεγάλη κλίμακα, όπως δεδομένα υγείας, αντιμετωπίζει διαφορετικές απαιτήσεις από μια επιχείρηση που καταγράφει μόνο βασικά δεδομένα πελατών για λογιστικούς σκοπούς. Τα ακριβή όρια και ορισμοί περιέχονται στο επίσημο κείμενο του GDPR και στις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων· αυτοί είναι οι χώροι στους οποίους πρέπει να ανατρέξετε εάν θέλετε να το καθορίσετε για τη δική σας επιχείρηση.
Πώς το επιλύετε αυτό για την ίδια σας την επιχείρηση
Ένας πρακτικός τρόπος για να ξεκινήσετε είναι να κάνετε μια λίστα του πού εισέρχονται τα προσωπικά δεδομένα: ο ιστότοπος, η διοίκηση προσωπικού, η εξυπηρέτηση πελατών, τυχόν κάμερες και εξωτερικά μέρη με τα οποία ανταλλάσσετε δεδομένα. Για καθένα από αυτά τα σημεία, μπορείτε να καθορίσετε ποια δεδομένα είναι ακριβώς και γιατί τα διατηρείτε. Αυτή η απογραφή είναι επίσης η βάση για ένα μητρώο επεξεργασίας, και είναι δουλειά που τελικά πρέπει να κάνετε εσείς ή με έναν νομικό συμβούλο. κανένα platform δεν μπορεί να κάνει αυτή την ουσιαστική αξιολόγηση για εσάς.
Αυτό που κάνει η reglia σε αυτό, είναι να παρακολουθεί τα δεδομένα του εταιρείας και του προϊόντος σας σε ένα σημείο, ώστε να μην χρειάζεται να τα εισάγετε ξανά σε κάθε platform συμμόρφωσης μόλις καταλάβετε ότι ένας όρος σας αφορά. Πώς λειτουργεί αυτό με ακρίβεια και τι συμβαίνει και δεν συμβαίνει με τα δεδομένα σας, εξηγείται στο τη σελίδα για το πώς λειτουργεί το regliaΕρωτήσεις σχετικά με την καθημερινή πρακτική, όπως τι συμβαίνει όταν τα δεδομένα ανταλλάσσονται μεταξύ platforms, έχουν συλλεχθεί στο τη σελίδα με τις συχνές ερωτήσεις.
Μόλις καθορίσετε ποιες υποχρεώσεις ισχύουν για την εταιρεία σας, θα θέλετε πιθανώς να γνωρίζετε πώς προστατεύονται τα δεδομένα σας. Αυτό περιγράφεται στο τη σελίδα για την ασφάλεια και την ιδιωτικότητα.
Περισσότερα
Ο GDPR είναι ένας από τους κανονισμούς με τους οποίους μια επιχείρηση μπορεί να αντιμετωπίσει, αναφορικά για παράδειγμα με την ασφάλεια προϊόντων, τις συσκευασίες ή την προσβασιμότητα. Περίεργος για τα platforms που υπάρχουν και ποιο μέρος των υποχρεώσεών σας καλύπτουν; Ελέγξτε ποιες λύσεις υπάρχουν και ποια ταιριάζει στην κατάστασή σας.