Vonatkozik az GDPR az én vállalkozásomra?
Igen, szinte minden esetben. Az Általános Adatvédelmi Rendelet nem ír elő küszöbértéket az árbevételre, a munkavállalók számára vagy a szektorra nézve. Amint az Ön vállalkozása személyes adatokat dolgoz fel, mint például neveket, e-mail-címeket vagy munkaadatokat, a rendelet e feldolgozásra vonatkozik. Ez éppen úgy igaz egy egyszemélyes vállalkozásra egy ügyféllel, mint egy 50 munkavállalóval rendelkező szerelő vállalkozásra.
Az olyan szabályozások, mint az NIS2, a CSRD vagy az VSME-szabvány közötti különbség az, hogy ezek a vállalkozás méretére vagy szektorára vonatkozó küszöbértékekkel működnek. A GDPR másként működik: nem a vállalkozása nagysága a döntő, hanem az a kérdés, hogy személyes adatokat dolgoz-e fel, és milyen módon. Emiatt a GDPR a gyakorlatban szinte minden vállalkozást érint, még akkor is, ha ez nem mindig érződik így.
A rendelet által személyes adatoknak tekintett adat
A GDPR az azonosított vagy azonosítható természetes személyre vonatkozó összes információt személyes adatnak tekinti. Ez szélesebb körű, mint amennyit sok vállalkozó gondol. Az ügyfelek címlistája, egy személyzeti dosszié, a postafiókban lévő egy felvételi levél vagy a bejárat melletti kamerakép: mindez alá tartozik. Még egy olyan szabad alkalmazott, aki csak neveket és címeket tartalmazó számlát küld, már személyes adatokat dolgoz fel.
A rendelet különbséget tesz az adatkezelő között, aki meghatározza, hogy az adatokat miért és hogyan dolgozzák fel, és az adatfeldolgozó között, aki ezt mások nevében teszi. Egy bér-adminisztrációs iroda például az Ön személyzetének munkaadatainak adatfeldolgozója, míg Ön maga az adatkezelő. Mely szerep vonatkozik az Ön vállalkozására, és mely kötelezettségek járnak ezzel, attól függően változik, és ebben a felügyeleti hatóság és egy jogász tud végleges választ adni.
Miért jelenik meg ez a téma az Ön vevőjének kérdőívében
Az egyre több beszerzést végző vállalkozás nemcsak a fenntarthatóságra és a kiberbiztonsságra kérdez rá szállítóinál, hanem a személyes adatok kezelésére is. Ez például akkor történik, amikor az Ön vevője nevében feldolgozza az ő munkavállalóinak vagy végső vásárlóinak adatait, vagy amikor hozzáférése van az ilyen adatokat tartalmazó rendszerekhez. Ebben az esetben a beszerzés azt szeretné tudni, hogy van-e adatfeldolgozási szerződés, hogy vezetnek-e feldolgozási nyilvántartást, és hogyan kerül bejelentésre egy adatvédelmi incidens.
Ezek a kérdések gyakran átfedésben vannak a kiberbiztonsági kérdőívvel, mert az információbiztonsági és az adatvédelmi kérdések a gyakorlatban szorosan kapcsolódnak egymáshoz. Egy olyan vállalkozás, amely szoftvert vagy adminisztrációs szolgáltatásokat nyújt az ügyfeleinek, korábban kapja meg ezeket a kérdéseket, mint egy szerelő vállalkozás, amely főként fizikai munkát végez. Aki többször találkozik ezekkel a kérdésekkel különböző formátumban különböző vevőktől, az ismeretalapban témakörönként megtekintheti mi az ilyen kérdés háttere, és hol található a hivatalos szöveg.
Mit jelent ez a gyakorlatban
Az, hogy a GDPR konkrét kötelezettségeket ír-e elő, mint például egy adatvédelmi tisztségviselőt, adatfeldolgozási szerződést vagy feldolgozási nyilvántartást, az Ön vállalkozásában a feldolgozás jellegétől és terjedelmétől függ. Ez nem olyan kérdés, amely általános értelemben megválaszolható; maga a rendelet és a nemzeti felügyeleti hatóság iránymutatásai adnak meg erre a kritériumokat. A legtöbb KKV-vállalkozás számára az indulópont egyszerű: feltérképezni, hogy mely személyes adatokat dolgozzák fel, kitől, és milyen céllal.
Ez az áttekintés akkor is hasznos, amikor egy vevő ezután kérdez. Tárolt dokumentumokat, például adatfeldolgozási szerződéseket vagy adatvédelmi nyilatkozatokat tartson egy rögzített helyen, hogy ne kelljen többször megkeresnie őket. Azt, hogy ez hogyan működik egy lánc-dossziéban, és hogy az abban található adatok hogyan vannak védelme alatt, az oldal közöl információ erről az adatok és a magánélet védelme.
Szeretné először megtudni, hogy mely kérdőívek és témakörök relevánsak a vállalkozása számára, beleértve azt is, hogy az adatvédelem szerepet játszik-e ebben? Végezze el az ingyenes ellenőrzést néhány kérdésben egy első jelzésért, vagy olvassa el, hogy gyakran ismételt kérdésekre adott válaszok hogyan közelítik meg ezt más vállalkozók. Saját helyzetében azonban célszerű kétség esetén a megfelelő felügyeleti hatósághoz vagy egy jogászhoz fordulni.