Vienas reglamentas, ne identiška įgyvendinimas
GDPR yra Europos reglamentas, o tai reiškia, kad tekstas tiesiogiai galioja kiekvienoje ES šalyje, be to, kad šalis pirmiausia turėtų jį paversti savo teisės aktais. Tai GDPR skiriasi nuo, pavyzdžiui, prieinamumo taisyklių, kurios kiekvienoje šalyje buvo išverstos į nacionalinę teisę. Nepaisant to, įgyvendinimas nėra vienodas visur: reglamentas tam tikram skaičiui sričių suteikia valstybėms narėms laisvę pačioms nuspręsti, o priežiūros institucija, prie kurios kreipiasi jūs, priklauso nuo to, kur yra dislokuota jūsų verslas.
Verslui, kuris iš Nyderlandų parduoda klientams keliose ES šalyse, tai visų pirma reiškia, kad negalite automatiškai naudoti vieno paaiškinimo, kuris būtų vienodas visur. Kurios sritys jūsų verslui tiksliai skiriasi ir ką tai konkretiškai reiškia, turi nuspręsti teisininkas arba atitinkama priežiūros institucija. Šiame straipsnyje aprašoma, kur paprastai yra tokių skirtumų, o ne kaip jie paveiktų jūsų situaciją.
Kur šalys pačios turi laisvę
GDPR apima daug temų, kuriose valstybės narės gali daryti savo pasirinkimus reglamento nustatyto ribose. Žinomas pavyzdys – amžius, nuo kurio vaikai gali sami duoti sutikimą naudoti interneto paslaugas; tas amžius nėra tiksliai vienodas kiekvienoje šalyje. Taip pat asmeninių duomenų, susijusių su darbuotojais, tvarkymo būdas gali skirtis iš šalies į šalį. Tai yra tokio tipo skirtumų, kurie gali atsirasti, pavyzdžiai, o ne pilnas sąrašas ir ne konkretaus krašto dabarties padėties aprašymas: ją rasite nacionalinėje įgyvendinimo teisės aktų ar šalies priežiūros institucijoje.
Pagrindinė buveinė ir vadovaujanti priežiūros institucija
Jei jūsų verslas veikia keliose ES šalyse, aktuali ir klausimas, kuri priežiūros institucija yra faktinis kontaktinis asmuo. GDPR naudoja mechanizmą, kai verslaininkai su buveinėmis keliose valstybėse narėse paprastai bendradarbiauja su viena vadovaujančia priežiūros institucija, susieta su pagrindinės buveinės vieta. Tai neatitinka to, kad priežiūros institucijos kitose šalyse gali suinteresuoti, jei gaunamas skundas ar ginčas. Kaip tai jūsų verslui tiksliai veikia, priklauso nuo to, kur esate dislokuoti ir kaip jūsų veikla yra sutvarkyta kitose šalyse; tai yra klausimas Personalinių duomenų apsaugos valdybai arba teisininkui, o ne kažkas, apie ką šis straipsnis pateiktų nuomonę.
Ar parduodate ES be buveinės ES?
Kitas scenarijus – jūsų verslas yra dislokuotas už ES ribų, tačiau siūlote produktus arba paslaugas žmonėms ES. Šiuo atveju gali galioti pareiga paskirti atstovą ES viduje. Ir čia taikytina: ar ta pareiga yra taikoma jūsų verslui ir kokioms tikslios sąlygoms jis turi atitikti, turėtumėte nustatyti su teisininkų ir priežiūros institucija.
Ką tai reiškia jūsų registracijai
Nepriklausomai nuo to, kaip tiksliai įgyvendinamos turinio taisyklės, pardavimas keliose ES šalyse dažnai kelia tą pačią praktinę naštą: turite atnaujinti savo duomenų tvarkymo registrą, privatumo politiką ir susitarimus su duomenų tvarkytojais, ir tai be kitų Europos pareigų, kurios gali apimti žiniatinklį su savais prekės ženklais esančiais produktais, tokiomis kaip produkto sauga, pakuotės ir prieinamumas. pamatyti, kokie platformos egzistuoja pagal kiekvieną pareigą suteikia apžvalgą, kur kuris klausimas yra nagrinėjamas.
Didžioji dalis tos administracinės narstos yra ne nuo pačių taisyklių, o nuo to, kad turite iš naujo pateikti tuos pačius verslo duomenis ir bylas, kai tik atsiranda nauja šalis arba platforma. Kaip reglia čia atlieka vaidmenį, ir ypač ką jis nedaro su jūsų duomenimis, aprašyta puslapį apie tai, kaip veikia reglia. Jei turite klausimų apie saugumą ir duomenų, kurie dalijami tarp platformų, valdymą, yra atskiras apžvalga , duomenų saugumo puslapyje.
Kur tai išsiaiškinate savo verslui
Tai, ar ir kaip šie skirtumai galioja jūsų verslui, priklauso nuo to, kur esate registruoti, kuriose šalyse esate aktyvūs ir kaip sutvarkyta jūsų verslo struktūra. Tai klausimas, kurį geriausia pateikti teisininkui arba Duomenų apsaugos inspekcijai, galimas derpamas ir su kitos šalies priežiūros institucija. Iš dalies klausimų apie tai, kaip tokios temos susieja su likusia jūsų atitikties pareiga, rasite ir dažnų klausimų puslapyje.
Jei norite žinoti, kokios platformos yra skirtingiems Europos įsipareigojimams, su kuriais jūsų verslas gali susidurti, ir kaip jos veikia atskirai viena nuo kitos ir kartu su reglia, tai yra geras taškas, norėdami toliau paieškoti.