Kaj se letos spremeni pri pravilih zasebnosti za vaše podjetje?
Kratek odgovor: Splošna uredba o varstvu podatkov se ne prepiše vsako leto. Gre za evropsko uredbo, ki se neposredno uporablja, in njeno jedro je določeno. Kaj se lahko spremeni, so smernice nadzornih organov, razlaga, ki se daje določenim pojmom, in zakoni, ki neposredno ob njej stojijo in se s po vesoljemski. Za vaše podjetje pa šteje drugi dejavnik, ki je najmanj tako pomemben: ali se je vaš lastni način obdelave podatkov spremenil.
Ali se za vaše podjetje konkretno kaj spremeni, ni mogoče odgovoriti na splošno. To je odvisno od tega, katere osebne podatke obdelujete, s kom jih delite in v katerih državah delujete. Vprašanje »kaj se letos spreminja« se zato deli na dva dela: kaj se spreminja pri samih predpisih in kaj se spreminja v vaši lastni situaciji, tako da se nenadoma znajdete pod čim, ki prej ni veljalo.
Kaj je določeno in kaj se premika
Podlage za obdelavo podatkov, pravice posameznikov in obveznost beleženja tega, kaj obdelujete, so v sami uredbi in se ne spreminjajo iz leta v leto. Kaj se pa premika, je način, kako nadzorni organi na to gledajo: smernice se dopolnjujejo, in zakonodaja, ki neposredno ob njej stoji — pomislite na pravila o prenosu podatkov, piškotkih ali novi tehnologiji — lahko vpliva na to, kaj se v praksi od vas pričakuje. To ni sprememba same GDPR, je pa nekaj, kar šteje pri vprašanju, ali je vaš register obdelave podatkov še dejanski.
Poleg tega se včasih kaj spremeni v kontekstu, v katerem delujete, ne da bi se sam zakon spremenil. Nov dobavitelj, ki obdeluje vaše podatke, orodje, ki zbira podatke uporabnikov, ali razširitev v drugo državo EU: to so vsi trenutki, ko je vredno preveriti, ali je vaš dossier še pravilen, tudi če se na papirju v predpisih ni nič spremenilo.
Za katere je to letos resnično drugače
Vpliv sprememb v smernicah ali povezani zakonodaji ni enak za vse. To je posebej pomenljivo pri podjetjih, ki uporabljajo novo tehnologijo, pri kateri imajo osebni podatki vlogo, pri podjetjih, ki se razširjajo v druge države znotraj ali zunaj EU, in pri podjetjih, ki podatke delijo s številnimi strankami ali platformami hkrati. Instalacijske podjetje, ki beležijo samo podatke strank v lastnem računovodskem pakirju, je v drugačni situaciji kot spletna trgovina, ki deli podatke strank s partnerji za trženje v različnih državah.
Da bi določili, kaj velja za vaše podjetje, so besedilo same uredbe in razlaga Urada za varstvo podatkov izhodišče. Reglia si ne postavi lastnih vsebinskih razlag: to spada v pristojnost platforme, ki se ukvarja z osebnimi podatki, in nadzornega organa. si oglejte, kateri platform obstajajo in kaj jim je predmet vam daje prvi vpogled v to, kam sodi vprašanje o obdelavi podatkov.
Beleženje brez mesečnega lastnega iskanja
Praktično vprašanje ni toliko, kaj se spreminja, ampak kako to pravočasno opazite, ne da bi si to delali kot stranski posel. Številna podjetja preverijo spletno stran nadzornega organa nekaj krat na leto ali pa pogosto izvedejo preko naključnega novičnika. To deluje, dokler ne pride do obdobja, v katerem tega niste storili.
Pregled, ki je priložen vašemu podjetniškemu dosjeju — z vašo številko KvK, državami, v katerih delujete, in s tem, kar ste že zabeležili — olajša preverjanje, ali vas sprememba zadeva, namesto da bi sami morali ugotoviti, ali splošna sprememba velja za vašo situacijo. Reglia tega pregleda ne gradi sama vsebinsko; zbira to, kar platforma za osebne podatke vodi, tako da ne ostane razpršeno po različnih prijava. Kako to natančno deluje in kaj se pri tem z vašimi podatki dogaja in ne dogaja, preberite na straneh o tem, kako reglia ravna z vašimi podatki.
Kaj to pomeni za vaš dosje
Najbolj koristno, kar lahko storite sami, je, da ne čakate, da se kaj "spremeni", temveč periodično preverite, ali se vaš register obdelave še ujema s tem, kaj dejansko počnete. Se je pojavil nov obdelovalec? Je novo državo, v katero dobavljate? Se je pojavila deljenja podatkov, ki pred letom niso bilo? To so trenutki, ko sprememba v pravni akt res prinaša razliko za vaše podjetje, ne glede na to, ali se je sam zakon tega meseca spremenil.
Vprašanja, ki se tu pogosto pojavljajo — kot so: kako pogosto morate kaj preveriti ali kaj se zgodi, če kaj spregledате — so odgovori na voljo na strani s pogosto postavljenimi vprašanji". Za lastno situacijo vašega podjetja ostaja nadzornik ali pravnik primerni stik; reglia opisuje, kam sodi vprašanje, vendar sama ne daje vsebinskega mnenja.
Radovedni, kateri platforma so dostopne in katera platforma se ujema z vašo situacijo? Oglejte si pregled pridruženih platform in vidite na prvi pogled, kam se obrniti za osebne podatke, varnost proizvodov, embalažo ali dostopnost.