Kas GDPR kehtib ka teie ettevõttele?
Üldine isikuandmete kaitse määrus (GDPR) kehtib praktiliselt igale ettevõttele, mis töötleb isikuandmeid, olenemata ettevõtte suurusest. Niipea kui talletate, hoiustate või kasutate klientide, töötajate, kandidaatide või veebisaidi külastajate andmeid, puudutab teid GDPR. Väikeettevõtete ega üksikmaksjate jaoks üldist vabastatust ei ole.
Erinevus seisneb selles, kui palju nõudeid teile esitakse. Veebikauplus, mis töötleb kliendiandmeid, makseandmeid ja uudiskirja aadresse, on seotud teistsuguste kohustustega kui paigaldustöövõtted, kes peavad vaid personaliarvestust. Küsimus pole seega pigem "kas see kehtib minule" vaid "milline osa sellest puudutab mind ja kui rangelt".
Millal on teil praktiliselt kindel, et peate sellega arvestama
On mõned olukorrad, mis esineb praktiliselt igas ettevõttes ja mis praktiliselt alati GDPR-i alla kuuluvad. Mõelge kliendiandmete andmebaasile koos nime ja kontaktandmetega, personalifailile palgasummadega ja puudumiste andmetega, värbamisprotsessile, kus saate CV-d, kontaktivormile või uudiskirjale oma veebisaidil ning kaamerate juures jälgimisele tootmisalas või kaupluses. Kõigil neil juhtudel töötlete isikuandmeid, ja täpselt selle üle käib GDPR.
Isegi kui jagate neid andmeid teise ettevõttega, näiteks raamatupidajaga, logistika partneriga või turundusagentuuriga, jääte te vastutavaks selle eest, kuidas see toimub. See kehtib sõltumata sellest, kas hoiustate andmeid ise või lasete neid hoida teenusepakkujal.
Kui asi on vähem selge
On ka olukordi, kus asi ei ole ühtemoodi selge. Puhtalt äriline suhe kahe ettevõtte vahel, kus vahetate ainult ettevõtte nimesid, KvK-numbreid ja organisatsiooni üldisi kontaktandmeid, kuulub AVG-i alla teisiti kui siis, kui fikseerite konkreetse kontaktisiku nime. Niipea, kui andmeid saab jälitada tagasi konkreetsele inimesele, isegi ärikontekstis, on tõenäoline, et tegemist on isikuandmetega. Kus täpselt piirid teie situatsioonis asuvad, on midagi, mida saab hinnata jurist või Andmekaitse Amet; see artikkel näitab vaid suunda, mitte lõplikku vastust teie konkreetsele juhtumile.
Selline piirjuhtumite olemus käib sageli koos muude kohustustega. Veebipood, mis müüb mitmesse EL-riiki, võib samal ajal tegeleda toote ohutusel, pakendamisel ja juurdepääsetavusel ning samuti AVG-ga. näha, millised platvormid on olemas annab ülevaate valdkondadest, kus see võib esineda, nii et te ei peaks iga kohustuse puhul uuesti välja selgitama, kus täpselt seisate.
Mis muutub ja mis ei muutu teie ettevõtte suurusega
Teie ettevõtte suurus ei muuda midagi küsimuses, kas AVG kohaldub, kuid muudab konkreetse arvu kohustusi. Näiteks sõltub küsimus, kas te peate määrama andmekaitsealuse, või kui ulatuslik peab olema töötlemise register, andmete töötlemise olemusest ja mahust. Ettevõte, mis töötleb suurel hulgal tundlikke andmeid, nagu tervishoiuandmeid, saab teistsugused nõudmised kui ettevõte, mis registreerib ainult põhilisi kliendiandmeid arveldamiseks. Täpsed piirid ja määratlused on AVG-i ametlikus tekstis ja Andmekaitse Ameti juhistes; need on koht, kuhu tuleb tagasi pöörduda, kui soovite seda oma ettevõtte jaoks kindlaks määrata.
Kuidas te oma ettevõttele see välja selgitate
Praktiline viis alustamiseks on nimekirja koostamine sellest, kuhu isikuandmed sissenevad: veebisait, personaliarvestus, klienditeenus, võimalikud kaamerad ja välised osapooled, kellega te andmeid jagate. Igal neist kohtadest saate määrata, millised andmed täpselt on tegemist ja miks te neid säilitate. See inventuur on samuti aluseks töötlemisregistrile, ja see on töö, mille peate lõpuks ise või juristiga tegema; ükski platvorm ei saa seda sisuliku hinnangu teie eest teha.
Reglia teeb selles osas seda, et jälgib teie äri- ja tooteandmeid ühes kohas, nii et te ei pea neid iga nõuetevalvamisplatvormiga uuesti sisestama niipea, kui te määrate, et kohustus teile kehtib. Kuidas see täpselt toimib ja mis teie andmetega tegelikult juhtub, on selgitatud aadressil lehel, kuidas reglia töötabKüsimused igapäevasest praktikast, näiteks mis juhtub, kui andmeid platvormide vahel jagatakse, on kogutud aadressil korduma kippuvate küsimuste leht.
Kui olete määranud, millised kohustused teie ettevõttele kehtivad, tahate tõenäoliselt teada ka seda, kuidas teie andmeid sel viisil kaitstakse. See on kirjeldatud aadressil turvalisuse ja privaatsuse leht.
Lisateave
AVG on üks regulatsioonidest, millega ettevõte võib kokku puutuda, näiteks tootekvaliteedi, pakkimise või juurdepääsetavuse kõrval. Uudishimulik, milliseid platvorme on ja milline osa teie kohustustest neid katab? Vaadake, millised lahendused on saadaval ja milline sobib teie olukorraga.