Как попълвам въпросника за конфиденциалност на клиента?

Въпросникът пита за това, което вече записвате в регистъра на дейностите по обработка

Въпросник за защита на личните данни от страна на контролер обикновено се занимава със същите теми като регистъра на дейностите по обработка: какви лични данни се обработват, с каква цел, как дълго се съхраняват, кой има достъп до тях и дали е включен обработчик. Тези, които вече имат този регистър в ред, могат да отговорят на повечето въпроси директно от него. Въпросите относно сигурността — криптография, контрол на достъпа, резервни копия — спадат към техническите и организационните мерки, които контролерът иска да види, преди да споделя данни с вас.

Част от въпросника често се занимава с организацията около него: назначен ли е функционер за защита на данните, има ли процедура за нарушение на безопасността на данни и при кого се докладва такова нещо. Последното се различава по страни: в Нидерландия това е Управлението по защита на данните, в Германия — надзорният орган на федералната земя, където се намирането на установата. Задължението да назначите сами функционер за защита на данни в Нидерландия няма праг на базата на брой служители — това произтича от член 37 на GDPR — докато Германия с § 38 BDSG използва брой служители като граница. За читател, който е активен в няколко страни, затова е важно да проверите за всяко място установата кой слой е приложим, вместо да дадете един отговор за цяла организация.

Обоснование: отговорността по член 5 на GDPR

Че контролер задава такива въпроси и че вие можете да им отговорите, произтича от отговорността по член 5 на GDPR: организация не само трябва да отговаря на принципите на Регламента, но също трябва да може да го докаже. Въпросник е всъщност контролер, който частично возлага собствената си отговорност на вас. Управлението по защита на данни публикува общо обяснение на тези принципи, без това да води до формат за клиентски въпросник — всеки контролер го попълва сам.