Ce se schimbă anul acesta în regulile de confidențialitate pentru afacerea dvs.?
Răspuns scurt: Regulamentul general privind protecția datelor în sine nu este rescris în fiecare an. Este un regulament european care se aplică direct, iar nucleul său este stabilit. Ceea ce se poate schimba sunt orientările autorităților de supraveghere, interpretarea dată anumitor concepte și legile care sunt direct alături și sunt conectate cu acesta. Pentru afacerea dumneavoastră, se mai adaugă un al doilea factor care este cel puțin la fel de important: dacă propria dumneavoastră modalitate de prelucrare a datelor s-a schimbat.
Dacă pentru afacerea dumneavoastră în mod specific se schimbă ceva, nu se poate răspunde în general. Depinde de care date cu caracter personal prelucrați, cu cine le împărtășiți și în care țări sunteți activi. Întrebarea "ce se schimbă în acest an" se împarte deci în două părți: ce se schimbă în regulamentele în sine și ce se schimbă în situația dumneavoastră care face ca dintr-o dată să cădeți sub ceva care nu era aplicabil înainte.
Ceea ce este stabilit și ceea ce se mișcă
Bazele pentru prelucrarea datelor, drepturile persoanelor vizate și obligația de a ține evidența ceea ce prelucrați se găsesc în regulament și nu se schimbă de la an la an. Ceea ce se mișcă este modul în care autorități de supraveghere se uită la asta: orientările sunt completate și legislația care se află direct alături — gândiți-vă la reguli privind transferurile de date, cookie-urile sau noua tehnologie — poate influența ceea ce se așteaptă de la dumneavoastră în practică. Aceasta nu este o modificare a GDPR în sine, dar este ceva care contează în întrebarea dacă registrul dumneavoastră de prelucrare este încă actual.
În plus, uneori se schimbă ceva în contextul în care lucrați fără ca legea în sine să se modifice. Un nou furnizor care prelucrează datele dumneavoastră, un instrument care colectează date de utilizatori sau o extindere către o altă țară din UE: toate acestea sunt momente în care merită să verificați dacă dosarul dumneavoastră este încă corect, chiar dacă pe hârtie nimic nu s-a schimbat în regulamente.
Pentru cine aceasta se schimbă cu adevărat în acest an
Impactul modificărilor în orientări sau legislația conexă nu este același pentru toți. Se joacă în special la întreprinderile care implementează noua tehnologie în care datele cu caracter personal joacă un rol, la întreprinderile care se extind în alte țări în sau în afara UE și la întreprinderile care împart date cu mai mulți parteneri sau platforme în același timp. O companie de instalații care ține doar datele clienților într-un pachet contabil propriu se află în situație diferită decât un magazin online care împarte datele clienților cu parteneri de marketing în diferite țări.
Pentru a determina ce se aplică propriei dumneavoastră afaceri, textul regulamentului în sine și explicația Autorității pentru Protecția Datelor sunt punctul de plecare. Reglia nu stabilește aici nici o explicație substantivă: aceasta ține de platforma care se ocupă de datele cu caracter personal și de autoritatea de supraveghere. vedeți ce platforme există și cu ce se ocupă vă oferă o primă imagine despre unde o întrebare privind prelucrarea datelor aparține.
Evidență fără să cauți singur în fiecare lună
Întrebarea practică nu este atât ce se schimbă, cât cum o detectați la timp fără să o faceți ca o ocupație secundară. Multe afaceri verific site-ul autorității de supraveghere de câteva ori pe an sau lasă ca se întâmple din întâmplare printr-o newsletter. Asta funcționează, până la momentul în care este tocmai perioada în care nu ați făcut-o.
O privire de ansamblu atașată dosarului dvs. de companie — cu numărul dvs. de înregistrare în registrul comerțului, țările în care sunteți activ și ceea ce ați documentat deja — face mai ușor să vedeți dacă o modificare vă afectează, în loc să trebuiască să vă dați singuri seama dacă o schimbare generală se aplică situației dvs. Reglia nu construiește acea privire de ansamblu în mod substantiv; ea adună ceea ce platforma pentru date cu caracter personal păstrează, astfel încât să nu se disperseze pe mai mulți utilizatori separați. Cum funcționează exact și ce se întâmplă cu datele dvs. în acest proces, citiți pe pagina despre cum reglia se ocupă de datele dvs..
Ce înseamnă aceasta pentru dosarul dvs.
Cel mai util lucru pe care îl puteți face dumneavoastră este să nu așteptați până când ceva "se schimbă", ci să verificați periodic dacă registrul dumneavoastră de prelucrare mai corespunde cu ceea ce faceți de fapt. A apărut un nou prelucrător? Există o nouă țară unde livrați? A apărut o partajare de date care nu exista acum un an? Acestea sunt momentele în care o schimbare în reglementare chiar contează pentru afacerea dumneavoastră, indiferent dacă legea în sine a fost adaptată în acea lună.
Întrebările care revin des în acest context — cum ar fi cât de des trebuie să verificați ceva, sau ce se întâmplă dacă omiteți ceva — sunt răspunse pe pagina cu întrebări frecvente. Pentru situația specifică a companiei dvs., autoritatea de supraveghere sau un jurist rămân punctul de contact indicat; reglia descrie unde se încadrează o întrebare, dar nu oferă ea însăși o opinie cu privire la conținut.
Curioși care sunt platformele disponibile și care platformă se potrivește situației dvs.? Consultați panorama platformelor conectate și vedeți într-o privire unde puteți apela pentru date cu caracter personal, siguranța produselor, ambalaje sau accesibilitate.