Vai VDAR attiecas arī uz jūsu uzņēmumu?
Vispārējais Datu aizsardzības regulējums (VDAR) attiecas uz gandrīz katru uzņēmumu, kas apstrādā personas datus, neatkarīgi no uzņēmuma lieluma. Tiklīdz jūs reģistrējat, glabājat vai izmantojat klientu, darbinieku, pretendentu vai vietnes apmeklētāju datus, jūs saskaraties ar VDAR. Neeksistē vispārēja atbrīvojuma nulle maziem uzņēmumiem vai vienvīrieša uzņēmumiem.
Tas, kas tiešām atšķiras, ir apjoms, ko no jums tiek prasīts. Interneta veikals, kas apstrādā klientu datus, maksājuma datus un biļetena adreses, ir pakļauts citādiem pienākumiem nekā instalācijas uzņēmums, kas vada tikai darbinieku administrāciju. Tāpēc jautājums ir nevis "vai tas attiecas uz mani", bet gan "kura tā daļa mani skar un cik svarīgi".
Kad jūs gandrīz noteikti ar to saskaraties
Ir dažas situācijas, kas parādās gandrīz visos uzņēmumos un kas gandrīz vienmēr ietilpst VDAR. Padomājiet par klientu sarakstu ar vārdiem un kontaktinformāciju, darbinieku dosejām ar algu un kavējuma datiem, kandidātu atlasi, kurā jūs saņemat dzīvesgājumus, kontaktformu vai biļetenu jūsu vietnē un kameru uzraudzību darbnīcā vai veikalā. Visos šajos gadījumos jūs apstrādājat personas datus, un tas ir tieši tas, par ko ir VDAR.
Pat ja jūs šos datus kopīgojat ar citu uzņēmumu, piemēram, grāmatvedi, sūtīšanas partneri vai mārketinga aģentūru, jūs joprojām esat atbildīgi par to, kā tas tiek darīts. Tas attiecas neatkarīgi no tā, vai jūs paši glabājat datus vai tos glabā pakalpojuma sniedzējs.
Kad tas ir mazāk skaidrs
Ir arī situācijas, kurās tas ir mazāk pārskatāms. Tīri biznesa attiecības starp diviem uzņēmumiem, kuros jūs apmaiņojat tikai uzņēmumu nosaukumus, KvK numurus un vispārēju organizācijas kontaktinformāciju, padzen VDAR savādāk nekā gadījumā, ja jūs reģistrējat konkrēta kontaktpersona vārdu. Tiklīdz dati var tikt attiecināti uz personu, pat biznesa kontekstā, ir liela iespējamība, ka tas ir personas datums. Tieši vietas, kur ir robeža jūsu situācijā, ir jautājums, ko var novērtēt jurists vai Personas datu pārvalde; šis raksts tikai norāda virzieni, nevis noslēgtu atbildi jūsu konkrētajam gadījumam.
Šādi robežgadījumi bieži nāk kopā ar citiem pienākumiem. Interneta veikals, kas piegādā uz vairākām ES valstīm, var vienlaikus saskarties ar produkta drošumu, iepakojumu un pieejamību, papildus VDAR. redzēt, kuras platformas pastāv sniedz pārskatu par jomām, kurās tas var notikt, tāpēc jums nav jāpārbauda katrs pienākums atsevišķi, lai noskaidrotu, kur jūs stāvat.
Kā jūsu uzņēmuma apjoms mainās un nemainās
Jūsu uzņēmuma lielums nemaina neko par jautājumu, vai VDAR attiecas, bet tas mainās vairākus konkrētus pienākumus. Piemēram, tas, vai jums ir jāieceļ datu aizsardzības virsnieks vai cik plašam jābūt apstrādes reģistram, ir atkarīgs no datu apstrādes rakstura un apjoma. Uzņēmums, kas lielos apjomos apstrādā sensitīvus datus, piemēram, veselības datus, saskaras ar citām prasībām nekā uzņēmums, kas reģistrē tikai pamata klientu datus rēķinu izrakstīšanai. Precīzās robežas un definīcijas ir VDAR oficiālajā tekstā un Personas datu pārvaldi vadlīnijās; tās ir vieta, uz kuru atsaukt, ja vēlaties to noteikt savam uzņēmumam.
Kā to noskaidrot savai uzņēmumam
Praktisks veids, kā sākt, ir izveidot sarakstu, kur personīgie dati nonāk: tīmekļa vietne, darbinieku administrācija, klientu serviss, iespējamās kameras un ārējās puses, ar kurām jūs dalāties ar datiem. Katrai no šīm vietām varat noteikt, kādi dati tie ir un kāpēc jūs tos glabājat. Šī inventarizācija ir arī pamatā apstrādes reģistram, un tas ir darbs, kas jums galu galā jāveic patstāvīgi vai ar juristu palīdzību; neviens platforma nevar izdarīt šo satura izvērtējumu par jums.
Ko reglia šajā gadījumā dara, ir jūsu uzņēmuma un produktu datu uzturēšana vienā vietā, lai jums tos nebūtu jāievada atkārtoti katrā atbilstības platformā, kad jūs konstatējat, ka uz jums attiecas kāds pienākums. Kā tas darbojas precīzi un kas notiek ar jūsu datiem un kas ne, ir izskaidrots vietnē lapā par to, kā darbojas reglia. Jautājumi par ikdienas praksi, piemēram, kas notiek, kad dati tiek koplietoti starp platformām, ir apkopoti vietnē biežāk uzdoto jautājumu lapas.
Kad jūs esat noteikuši, kādi pienākumi attiecas uz jūsu uzņēmumu, iespējams, vēlēsieties arī uzzināt, kā jūsu dati tajā tiek aizsargāti. Tas ir aprakstīts vietnē drošības un privātuma lapā.
Turpināt lasīt
GDPR ir viena no regulējumiem, ar kuriem uzņēmums var saskarties, līdzās, piemēram, produktu drošumam, iepakojumam vai pieejamībai. Interesē, kādi ir pieejamie platforumi un kura to daļa apmierina jūsu pienākumus? Skatieties, kādi risinājumi ir pieejami un kurš atbilst jūsu situācijai.