Čo sa tento rok zmení v pravidlách ochrany súkromia pre vašu spoločnosť?
Krátka odpoveď: Všeobecné nariadenie o ochrane údajov sa neprepíšu každý rok. Ide o európske nariadenie, ktoré priamo platí, a jeho jadro je stanovené. Čo sa však môže meniť, sú usmernenia dozorov, výklady, ktoré sa dávajú určitým pojmom, a zákony, ktoré stoja priamo vedľa neho a súvisia s ním. Pre vašu spoločnosť sa navyše pripočítava druhý faktor, ktorý je rovnako dôležitý: či sa váš vlastný spôsob spracovania údajov zmenil.
Či sa pre vašu spoločnosť konkrétne niečo zmení, sa nedá odpovedať všeobecne. Závisí to od toho, ktoré osobné údaje spracúvate, s kým ich zdieľate a v ktorých krajinách pôsobíte. Otázka "čo sa tento rok zmení" sa preto rozdelí na dve časti: čo sa zmení na samotnej regulácii a čo sa zmení vo vašej vlastnej situácii, vďaka čomu ste náhle pod niečím, čo predtým neplatilo.
Čo je stanovené a čo sa posúva
Právne základy na spracovanie údajov, práva dotknutých osôb a povinnosť sledovať, čo spracúvate, sú v samotnom nariadení a nemenia sa z roka na rok. Čo sa však pohybuje, je spôsob, akým na to pozerajú dozory: usmernenia sa dopĺňajú a zákonodárstvo, ktoré stojí priamo vedľa — myslite na pravidlá o prenose údajov, cookies alebo novú technológiu — môže mať vplyv na to, čo sa od vás v praxi očakáva. To nie je zmena samotného GDPR, ale je to niečo, čo sa počíta pri otázke, či je váš register spracúvania stále aktuálny.
Navyše sa niekedy niečo zmení v kontexte, v ktorom pôsobíte, bez toho, aby sa samotný zákon zmenil. Nový dodávateľ, ktorý spracúva vaše údaje, nástroj, ktorý zbiera údaje používateľov, alebo rozšírenie do inej krajiny EÚ: to sú všetko momenty, keď sa oplatí skontrolovať, či je váš dossier stále správny, aj keď sa na papieri nič na regulácii nezmenilo.
Pre ktorých to tento rok naozaj niečo zmení
Vplyv zmien v pokynoch alebo súvisiacich právnych predpisov nie je pre všetkých rovnaký. Ide najmä o podniky, ktoré nasadzujú novú technológiu, pri ktorej hrajú úlohu osobné údaje, podniky, ktoré sa rozširujú na iné krajiny v rámci EU alebo mimo nej, a podniky, ktoré zdieľajú údaje s viacerými stranami alebo platformami naraz. Inštalačný podnik, ktorý si v balíku vlastného účetného softvéru vedenia údaje o zákazníkoch, je v inej situácii ako internetový obchod, ktorý zdieľa údaje o zákazníkoch s marketingovými partnermi v rôznych krajinách.
Aby ste určili, čo sa vzťahuje na váš vlastný podnik, je textom nariadenia samotného a vysvetlením Úradu na ochranu osobných údajov východiskovým bodom. Reglia tu samo neuveľa žiadne vecné vysvetlenie: to patrí k platforme, ktorá sa zaoberá osobnými údajmi, a k dohľadovému orgánu. pozrite si, ktoré platformy existujú a na čo sa zameriavajú vám poskytne prvý prehľad o tom, kam patrí otázka týkajúca sa spracúvania údajov.
Vedenie bez hľadania každý mesiac
Praktická otázka nie je ani tak čo sa zmení, ale ako si to všimnete v čase bez toho, aby ste si to robili ako vedľajšiu prácu. Veľa podnikov kontroluje webové sídlo dohľadového orgánu niekoľkokrát ročne, alebo nechajú informácie príjsť náhodou cez bulletin. To funguje, až kým nie je práve to obdobie, v ktorom ste to nerobili.
Prehľad, ktorý je pripojený k vášmu firemному dossier — s vašim číslom KvK, krajinami, kde pôsobíte, a tým, čo ste si už poznamenali — uľahčuje zistenie, či vám zmena platí, namiesto toho, aby ste si sami museli ujasniť, či sa všeobecná zmena vzťahuje na vašu situáciu. Reglia tento prehľad nemôže sám vytvoriť obsahovo; zhromažďuje to, čo si platforma pre osobné údaje drží, aby sa rozptýliť nevtáčalo cez jednotlivé prihlášky. Ako to presne funguje a čo sa s vašimi údajmi pri tom deje a čo nie, si prečítate na stránke o tom, ako reglia zaobchádza s vašimi údajmi.
Čo to znamená pre váš dossier
Najužitočnejšie, čo môžete urobiť sami, nie je čakať, kým sa niečo "zmení", ale pravidelne skontrolovať, či váš register spracúvania stále zodpovedá tomu, čo skutočne robíte. Pridal sa nový spracovateľ? Vznikla vám nová krajina, do ktorej dodávate? Vzniklo zdieľanie údajov, ktoré pred rokom neexistovalo? To sú momenty, kedy zmena v regulácii skutočne zmysel pre váš podnik, bez ohľadu na to, či sa samotný zákon ten mesiac zmenil.
Otázky, ktoré sa pri tom často objavujú — ako často musíte niečo skontrolovať, alebo čo sa stane, ak niečo prehliadnete — sú zodpovedané na stránke s často kladanými otázkami. Vo vašej vlastnej situácii zostáva dohľadný orgán alebo právnik vhodným kontaktným miestom; reglia opisuje, kde patrí otázka, ale sama o nej nedáva žiadny vecný názor.
Zaujíma vás, ktoré platformy existujú a ktorá platforma sa hodí na vašu situáciu? Pozrite si prehľad pripojených platforiem a vidzte na prvý pohľad, kde sa môžete obrátiť na osobné údaje, bezpečnosť produktov, balenie alebo prístupnosť.