Mis muutub sel aastal teie ettevõtte privaatsuseeskirjades?
Lühike vastus: Üldise andmekaitse määrust ennast ei kirjutata igal aastal ümber. See on Euroopa määrus, mis kehtib otse, ja selle tuum on fikseeritud. Mis aga võib muutuda, on järelevalvijate juhised, teatud mõistete seletused ja seadused, mis sellega otse kõrvuti seisavad ja sellega seotud on. Teie ettevõtte puhul tuleb arvestada teiseks teguri, mis on vähemalt sama oluline: kas teie enda andmete töötlemise viis on muutunud.
Kas teie ettevõtte puhul konkreetselt midagi muutub, pole üldiselt vastata. See sõltub sellest, milliseid isikuandmeid te töötlete, kellega te neid jagasite ja millistes riikides te tegutsete. Küsimus "mis muutub sel aastal" jaoub seega kaheks osaks: mis muutub regulatsioonides endis ja mis muutub teie enda olukorras, mistõttu te järsku midagi sellise alla kuute, mis varem ei olnud kohaldatav.
Mis on fikseeritud ja mis nihkub
Andmete töötlemise alused, andmesubjektide õigused ja kohustus jälgida, mida te töötlete, on määruses endas ja muutuvad aastast aastasse. Mis liigub, on viis, kuidas järelevalvijad seda näevad: juhiseid täiendatakse ja seadused, mis sellega otse kõrvuti seisavad — mõelge andmete ülekannet, küpsiseid või uut tehnoloogiat käsitlevatele reeglitele — võivad mõjutada seda, mida praktiliselt teilt oodatakse. See pole AVG enda muutmine, kuid midagi, mis arvestatakse küsimusega, kas teie töötlemisregister on endiselt ajakohaane.
Lisaks muutub mõnikord midagi selles kontekstis, milles te tegutsete, ilma et seadus ise muutuks. Uus tarnija, kes teie andmeid töötleb, tööriist, mis kogub kasutajaandmeid, või laienemine mõnesse teise EL-i riiki: need on kõik momendid, kus tasub kontrollida, kas teie dossier on endiselt õige, isegi kui regulatsioonis paberil midagi ei ole muutunud.
Kellele muudatused sel aastal vahet teevad
Juhiste või seonduvate õigusaktide muudatuste mõju pole kõigile võrdne. See on eriti oluline ettevõtjate jaoks, kes kasutavad uut tehnoloogiat, milles isikuandmetel on roll, ettevõtjate jaoks, kes laienevad EL-is või väljaspool EL-i teistesse riikidesse, ja ettevõtjate jaoks, kes jagavad andmeid mitme poolega või platvormiga korraga. Paigaldamisbüroo, kes hoiab ainult kliendi andmeid omas raamatupidamispaketi juures, on eri olukorras kui veebipood, kes jagab klientide andmeid turundupartneritega eri riikides.
Selleks et määrata, mis teie ettevõtte puhul kehtib, on määruse tekst ise ja Andmekaitse Inspektsiooni seletused lähtepunkt. Reglia ei fikseeri siin ise sisulisi selgitusi: see kuulub andmete töötlemise platvormile ja järelevalvijale. vaadake, millised platvormid on olemas ja millega nad tegelevad annab teile esmase ülevaate sellest, kuhu andmete töötlemist käsitlev küsimus kuulub.
Järelev ilma iga kuu otsimata
Praktilinen küsimus pole niivõrd see, MIS muutub, vaid KUIDAS te sellest õigel ajal aru saate ilma et see muutuks teie kõrvaltöö. Paljud ettevõtjad kontrollivad järelevalvija saiti paar korda aastas või jätavad asja juhuslikult uudiskirja kaudu saabuma. See toimib, kuni jõuab see perioodini, kus te seda ei teinud.
Ülevaade, mis on seotud teie ettevõtte dokumendiga — koos teie KvK-numbriga, riikidega, kus te olete aktiivne, ja sellega, mida te juba kirja pannud olete — muudab lihtsamaks näha, kas muudatus teid puudutab, selle asemel, et peaksite ise välja selgitama, kas üldine muudatus teie olukorra puhul kehtib. Reglia ei ehita seda ülevaadet ise sisuliselt; see koondab selle, mida platforma isikuandmete kohta jälgib, nii et see ei jääks hajale üksikute sisselogimiste vahele. Kuidas see täpselt toimib ja mis teie andmetega sel juhul juhtub või jätta juhtumata, leiate teave selle kohta, kuidas reglia teie andmetega käib.
Mida see teie dossier jaoks tähendab
Kõige kasulikum, mida te ise teha saate, on mitte oodata, kuni midagi "muutub", vaid perioodiliselt kontrollida, kas teie töötlemisregistri andmed langevad kokku sellega, mida te tegelikult teete. Kas on tekkinud uus andmete töötleja? Kas on uus riik, kuhu te tarnite? Kas on tekkinud andmete jagamine, mida aasta tagasi veel ei olnud? Need on momendid, millal reguleerimismuudatus on teie ettevõtte jaoks tõesti oluline, olenemata sellest, kas seadus ise seda kuud on muudetud.
Küsimused, mis sel puhul sageli kerkivad üles — näiteks kui sageli peate te midagi kontrollima või mis juhtub, kui te midagi märkamata jätate — on vastused saadaval aadressil korduma kippuvate küsimuste lehtTeie ettevõtte konkreetse olukorra puhul jääb järelevalveasutus või jurist sobivaks kontaktisikuks; reglia kirjeldab, kuhu küsimus kuulub, kuid ei anna sellele ise sisulist hinnangut.
Uudishimulik, milliseid platvorme on olemas ja milline platforma teie olukorra jaoks sobib? Vaadake seotud platvormide ülevaadet ja näete korraga, kuhu võite pöörduda isikuandmete, tooteohutu, pakkimise või ligipääsetavuse küsimuses.