Kas šiais metais pasikeičia jūsų verslo privatumo taisyklės?
Trumpas atsakymas: pati Bendroji duomenų apsaugos reguliacija nėra perrašoma kiekvienais metais. Tai Europos reguliacija, kuri galioja tiesiogiai, ir jos branduolys yra fiksuotas. Tai, kas gali pasikeisti, yra priežiūros institucijų gairės, aiškinimas, kuris suteikiamas tam tikriems terminams, ir įstatymai, kurie tiesiogiai šalia jos stovi ir su ja susiję. Jūsų verslo atžvilgiu antrasis veiksnys, kuris yra ne mažiau svarbus: ar pasikeitė jūsų pačių duomenų tvarkymo būdas.
Ar jūsų verslo atžvilgiu konkrečiai kažkas pasikeičia, negali būti atsakyta apskritai. Tai priklauso nuo to, kokius asmeninius duomenis tvarkyti, su kuo juos dalitės ir kuriose šalyse esate aktyvūs. Klausimas "kas šiais metais pasikeičia" todėl skyla į dvi dalis: kas pasikeičia pačiuose reglamentuose ir kas pasikeičia jūsų pačių situacijoje, dėl kurio jūs staiga patekate į kažką, kas anksčiau nebuvo taikoma.
Kas fiksuota, o kas pasikeitė
Pagrindai, kurie leidžia apdoroti duomenis, suinteresuotų asmenų teisės ir pareiga sekti, ką apdorojate, yra nustatyti pačioje reguliacijoje ir nesikeičia kasmet. Tai, kas keičiasi, yra tai, kaip priežiūros institucijos tai vertina: gairės papildomos, o tiesioginai šalia jų stovinčios taisyklės — pvz., dėl duomenų perdavimo, slapukų ar naujų technologijų — gali turėti įtakos tam, ko iš jūsų praktikoje tikimasi. Tai ne BDAR paties pakeitimas, tačiau tai yra svarbu vertinant, ar jūsų duomenų apdorojimo registras vis dar aktualus.
Be to, kartais keičiasi kontekstas, kuriame jūs veikiate, neatsiižvelgiant į tai, kad pats įstatymas nesikeičia. Naujas tiekėjas, kuris apdoroja jūsų duomenis, priemonė, kuri renka naudotojų duomenis, arba plėtra į kitą ES valstybę: tai yra visi momentai, kai verta patikrinti, ar jūsų dossier vis dar teisingas, net jei formaliai reguliavimas nepasikeitė.
Tiems, kai šiais metais tai iš tiesų svarbu
Naujų gairių ar susijusios teisės aktų pakeitimų poveikis yra nevienodas visoms bendrovėms. Tai ypač aktualu įmonėms, kurios naudoja naujas technologijas, susijusias su asmeninių duomenų tvarkymu, įmonėms, kurios plečiasi į kitas šalis ES viduje ar už jos ribų, ir įmonėms, kurios duomenis dalinasi su keliomis šalimis ar platformomis vienu metu. Instaliacijos įmonė, kuri kliento duomenis saugo tik savo buhalterinės programos pakete, yra kitoje padėtyje nei interneto parduotuvė, kuri kliento duomenis dalinasi su rinkodaros partneriais skirtingose šalyse.
Norint nustatyti, kas taikoma jūsų įmonei, reglamento tekstas ir Asmeninių duomenų apsaugos valdžios institucijos paaiškinimai yra atskaitos taškas. Reglia čia pati nesuteikia jokio turinio paaiškinio: tai yra to platformos, kuri tvarko asmeninius duomenis, ir priežiūros institucijos atsakomybė. pamatyti, kokios platformos yra ir kuo jos domiasi suteikia jums pirmąjį supratimą apie tai, kur priklauso klausimas dėl duomenų tvarkymo.
Sekimas be to, kad kiekvieną mėnesį patys paieškoumėte
Praktinis klausimas yra ne tiek tai, kas keičiasi, o tai, kaip jūs tai laiku pastebitė nereikia to daryti kaip papildomą darbą. Daugelis įmonių peržiūri priežiūros institucijos svetainę kelis kartus per metus arba pasirenka gauti naujienas atsitiktinai per naujienlaiškį. Tai veikia, kol to neišvenginčiau laikotarpiu to nedarote.
Apžvalga, kuri prijungta prie jūsų verslo bylos — su jūsų KvK numeriu, šalimis, kuriose jūs veikiate, ir tuo, ką jūs jau užfiksavote — palengvina nustatyti, ar pakeitimas jūsų paliečia, užuot jūsams patiems turėjus išsiaiškinti, ar bendrasis pakeitimas taikomas jūsų situacijai. Reglia pati nesuformuoja tos apžvalgos turinio; ji surinkus tai, ką platforma asmeninių duomenų atžvilgiu prižiūri, kad tai nesisklaidytų per atskirus prisijungimus. Kaip tai tiksliai veikia ir kas su jūsų duomenimis yra ir nėra daroma, skaitykite puslapyje apie tai, kaip reglia naudoja jūsų duomenis.
Ką tai reiškia jūsų bylai
Naudingiausia, ką jūs patys galite padaryti, yra nelaukti, kol kažkas "pasikeičia", bet periodiškai patikrinti, ar jūsų duomenų tvarkymo registras dar atitinka tai, ką jūs iš tikrųjų darote. Ar atsirado naujas tvarkytoja? Ar yra nauja šalis, į kurią jūs tiekiate? Ar atsirado duomenų dalijimasis, kurio prieš metus dar nebuvo? Tai yra momentai, kai reguliavimo pasikeitimas iš tikrųjų reikalus atneša jūsų verslui, nepaisant to, ar pats įstatymas tą mėnesį buvo pakeistas.
Klausimai, kurie čia dažnai iškyla — tokie kaip tai, kaip dažnai jūs turite ką nors patikrinti, arba kas nutinka, jei jūs kažką praleisiate — yra atsakyti dažnų klausimų puslapyje. Jūsų konkrečiai verslo situacijai priežiūros institucija arba teisininkas išlieka tinkamiausias kontaktinis asmuo; reglia nurodo, kur priklauso klausimas, tačiau pati nesuteikia jokio materialaus nuomonės.
Norite sužinoti, kokie platformos yra ir kuri platforma tinka jūsų situacijai? Peržiūrėkite prijungtų platformų apžvalgą ir iš karto pamatysite, kur galite kreiptis dėl asmeninių duomenų, produktų saugumo, pakuočių ar prieinamumo.