Što se mijenja ove godine u pravilima o zaštiti privatnosti za vaše poduzeće?
Kratak odgovor: Opća uredba o zaštiti podataka sama se ne prepisuje svake godine. To je europska uredba koja se primjenjuje izravno, i njezina jezgra je fiksna. Što se može promijeniti su smjernice nadzornih tijela, tumačenje koje se daje određenim pojmovima, i zakoni koji stoje direktno pokraj i vežu se uz nju. Za vaše poduzeće dodatno broji drugi čimbenik koji je najmanje jednako važan: je li vaš vlastiti način obrade podataka promijenjen.
Nije moguće općenito odgovoriti je li se nešto specifično promijenilo za vaše poduzeće. To ovisi o tome koje osobne podatke obrađujete, s kime ih dijelite, i u kojim zemljama poslujete. Pitanje "što se mijenja ove godine" stoga se dijeli na dva dijela: što se mijenja u samoj regulaciji, i što se mijenja u vašoj vlastnoj situaciji zbog čega odjednom padajete pod nešto što prethodno nije bilo primjenjivo.
Što je fiksno, i što se pomiče
Temelji za obradu podataka, prava subjekta podataka i obaveza vođenja evidencije onoga što obrađujete, nalaze se u samoj uredbi i ne mijenjaju se iz godine u godinu. Što se kreće, to je način na koji nadzorna tijela to gledaju: smjernice se dopunjuju, i zakonodavstvo koje stoji direktno pokraj — pomislite na pravila o prijenosu podataka, kolačićima ili novoj tehnologiji — može utjecati na ono što se od vas praktički očekuje. To nije izmjena samog GDPR-a, ali je nešto što se računa pri pitanju je li vaš registar obrade još uvijek aktualan.
Osim toga, ponekad se nešto promijenilo u kontekstu u kojem radite bez da se sam zakon mijenja. Novi dobavljač koji obrađuje vaše podatke, alat koji prikuplja podatke korisnika, ili proširenje na drugu zemlju EU-a: to su sve trenuci kada je vrijedno provjeriti je li vaš dossier još uvijek točan, čak i ako se na papiru ništa nije promijenilo u regulaciji.
Za koga je ova razlika značajna ove godine
Utjecaj promjena u smjernicama ili pripadajućem zakonodavstvu nije isti za sve. To se posebno javlja kod poduzeća koja primjenjuju novu tehnologiju gdje osobni podaci igraju ulogu, kod poduzeća koja se proširuju na druge zemlje unutar ili izvan EU-a, i kod poduzeća koja dijele podatke s više stranaka ili platformi istovremeno. Instalatersko poduzeće koje samo čuva podatke o klijentima u vlastitom računovodstvenom paketu, nalazi se u drugoj situaciji od web trgovine koja dijeli podatke klijenta s marketinškim partnerima u različitim zemljama.
Kako bi se utvrdilo što vrijedi za vaše vlastito poduzeće, tekst same uredbe i objašnjenje Autornosti za zaštitu podataka su polazište. Reglia sama ovdje ne utvrđuje sadržajno objašnjenje: to spada u platformu koja se bavi osobnim podacima, i nadzornog tijela. vidjeti koje su platforme dostupne i čega se tiču daje vam prvi uvid gdje pitanje o obradi podataka pripada.
Voditi evidenciju bez da svaki mjesec sami tražite
Praktično pitanje nije toliko što se mijenja, koliko kako to blagovremeno primijetite bez da to postane vaš sporedni posao. Mnoga poduzeća provjere web stranicu nadzornog tijela par puta godišnje, ili čekaju da se to slučajno dođe kroz newsletter. To funkcionira, do trenutka kada je upravo to razdoblje u kojem to niste učinili.
Pregled koji je povezan s vašim poslovnim dosjeom — s vašim KvK brojem, zemljama gdje ste aktivni i onim što ste već zabilježili — čini lakšim vidjeti je li prilagodba relevantna za vas, umjesto da sami trebate utvrditi primjenjuje li se opća izmjena na vašu situaciju. reglia taj pregled ne gradi sam po sebi sadržajno; preuzima ono što platforma za osobne podatke vodi, tako da se ne rasipa po odvojenim prijavama. Kako se to točno odvija i što se s vašim podacima događa ili ne događa, pročitajte na stranici o tome kako reglia rukuje vašim podacima.
Što to znači za vaš dosje
Najkorisnije što sami možete učiniti je ne čekati dok se nešto "promijeni", već povremeno provjeriti odgovara li vaš registar obrade onome što zapravo činite. Dolazi li novi obraditelj? Postoji li nova zemlja gdje isporučujete? Postoji li dijeljenje podataka koje nije postojalo prije godinu dana? To su trenutci kada je izmjena u regulativi zaista relevantna za vaše poduzeće, bez obzira je li sam zakon tog mjeseca izmijenjen.
Pitanja koja se često pojavljuju — kao što su redovitost s kojom trebate nešto provjeriti ili što se događa ako nešto previdite — odgovorena su na stranicu često postavljenih pitanjaVlastitu situaciju vašeg poduzeća i dalje je nadzorni organ ili odvjetnik odgovarajući kontakt; reglia opisuje gdje pripada pitanje, ali sama ne daje sadržajnu ocjenu.
Znatiželjan koji su dostupni instrumenti i koji instrument odgovara vašoj situaciji? Pogledajte pregled povezanih instrumenata i u jednom pogledu vidite gdje možete obratiti se za osobne podatke, sigurnost proizvoda, ambalažu ili pristupačnost.