Az GDPR is vonatkozik az Ön vállalkozására?
Az Általános Adatvédelmi Rendelet (GDPR) szinte minden olyan vállalkozásra vonatkozik, amely személyes adatokat kezel, a vállalkozás méretétől függetlenül. Amint rögzít, tárol vagy felhasznál ügyfelek, alkalmazottak, jelentkezők vagy weboldal-látogatók adatait, a GDPR vonatkozik rá. A kis vállalkozások vagy egyéni vállalkozók számára nincs általános felmentés.
Ez azonban nem azt jelenti, hogy a követelmények minden vállalkozásnál azonosak. Egy webáruház, amely ügyfél-, fizetési és hírlevelezési adatokat kezel, más kötelezettségek alá esik, mint egy szerelési vállalkozat, amely csak személyzeti adminisztrációt végez. A kérdés tehát nem az, hogy "vonatkozik-e rám", hanem az, hogy "mely része érinti, és milyen súlyosan".
Amikor szinte biztosan vonatkozni fog rá
Vannak olyan helyzetek, amelyek szinte minden vállalkozásnál előfordulnak, és amelyekre a GDPR szinte mindig vonatkozik. Gondoljon egy név- és elérhetőségeket tartalmazó ügyfélmegkeresésre, egy bér- és hiányzási adatokat tartalmazó személyzeti dossziéra, egy olyan felvételi eljárásra, amelyben önéletrajzokat kap, egy kapcsolati formanyomtatványra vagy hírleveletre a weboldalán, valamint a munkahelyén vagy az üzletben a kamerarendszert. Ezekben az esetekben személyes adatokat kezel, és pontosan erre vonatkozik a GDPR.
Akkor is, ha megosztja ezeket az adatokat egy másik vállalkozással, például egy könyvelővel, egy szállítási partnerrel vagy egy marketingügynökséggel, Ön marad felelős azért, hogyan történik. Ez függetlenül attól, hogy Ön maga tárolja az adatokat, vagy egy szolgáltató tárolta azokat.
Amikor kevésbé egyértelmű
Vannak olyan helyzetek is, amelyekben kevésbé egyértelmű a helyzet. Egy tisztán üzleti kapcsolat két vállalkozás között, amelyben csak vállalati neveket, KvK-számokat és egy szervezet általános elérhetőségét cserél ki, máshogy vonatkozik a GDPR-re, mint amikor egy konkrét kapcsolattartó nevét rögzíti. Amint egy adatelem egy egyedhez köthető, még üzleti kontextusban is, nagy az esélye annak, hogy személyes adatról van szó. Hogy pontosan hol van a határ az Ön helyzetében, azt egy jogász vagy az Adatvédelmi Hatóság tudja megítélni; ez a cikk csak az irányt mutatja meg, nem ad végérvényes választ az Ön konkrét helyzetére.
Ez a fajta határsz rendszerint más kötelezettségekkel is párosul. Egy webáruház, amely több EU-országba szállít, egyszerre szembesülhet a termékbiztonsággal, a csomagolással és az akadálymentesítéssel a GDPR mellett. lásd, mely platformok vannak áttekintést nyújt azokról a területekről, ahol ez játszódhat le, így nem kell minden egyes kötelezettséghez újra megvizsgálnia, hogy pontosan hol áll.
Mit változtat és mit nem a vállalkozása mérete
A vállalkozása nagysága nem változtat azon, hogy a GDPR vonatkozik-e, de számos konkrét kötelezettséget igen. Így például a kérdés, hogy ki kell-e jelölnie egy adatvédelmi tisztviselőt, vagy hogy milyen részletesnek kell lennie a feldolgozási naplónak, a személyes adatok feldolgozásának jellegétől és terjedelmétől függ. Egy olyan vállalkozás, amely nagy léptékben érzékeny adatokat kezel, például egészségügyi adatokat, más követelményeknek felel meg, mint egy olyan vállalkozás, amely csak alapvető ügyfél-adatokat rögzít számlázás céljára. A pontos határok és meghatározások a GDPR hivatalos szövegében és az Adatvédelmi Hatóság iránymutatásaiban találhatók; ezek az elsődleges forrás, amelyre támaszkodhat, ha ezt a saját vállalkozása számára szeretné megállapítani.
Hogyan derítse ki ezt saját vállalkozása számára
Gyakorlati megközelítés a kezdéshez, hogy készítsen egy listát arról, hol érkeznek személyes adatok: a webhelyről, a személyzeti nyilvántartásból, az ügyfélszolgálatból, az esetleges kamerákból és az olyan külső partnerektől, akikkel adatokat oszt meg. Ezek közül minden helyről meghatározhatja, hogy pontosan mely adatokról van szó és miért tartja azokat. Ez az inventarizáció az adatfeldolgozási nyilvántartás alapja is, és olyan munka, amelyet végül Önnek vagy egy jogásznak kell elvégeznie; egyetlen platform sem hozhat meg az Ön helyett tartalmi döntéseket.
Amit a reglia ebben tesz, az az Ön üzleti és termékadatainak egy helyen való nyilvántartása, így nem kell őket minden compliance-platformnál újra megadnia, amint megállapítja, hogy egy kötelezettség az Önre vonatkozik. Hogyan működik ez pontosan és mit csinál illetve nem csinál az Ön adataival, az a következő helyen van magyarázva: a reglia működésének oldalárólA mindennapi gyakorlattal kapcsolatos kérdések, például hogy mi történik az adatok platformok közötti megosztásakor, összegyűjtve találhatók a a gyakran ismételt kérdések oldalán.
Miután megállapította, mely kötelezettségek vonatkoznak az Ön vállalkozására, valószínűleg azt is szeretné tudni, hogyan védekeznek az adatai. Ez a következő helyen van leírva: a biztonság és az adatvédelem oldaláról.
További olvasmányok
Az GDPR az egyik szabályozás, amellyel egy vállalkozásnak foglalkoznia kell, például a termékbiztonsággal, a csomagolással vagy az akadálymentesítéssel együtt. Kíváncsi, mely platformok érhetők el és melyik fedi le az Ön kötelezettségeinek mely részét? Nézzen körül, milyen megoldások vannak és melyik felel meg az Ön helyzetének.