Vai GDPR attiecas arī uz manu uzņēmumu?
Jā, gandrīz visos gadījumos. Vispārīgajā Datu aizsardzības regulā nav ierobežojuma attiecībā uz apgrozījumu, personālu vai nozari. Tiklīdz jūsu uzņēmums apstrādā personas datus, piemēram, vārdus, e-pasta adreses vai algas informāciju, verordne attiecas uz šādu apstrādi. Tas attiecas uz viena cilvēka uzņēmumu ar vienu klientu tāpat kā uz instalācijas uzņēmumu ar piecdesmit darbiniekiem.
Atšķirība ar tādiem noteikumiem kā NIS2, CSRD vai VSME standarts ir tā, ka tie darbojas ar uzņēmuma lieluma vai nozares sliekšņiem. VDAR darbojas citādi: nevis jūsu uzņēmuma apjoms ir izšķirošais, bet jautājums par to, vai tiek apstrādāti personas dati un kā. Tāpēc praksē VDAR skar gandrīz katru uzņēmumu, pat ja tas ne vienmēr tā šķiet.
Ko verordne saprot ar personas datiem
VDAR atšķir personas datus kā jebkuru informāciju par identificētu vai identificējamu fiziskajām personu. Tas ir plašāk, nekā domā daudzi uzņēmēji. Klientu adrešu saraksts, personāla doseja, kandidata vēstule, kas vēl atrodas pasts, vai kameras ierīces pie ieejas: tas viss ietilpst tajā. Pat patstāvīgs pretendents, kurš sūta tikai rēķinus ar vārdu un adresi, jau apstrādā personas datus.
Verordne šajā gadījumā atšķir apstrādes atbildīgo, kurš nosaka, kāpēc un kā tiek apstrādāti dati, un apstrādātāju, kurš to dara cita vārdā. Piemēram, algas administrācijas birojs ir jūsu personāla algas datu apstrādātājs, bet pats esat apstrādes atbildīgais. Kura loma attiecas uz jūsu uzņēmumu un kādi pienākumi ar to saistīti, atšķiras atkarībā no situācijas, un par to var sniegt skaidrojumu uzraugs un jurists.
Kāpēc šis jautājums parādās jūsu klienta ankietā
Pircēji aizvien biežāk prasa saviem piegādātājiem ne tikai par ilgtspējību vai kiberdraudzību, bet arī par to, kā tiek apstrādāti personas dati. Tas notiek, piemēram, tad, kad jūs apstrādājat sava klienta darbinieku vai gala klientu datus viņa vārdā, vai arī jums ir piekļuve sistēmām, kurās atrodas šādi dati. Šajā gadījumā pircējs vēlas zināt, vai pastāv apstrādes nolīgums, vai tiek uzturēts apstrādes reģistrs un kā tiek paziņots par datu noplūdi.
Šie jautājumi bieži pārklājas ar kiberdraudzības anketu, jo informācijas drošība un datu aizsardzība praksē ir cieši saistītas. Uzņēmums, kas nodrošina klientiem programmatūru vai administratīvos pakalpojumus, šos jautājumus saņem biežāk nekā instalācijas uzņēmums, kurš veic galvenokārt fiziskus darbus. Tiem, kas šādus jautājumus atkārtoti saņem dažādos klientu formātos, var izlasīt zināšanu bāzē par katru tēmu kāda ir jautājuma izcelsme un kur atrast oficiālo tekstu.
Ko tas nozīmē praksē
Tas, vai VDAR uzliek konkrētus pienākumus, piemēram, datu aizsardzības darbinieka nomas, apstrādes nolīguma vai apstrādes reģistra nomas, ir atkarīgs no apstrādes veida un apmēra jūsu uzņēmumā. Tas nav jautājums, uz kuru varētu atbildēt vispārīgi; pati verordne un valsts uzraudzības iestādes vadlīnijas sniedz kritērijus. Lielākajai daļai MKU uzņēmumu sākumpunkts ir vienkāršs: kartēt, kuri personas dati tiek apstrādāti, no kura un kādam nolūkam.
Šis pārskats ir noderīgs arī tad, kad pircējs pēc tā jautā. Saglabājiet dokumentus, piemēram, apstrādes nolīgumu vai privātuma paziņojumu vienā vietā, lai jums tie nebūtu atkārtoti jāmeklē. Kā tas darbojas viena ķēdes dosejā un kā tajā esošie dati tiek aizsargāti, lasiet lapā par kā tiek aizsargāti dati un privātums.
Vai vēlaties vispirms redzēt, kuras jautājumju sarakstus un tēmas ir atbilstošas jūsu uzņēmumam, ieskaitant jautājumu par to, vai datu aizsardzība tai spēlē lomu? Veiciet bezmaksas pārbaudi ar pāris jautājumiem, lai iegūtu pirmo norādi, vai izlasiet, kā atbildes uz bieži uzdotajiem jautājumiem citi uzņēmumi to risina. Pašu situācijai joprojām ir ieteicams šaubos konsultēties ar atbildīgo uzraudzības iestādi vai juristi.