Ar BDAR taikomas jūsų įmonei?
Bendrasis duomenų apsaugos reglamentas (GDPR) taikomas beveik kiekvienai įmonei, kuri tvarko asmenines duomenis, neatsižvelgiant į įmonės dydį. Jei registruojate, saugote arba naudojate klientų, darbuotojų, darbų kandidatų ar svetainės lankytojų duomenis, turite reikalą su GDPR. Nėra bendrojo mažų įmonių ar individualiųjų akcininkų atleidimo.
Tai, kas iš tiesų skiriasi, yra tai, kiek iš jūsų prašoma. Internetinė parduotuvė, kuri apdoroja kliento duomenis, mokėjimo duomenis ir naujienlaiškio adresus, turi kitokius įpareigojimus nei instaliacijos įmonė, kuri veda tik darbuotojų administraciją. Todėl klausimas yra ne tiek "tai galioja man", kiek "kuri jo dalis mane liečia ir kokia to apimtis".
Kai jūs veikiausia turėsite tai daryti
Yra keletas situacijų, kurios pasitaiko beveik kiekvienoje įmonėje ir kurios beveik visada patenka į BDAR reguliavimo sritį. Pagalvokite apie kliento bazę su vardais ir kontaktiniais duomenimis, personalinį failą su algos ir neatvykimo duomenimis, konkursą, kuriame jūs gausite CV, kontaktų formą arba naujienlaiškį jūsų svetainėje, ir kamerų stebėjimą gamybos ceche arba parduotuvėje. Visais šiais atvejais jūs apdorojate asmeninę informaciją, ir tai yra tiksliai tai, apie ką BDAR kalba.
Net jei dalintumėte tuos duomenis su kitu įmone, pavyzdžiui, buhalteriu, siuntų partneryste arba rinkodaros agentūra, jūs norite jei išlieki atsakingas, kaip tai vyksta. Tai galioja nepriklausomai nuo to, ar saugote duomenis patys, ar juos saugo paslaugų teikėjas.
Kai situacija yra mažiau aiški
Taip pat yra situacijų, kuriose nėra vienareikšmės. Grynai verslinė dviejų įmonių santykis, kai keičiatės tik įmonių pavadinimais, KvK numeriais ir bendrais kontaktiniais organizacijos duomenimis, skiriasi pagal GDPR nuo situacijos, kai fixuojate konkretaus kontakto asmens vardą. Kai tik duomenis gali būti priskirti asmeniui, net ir verslo kontekste, yra didelė tikimybė, kad tai yra asmeniniai duomenys. Kur tiksliai yra riba jūsų situacijoje, galėtų vertinti teisininkas arba Valstybinė duomenų apsaugos inspekcija; šis straipsnis tik nurodo kryptį, ne galutiną atsakymą jūsų konkrečiam atvejui.
Tokios ribinės situacijos dažnai sutampa su kitais reikalavimais. Internetinė parduotuvė, prekiaujanti keliose ES šalyse, gali vienu metu susidurti su produkto saugumu, pakuote ir prieinamumu, be GDPR. matyti, kokie platformos yra pateikia sričių, kuriose tai gali turėti reikšmės, apžvalgą, kad jums nereikėtų iš naujo tirti, kur tiksliai stojate pagal kiekvieną reikalavimą.
Ką jūsų įmonės dydis keičia ir ko ne
Jūsų įmonės dydis nekeičia klausimo, ar taikoma GDPR, bet keičia tam tikrus konkrečius reikalavimus. Pavyzdžiui, klausimas, ar turite paskirti duomenų apsaugos pareigūną, arba kaip išsamiai turi būti duomenų tvarkymo registras, priklauso nuo duomenų tvarkymo pobūdžio ir apimties. Įmonė, tvarkanti dideliais kiekiais jautrių duomenų, tokius kaip sveikatos duomenys, susiduria su kitais reikalavimais nei įmonė, kuri fiksuoja tik bazinius kliento duomenis sąskaityčiai. Tikslios ribos ir apibrėžimai pateikti oficialiame GDPR tekste ir Valstybinės duomenų apsaugos inspekcijos gairėse; tai yra vieta, kurioje reikėtų grįžti, jei norite tai nustatyti savo įmonei.
Kaip jūs tai išsiaiškinate savo įmonei
Praktinis būdas pradėti – sudaryti sąrašą, kuriose vietose patenka asmeniniai duomenys: svetainėje, darbuotojų administracijoje, klientų paslaugose, galimose kamerose ir išorinėse organizacijose, su kuriomis dalinate duomenis. Kiekvienai iš šių vietų galite nustatyti, kokie tiksliai tai yra duomenys ir kodėl juos saugote. Šis inventorius taip pat yra pagrindas apdorojimo registrui, ir tai yra darbas, kurį galiausiai turite atlikti patys arba su teisininku; joks platform negali padaryti šio turinio vertinimo jūsų vietoje.
Tai, ką reglia čia daro, tai išsaugoti jūsų įmonės ir produkto duomenis vienoje vietoje, kad nereikėtų jų iš naujo įvesti kiekviename compliance-platformoje, kai tik nustatysite, kad pareiga jums galioja. Kaip tai tiksliai veikia ir kas būtent vyksta su jūsų duomenimis, paaiškinta svetainėje puslapį apie tai, kaip veikia regliaKlausimai apie kasdieninę praktiką, pavyzdžiui, kas atsitinka, kai duomenys dalijami tarp platformų, yra surinkti svetainėje dažnų klausimų puslapyje.
Kai jau nustatysite, kokios pareigos galioja jūsų verslui, tikriausiai taip pat norėsite sužinoti, kaip jūsų duomenys yra apsaugoti. Tai aprašyta svetainėje saugumo ir privatumo puslapyje.
Toliau skaitykite
GDPR yra viena iš taisyklių, su kuriomis gali susidurti įmonė, be to, produktų saugumas, pakuotės ar prieinamumas. Smalsu, kokie platformai yra ir kurie jų dalis jūsų pareigų padengti? Pažiūrėkite, kokie sprendimai yra ir kuris tinka jūsų situacijai.