Ισχύει ο GDPR και για την επιχείρησή μου;
Ναι, στις περισσότερες περιπτώσεις. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων δεν θέτει όριο για τον κύκλο εργασιών, το προσωπικό ή τον τομέα. Μόλις η επιχείρησή σας επεξεργάζεται προσωπικά δεδομένα, όπως ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου ή στοιχεία μισθοδοσίας, ο κανονισμός εφαρμόζεται σε αυτή την επεξεργασία. Αυτό ισχύει για μια μεμονωμένη επιχείρηση με έναν πελάτη όπως και για μια εταιρεία εγκατάστασης με πενήντα υπαλλήλους.
Η διαφορά με κανονισμούς όπως ο NIS2, ο CSRD ή το πρότυπο VSME είναι ότι αυτοί θέτουν όρια για το μέγεθος ή τον τομέα της επιχείρησης. Ο GDPR λειτουργεί διαφορετικά: δεν είναι το μέγεθος της επιχείρησής σας που είναι καθοριστικό, αλλά το ερώτημα εάν επεξεργάζονται προσωπικά δεδομένα και με ποιον τρόπο. Ως εκ τούτου, ο GDPR επηρεάζει στην πράξη σχεδόν κάθε επιχείρηση, ακόμη και αν αυτό δεν αισθάνεται πάντα έτσι.
Τι νοεί ο κανονισμός ως προσωπικά δεδομένα
Ο GDPR ορίζει προσωπικά δεδομένα ως κάθε πληροφορία σχετικά με ένα αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο. Αυτό είναι ευρύτερο από ό,τι πιστεύουν πολλοί επιχειρηματίες. Ένας κατάλογος διευθύνσεων πελατών, ένα προσωπικό αρχείο, ένα τηλεγράφημα αίτησης που βρίσκεται ακόμα στο γραμματοκιβώτιο, ή εικόνες κάμερας στην είσοδο: όλα εμπίπτουν σε αυτό. Ακόμη και ένας ελεύθερος επαγγελματίας που στέλνει μόνο τιμολόγια με όνομα και διεύθυνση, επεξεργάζεται ήδη προσωπικά δεδομένα.
Ο κανονισμός διακρίνει μεταξύ του υπεύθυνου επεξεργασίας, ο οποίος καθορίζει γιατί και πώς επεξεργάζονται τα δεδομένα, και του επεξεργαστή, ο οποίος το κάνει εκ μέρους ενός άλλου. Ένα γραφείο διαχείρισης μισθοδοσίας είναι για παράδειγμα επεξεργαστής για τα στοιχεία μισθοδοσίας του προσωπικού σας, ενώ εσείς ο ίδιος είστε ο υπεύθυνος επεξεργασίας. Ποιος ρόλος ισχύει για την επιχείρησή σας και ποιες υποχρεώσεις συνδέονται με αυτόν είναι κάτι που διαφέρει κατά περίπτωση και για το οποίο η εποπτική αρχή και ένας νομικός μπορούν να δώσουν τελικές απαντήσεις.
Γιατί εμφανίζεται αυτό το θέμα στη λίστα ερωτήσεων του πελάτη σας
Οι αγοραστές ζητούν από τους προμηθευτές τους όλο και περισσότερο όχι μόνο για βιωσιμότητα ή κυβερνοασφάλεια, αλλά και για τη διαχείριση προσωπικών δεδομένων. Αυτό συμβαίνει για παράδειγμα όταν επεξεργάζεστε εκ μέρους του πελάτη σας δεδομένα των εργαζομένων του ή των τελικών πελατών του, ή όταν έχετε πρόσβαση σε συστήματα που περιέχουν τέτοια δεδομένα. Στην περίπτωση αυτή, ο αγοραστής θέλει να γνωρίζει εάν υπάρχει σύμβαση επεξεργασίας, εάν τηρείται κατάλογος επεξεργασιών και πώς γίνεται η αναφορά παραβίασης δεδομένων.
Αυτές οι ερωτήσεις συχνά επικαλύπτονται με τη λίστα ερωτήσεων κυβερνοασφάλειας, επειδή η ασφάλεια πληροφοριών και η προστασία δεδομένων είναι στην πράξη στενά συνδεδεμένες. Μια επιχείρηση που παρέχει λογισμικό ή διοικητικές υπηρεσίες σε πελάτες αντιμετωπίζει αυτές τις ερωτήσεις νωρίτερα από μια εταιρεία εγκατάστασης που ασχολείται κυρίως με φυσικό έργο. Όποιος συναντά επανειλημμένως τέτοιες ερωτήσεις σε διαφορετικές μορφές διαφόρων πελατών, μπορεί να διαβάσει στη βάση γνώσης ανά θέμα τα υπόβαθρα μιας τέτοιας ερώτησης και τη θέση όπου βρίσκεται το επίσημο κείμενο.
Τι σημαίνει αυτό στην πράξη
Εάν ο GDPR επιβάλλει συγκεκριμένες υποχρεώσεις, όπως έναν υπεύθυνο προστασίας δεδομένων, μια σύμβαση επεξεργασίας ή ένα κατάστιχο επεξεργασιών, εξαρτάται από τη φύση και το εύρος της επεξεργασίας στην επιχείρησή σας. Δεν είναι ερώτημα που μπορεί να απαντηθεί γενικά· ο κανονισμός και οι κατευθυντήριες γραμμές της εθνικής εποπτικής αρχής παρέχουν τα κριτήρια. Για τις περισσότερες επιχειρήσεις ΜΜΕ, το σημείο εκκίνησης είναι απλό: χαρτογραφήστε ποια προσωπικά δεδομένα επεξεργάζονται, από ποιον και για ποιο σκοπό.
Αυτό το απόθεμα είναι χρήσιμο και όταν ένας αγοραστής σας το ζητήσει. Διατηρήστε έγγραφα όπως μια σύμβαση επεξεργασίας ή μια δήλωση απορρήτου σε ένα σταθερό σημείο, ώστε να μην χρειάζεται να τα ψάχνετε κάθε φορά. Πώς λειτουργεί αυτό στο πλαίσιο ενός αρχείου αλυσίδας και πώς προστατεύονται τα δεδομένα που περιέχονται σε αυτό, μπορείτε να διαβάσετε στη σελίδα σχετικά με πώς προστατεύονται τα δεδομένα και το απόρρητο.
Θέλετε να δείτε πρώτα ποιες είναι οι σχετικές λίστες ερωτήσεων και τα θέματα για την επιχείρησή σας, συμπεριλαμβανομένου του ερωτήματος εάν η προστασία δεδομένων διαδραματίζει κάποιο ρόλο; Κάντε το δωρεάν έλεγχος σε λίγες ερωτήσεις για μια πρώτη ένδειξη, ή διαβάστε τις απαντήσεις στις συχνές ερωτήσεις πώς αντιμετωπίζουν αυτό άλλοι επιχειρηματίες. Για τη δική σας κατάσταση, παραμένει συνετό να συμβουλευτείτε, σε περίπτωση αμφιβολίας, την αρμόδια εποπτική αρχή ή έναν δικηγόρο.