Għall-kompanija tiegħi, għall-GDPR applikabbli?
Iva, fi prattikament il-każi kollha. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta m'għandux limitu għax-xandir, in-numru ta' impjegati jew is-settur. Hekk kif il-negozju tiegħek tipproċessa dejta personali, bħal ismijiet, indirizzi tal-posta elettronika jew dejta dwar il-pagi, ir-regolament japplikaw fuq dik il-proċessar. Dan jgħodd għall-użu individwali b'klijent wieħed daqs kemm għal negozju ta' installazzjoni b'ħamsin ħaddiema.
Id-differenza mar-regolamenti bħall-NIS2, ir-CSRD jew is-standard VSME hija li dawk jaħdmu b'limiti għad-daqs tal-negozju jew is-settur. Il-GDPR jaħdem b'mod differenti: mhux id-daqs tal-negozju tiegħek hu li jiddetermina, iżda l-kwistjoni ta' jekk tingħaqdx dejta personali u b'liema mod. B'dik ir-raġuni, il-GDPR fil-prattika jaffettwa prattikament kull negozju, anke jekk ma jħossux hekk dejjem.
X'jiġifieri li r-regolament jfissru b'dejta personali
Il-GDPR jiddistingwi d-dejta personali bħala kwalunkwe informazzjoni dwar persuna naturali identifikata jew identifikabbli. Dan huwa aktar wiesgħa minn dak li ħafna imprendituri jippensaw. Lista ta' indirizzi tal-klijenti, dossier ta' persunal, ittra ta' applikazzjoni li għadha fil-mailbox, jew filmat mill-kamera fuq l-entrata: kollox jidħol hawn taħt. Anke persuna li taħdem għal ruħha li tibgħat fatturi biss bl-isem u l-indirizz, diġà tipproċessa dejta personali.
Ir-regolament jgħaqqad hawn eħtiż bejn ir-responsabbli tat-trattament, li jiddetermina għaliex u kif tittrattaha d-dejta, u l-mproċessur, li jgħaqqad dan għal oħrajn. Uffizju ta' amministrazzjoni tal-pagi huwa eżempju ta' mproċessur għad-dejta dwar il-pagi tal-persunal tiegħek, filwaqt li inti nnifsx int ir-responsabbli tat-trattament. Liema rwol japplikaw għall-negozju tiegħek, u liema obbligazzjonijiet jassocjaw miegħu, huwa xi ħaġa li tvarja skond is-sitwazzjoni u dwar li l-awtorità ta' sorveljanza u avukat jistgħu jagħtu ċertezza.
Għaliex dan is-suġġett jerġa' jidher fil-lista tal-mistoqsijiet tal-klijent tiegħek
L-għażżejn qed jistaqsu lill-fornituri tagħhom aktar u aktar mhux biss dwar is-sostenibbiltà jew is-sigurtà taċ-ċiberspazju, iżda wkoll dwar il-mod kif jittrattaw id-dejta personali. Dan jiġri eżempju għal għinħ meta tipproċessa dejta għal kumpanija tagħhom tal-ħaddiema jew l-ħrieġ tal-aħħar tagħhom, jew meta għandek aċċess għal sistemi li fihom dan il-generu ta' dejta. F'dan il-każ, l-għażża tixtieq tkun taf jekk hemm kuntratt ta' mproċessur, jekk inhu miżmum reġistru tat-trattamenti, u kif titħabbar ċirkoża tad-dejta.
Dawn il-mistoqsijiet ħafta drabi jikkoinċidu mal-lista tal-mistoqsijiet dwar is-sigurtà taċ-ċiberspazju, għax il-protezzjoni tal-informazzjoni u l-protezzjoni tad-dejta fil-prattika qrib ħafna lil xulxin. Negozju li jfornixxi softwer jew servizzi amministrattivi lil klijenti jqabel jiltaqa' ma' dawn il-mistoqsijiet aktar minn negozju ta' installazzjoni li jgħaqqad l-aktar xogħol fiżiku. Kulħadd li jiltaqa' mill-ġdid ma' mistoqsijiet ta' dan il-generu f'diversi formati minn klijenti differenti, jista' jaqra' fil- bank tal-għarfien skond is-suġġett x'hiex il-karika tad-dawl tal-mistoqsija u fejn tinsab it-test uffiċjali.
X'jiġifieri dan fil-prattika
Jekk il-GDPR jpoġġi speċifikament obbligazzjonijiet bħal uffiċjal tal-protezzjoni tad-dejta, kuntratt ta' mproċessur jew reġistru tat-trattamenti, jiddipendi fuq in-natura u l-ammont tat-trattament tal-dejta fil-negozju tiegħek. Dan m'huwiex mistoqsija li tista' tintwaqaf b'mod ġenerali; ir-regolament nnifsu u l-linji gwida tal-awtorità ta' sorveljanza nazzjonali jipprovdu l-kriterji għalhekk. Għall-aktar negozji MKB, il-punt tat-tluq huwa sempliċi: magħmula lista ta' liema dejta personali tittrattah, minn min, u b'liema għan.
Dan il-panorama huwa wkoll utli meta għażża jaqraha. Ħares dokumenti bħal kuntratt ta' mproċessur jew diċjarazzjoni tal-privatezza f'post fiss, sabiex ma tieħux telaqqi bilħur kull darba. Kif jiġri dan ġewwa ketna ta' dokumenti waħda, u kif il-dejta li fiha titħares, taqra' fil-paġna dwar kif id-data u l-privacija huma protetti.
Trid taqbel l-ewwel tara liema questionnaires u suġġetti huma rilevanti għal-kumpanija tiegħek, inkluż il-kwistjoni jekk il-protezzjoni ta' data għandha rwol? Agħmel il- check b'xejn f'ftit mistoqsija għal indikazzjoni inizjali, jew aqra dwar il- it-tweġibiet għall-mistoqsijiet li jiffirdu kif intraprendituri oħrajn jaħdmu dan. Għas-sitwazzjoni tiegħek stess, jibqa' intelliġenti li, fil-każ ta' dubju, ikonsulta l-awtorità kompetenti ta' sorveljanza jew avukat.