Se aplică GDPR-ul și companiei dumneavoastră?
Regulamentul General privind Protecția Datelor (GDPR) se aplică aproape oricărei întreprinderi care prelucrează date cu caracter personal, indiferent de dimensiunea companiei. De îndată ce înregistrați, păstrați sau utilizați date de la clienți, personal, candidați sau vizitatori de website, vă confruntați cu GDPR-ul. Nu există o scutire generală pentru micile întreprinderi sau activități independente.
Ceea ce diferă, totuși, este cât se cere de la dumneavoastră. Un magazin online care prelucrează date de clienți, date de plată și adrese pentru buletin informativ are obligații diferite decât o companie de instalații care conduce doar o administrație de personal. Deci întrebarea este mai puțin "se aplică mie" și mai mult "ce parte din aceasta mă afectează, și cât de mult".
Când vă confruntați cu ea aproape sigur
Există câteva situații care apar la aproape orice întreprindere și care se încadrează aproape întotdeauna sub GDPR. Gândiți-vă la o bază de date de clienți cu nume și date de contact, un dosar de personal cu date de salariu și absență, o procedură de recrutare în care primiți CV-uri, un formular de contact sau buletin informativ pe website-ul dumneavoastră, și supravegherea prin cameră pe locul de muncă sau în magazin. În toate aceste cazuri, prelucrați date cu caracter personal, și asta este exact despre ce este GDPR-ul.
Și dacă partajați acele date cu o altă companie, de exemplu un contabil, un partener de expediere sau o agenție de marketing, rămâneți responsabil pentru modul în care se întâmplă asta. Asta este valabil indiferent dacă păstrați dumneavoastră datele sau le lăsați păstrate de un furnizor de servicii.
Când este mai puțin clar
Există și situații în care este mai puțin clar. O relație pur comercială între două companii, în care schimbați doar denumiri de companii, numere KvK și date generale de contact ale unei organizații, se încadrează diferit sub GDPR decât atunci când înregistrați numele unei persoane de contact specifice. De îndată ce un datum este atribuibil unui individ, chiar și într-un context comercial, este probabil că vorba este despre un datum cu caracter personal. Exact unde se situează linia în situația dumneavoastră este ceva ce un jurist sau Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate evalua; acest articol dă doar direcția, nu un răspuns conclusiv pentru cazul specific al dumneavoastră.
Acest tip de cazuri limită vine adesea împreună cu alte obligații. Un magazin online care livrează în mai multe țări ale UE poate să se confrunte în același timp cu siguranța produselor, ambalajele și accesibilitatea, în plus față de GDPR. vedea care platforme există oferă o imagine de ansamblu a domeniilor în care asta se poate întâmpla, così să nu trebuiască să investigați din nou pentru fiecare obligație exact unde stați.
Ce schimbă și ce nu schimbă dimensiunea companiei dumneavoastră
Dimensiunea întreprinderii dumneavoastră nu schimbă nimic în ceea ce privește întrebarea dacă se aplică GDPR-ul, dar schimbă mai multe obligații concrete. De exemplu, întrebarea dacă trebuie să desemnați un responsabil cu protecția datelor, sau cât de extinse trebuie să fie un registru de prelucrări, este legată de natura și scara prelucrării de date. O companie care prelucrează la scară largă date sensibile, cum ar fi date de sănătate, are alte cerințe decât o companie care înregistrează doar date de bază ale clienților pentru facturare. Limitele precise și definițiile sunt în textul oficial al GDPR-ului și în orientările Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal; acestea sunt locul la care să vă întoarceți dacă doriți să stabilișteți asta pentru propria dumneavoastră companie.
Cum puteți afla asta pentru propria dumneavoastră companie
Un mod practic de a începe este să faci o listă cu locurile în care intră datele cu caracter personal: site-ul web, administrația personalului, serviciul clienți, eventualele camere, și părțile externe cu care partajezi date. Pentru fiecare dintre aceste locuri poți stabili care sunt exact acele date și de ce le păstrezi. Această inventariere este de asemenea baza pentru un registru de prelucrare, și este o muncă pe care, în final, trebuie să o faci tu însuți sau cu ajutorul unui jurist; nicio platformă nu poate face pentru tine acea evaluare de conținut.
Ce face reglia în schimb este să ține evidența datelor tale de afaceri și produs într-un singur loc, astfel încât să nu trebui să le introduci din nou la fiecare platformă de conformitate de îndată ce stabilești că o obligație se aplică ție. Cum funcționează exact și ce se întâmplă și ce nu se întâmplă cu datele tale este explicat pe pagina despre cum funcționează reglia. Întrebări cu privire la practica zilnică, cum ar fi ce se întâmplă atunci când datele sunt partajate între platforme, sunt colectate pe pagina cu întrebări frecvente.
Odată ce ați stabilit care sunt obligațiile care se aplică întreprinderii dvs., probabil veți dori să știți și cum sunt protejate datele dvs. în acest context. Aceasta este descrisă pe pagina despre securitate și confidențialitate.
Citire continuă
AVG este una dintre reglementările cu care o întreprindere poate avea de-a face, alături de, de exemplu, siguranța produselor, ambalaje sau accesibilitate. Curios să aflați care sunt platformele disponibile și ce parte din obligațiile dumneavoastră le acoperă? Vedeți ce soluții există și care se potrivește situației dumneavoastră.