Новини и промени
Нови имплементационни акти, насоки и становища на надзорните органи — и какво означават те на практика.
Мога ли сам да разреша нарушение на данни?
Оценяването и разрешаването на нарушение на данни може да бъде до голяма степен собствена дейност, при условие че спазвате стъпките на GDPR и документирате какво сте направили; при съмнение или сложна ситуация е препоръчително да потърсите консултация.
Прочетете още →Заявления на лица, на които се отнася: какво се променя тази година?
Правата на клиентите и служителите на достъп или изтриване са закрепени в GDPR от години, но начинът, по който фирмите се справят с тях, се измества. Тази статия отразява какво остава стабилно и какво се движи в практиката.
Прочетете още →Каква е най-често допусканата грешка при използване на инструменти с AI на работното място?
Най-често допусканата грешка е, че служителите вставят лични данни в инструмент с AI, без компанията да знае кой инструмент е това, какво се случва с тях и дали има договор с обработвателя на данни. Тази статия обяснява какво се случва неправилно и как можете да го предотвратите.
Прочетете още →Кои документи ви трябват при искане за достъп или изтриване?
Преглед на документите, които ви трябват, за да обработите внимателно искане за достъп или изтриване, с допълнително внимание към въпроса за идентификацията, което е най-честият проблем при тази тема.
Прочетете още →Колко дълго отнема разглеждането на искане за коригиране или възражение?
Искането за коригиране на данни или възражение против обработката имат един и същ едномесечен срок като искането за достъп, но на практика попадат в спънване в други точки. Тази статия показва къде точно започва часовникът и където компаниите губят време.
Прочетете още →Какви са разходите за управление на нарушение на сигурността на данни за вашата компания?
Разходите от нарушение на сигурността на данни не се крият в самото съобщение, а в времето, разследването и мерките, които следват. Тази статия показва откъде идват тези разходи и какво определя техния размер.
Прочетете още →Прилага ли се GDPR и за деловите контактни данни на клиентите и доставчиците?
Много предприемачи мислят, че GDPR се отнася само до потребителски данни. Тази статия обяснява кога деловите контактни данни попадат под GDPR и какво означава това на практика.
Прочетете още →Какво е искане на субект на данни и какво трябва да направите с него?
Исканнето на субект на данни не е само официално искане за достъп или изтриване: то може да бъде и обикновен имейл или телефонен разговор. Тази статия обяснява кои права са свързани с него и защо признаването често е най-голямото препятствие.
Прочетете още →Какво се случава, ако не направя моя нов уебсайт или интернет магазин в съответствие с GDPR?
Всеки, който стартира нов уебсайт или интернет магазин без да уреди страната с GDPR, се сблъсква с практически проблеми: от оплаквания на посетители до въпроси, на които не можеш да отговориш. Тази статия изброява последствията по-ясно.
Прочетете още →Интернет магазин с клиенти в чужбина: какво е различното според GDPR?
GDPR се прилага еднакво в целия ЕС/ЕИП, но правилата се различават по отношение на бисквитки, език, надзор и данни извън Европа. Тази статия обяснява точно където е разликата.
Прочетете още →Мога ли да направя нов уебсайт или онлайн магазин съвместим с GDPR самостоятелно?
Можете обикновено сами да подготвите декларация за неприкосновеност на личните данни и да настроите бисквитките; договорите за обработка на данни с хостинг и аналитични партньори изискват повече внимание. Тази статия показва как се поставя границата между това, което правите сами, и това, което поверявате на външни специалисти.
Прочетете още →Нарушенията на данни и задължението за докладване: какво се променя тази година?
72-часовият срок от самия GDPR е фиксиран, но начинът, по който надзорните органи и съответните закони го разглеждат, се изменя. Тази статия обобщава какво се променя и какво не се променя тази година за задължението за докладване при нарушения на данни.
Прочетете още →Какво е най-честата грешка при обработката на заявка за достъп или изтриване?
Най-честата грешка при заявка за достъп или изтриване не е сроката, а погрешното преценяване на това, което точно трябва да бъде изтрито или предоставено. Тази статия показва къде се случват грешките и как да ги избегнете.
Прочетете още →Какви документи имате нужда за нов уебсайт или уеб магазин?
При нов уебсайт или уеб магазин почти винаги се появява редица нови обработватели едновременно. Този преглед показва кои документи принадлежат към него и защо има няколко от тях веднага.
Прочетете още →Колко време отнема да направите нов уебсайт или уебмагазин съответстващ на GDPR?
Сроковете варират значително: един прост брошурен уебсайт обикновено се урежда в един ден, а един уебмагазин с множество инструменти може да отнеме няколко седмици. Тази статия показва къде отива времето и където често възникват проблеми.
Прочетете още →Колко струва привеждането на нов уебсайт или онлайн магазин в съответствие с GDPR?
Новият уебсайт или онлайн магазин не предполага фиксирана цена за GDPR: разходите зависят от броя инструменти, които свързвате, дали самостоятелно изготвяте документи, и количеството данни, които събирате чрез сайта.
Прочетете още →Приложима ли е GDPR и за мой нов сайт или онлайн магазин?
Веднага щом сайт или онлайн магазин обработва лични данни — чрез контактна форма, аналитика или процес на поръчка — GDPR е приложима. Тази статия обяснява кога е това случаят и какво конкретно означава за вас.
Прочетете още →Какво е DPIA и кога трябва да я проведете?
DPIA е задължителен анализ на риска, преди да започнете обработка, която носи значителен риск за заинтересованите лица. Тази статия обяснява кога това задължение се отнася за МСП и какво трябва да включва такъв анализ.
Прочетете още →Какво се случва, ако нямам декларация за лични данни на моя сайт?
Без декларация за лични данни липсва доказателството, че информирате посетителите за техните данни — с последствия, които надвишават само наказание от надзорен орган.
Прочетете още →Договор за обработка на данни с доставчик извън ЕС: какво е различното?
Ако вашия доставчик на SaaS е разположен извън ЕС или ЕИП, договорът за обработка на данни остава съдържателен същия, но се добавя отделен слой от правила относно предаването на данни към тази държава.
Прочетете още →Мога ли сам да докажа съответствие с правилата за защита на личните данни при обществени поръчки или за застраховател?
Част от доказването на политика за защита на личните данни может да подготви предприемачът сам; когда преглед и обоснованието стават по-сложни, там се простира границата на това, което предоставянето на аутсорсинг решава.
Прочетете още →Договор с преработвател: какво се променя тази година?
Основните правила за договора с преработвател са установени преди години в GDPR, но практиката около него се променя: нови подпреработватели, променени правила за прехвърляне и допълнителни насоки. Тази статия обяснява какво означава това конкретно за вашите съществуващи договори.
Прочетете още →Каква е най-честата грешка при оценяването на договор за обработка на данни?
Компаниите често подписват договор за обработка на данни, без да проверят кой има каква роля и какво се случва с данните след приключване на договора. Това е най-честата грешка и е най-лесна за избягване.
Прочетете още →Какви документи иска застраховател, когато искате да сключите кибер застраховка?
Застраховател, който предлага кибер застраховка, почти винаги изисква доказателство, че имате контрол над личните данни и защитата. Тази статия изброява кои документи обикновено се появяват и защо фиксиран, задължителен списък не съществува.
Прочетете още →Колко време отнема създаването на регистър на операциите по обработка на данни?
Създаването на регистър на операциите по обработка на данни обикновено отнема на малко предприятие няколко часа до няколко дни работа, разпределени през няколко седмици — забавянето почти винаги се дължи на необходимостта да се идентифицират точно кои инструменти и доставчици се използват.
Прочетете още →Колко струва договор за преработка на данни за вашата компания?
Цената на договор за преработка на данни варира от безплатна до няколко хиляди евро; тази статия обяснява откъде идва тази сума и какво я определя.
Прочетете още →Прилага ли се GDPR, ако вашата компания използва ChatGPT или други AI инструменти?
GDPR се прилага не защото използвате AI инструмент, а защото при това е възможно да обработвате лични данни. Тази статия обяснява кога е и кога не е случаят.
Прочетете още →Колко дълго мога да съхранявам видеозаписи от камерите на моето предприятие?
За видеонаблюдението на работното място или в магазина няма фиксиран законодателен срок, но Управата по защита на личните данни прилага строг принцип, който изненада повечето предприемачи.
Прочетете още →Какво се случва, ако не отговоря своевременно на искане за достъп или изтриване?
GDPR не посочва конкретна глоба за пропуснат срок, но описва какво може да се случи: субектът на данните може да се обърне към Органа по защита на данните или към съда. Тази статия обяснява точно какво означава този срок и какво можете да направите, ако рискувате да го пропуснете.
Прочетете още →Нарушение на данни в клон в чужбина: кой надзорен орган има правомощия?
Има ли вашата компания клон в друга страна на ЕС и нарушението на данни засяга засегнатите лица в несколко страни? Тази статия обяснява кой надзорен орган поема ръководството и какво се променя и какво не.
Прочетете още →Мога ли да водя сам моя регистър на дейностите по обработка?
GDPR не предписва конкретен инструмент: регистър на дейностите по обработка можете да водите сами, при условие че той остане пълен и актуален. Тази статия показва където самостоятелното водене функционира и където становото затруднено.
Прочетете още →Какво се променя тази година за SaaS инструментите, които вашата компания използва съгласно GDPR?
Самото GDPR не се променя, но инструментите, които използвате ежедневно, се развиват: новите функции и актуализирани договори между отговорния за обработката и обработвателя понякога изискват нов поглед към съществуващите договорености.
Прочетете още →Каква е най-честата грешка при поддържането на регистър на дейностите по обработка?
Повечето регистри не се проваляват при изготвянето, а при поддържането: те се попълват еднократно и след това се отхвърлят от практиката. Тази статия показва кои грешки се повтарят постоянно и как да ги избегнете.
Прочетете още →Кои документи ви трябват при нарушение на данни?
При възможно нарушение на данни не е само въпрос на докладване към органа по защита на данните: дори без такъв доклад трябва да регистрирате инцидента вътрешно. Това е списъкът с документи и защо това вътрешно регистриране се забравя най-често.
Прочетете още →Колко време отнема обработката на искане за изтриване?
Регламент (EU) 2016/679 предвижда един месец за обработка на искане за изтриване, с възможност за удължение с два месеца в случай на сложни искания. Този раздел обяснява кога тази крайна дата се запълва и какво е включено и какво е изключено.
Прочетете още →Колко струва регистър на дейностите по обработка на данни за малките и средни предприятия?
Преглед на това, колко струва регистър на дейностите по обработка на данни: от самостоятелно поддържане с шаблон до абонамент или правна консултация, и какво в крайна сметка определя цената.
Прочетете още →Приложимо ли е GDPR-то към моята компания, ако нямам персонал?
Много независими професионалисти и малки предприемачи смятат, че GDPR-то се прилага само за големи компании. Тази статия обяснява кой фактор всъщност определя дали законът е приложим към вас.
Прочетете още →Колко дълго мога да съхранявам данни за кандидатите, които не са избрани?
Конкретно обяснение на периода на съхранение на CV, мотивационни писма и бележки от разговори с кандидати, които не са наети, и когато по-дълъг период е възможен.
Прочетете още →Какво се случва, ако не докладвам нарушение на защитата на данните своевременно на Управата по защита на личните данни?
Практично обяснение на последствията, ако докладването на нарушение на защитата на данните е забавено или изобщо не е извършено: какво предвижда Регламент (EU) 2016/679 по въпроса и какво може да означава това на практика.
Прочетете още →Видеонаблюдение в чужбина: важат ли същите правила като в Холандия?
GDPR се прилага във всички държави от ЕС, но за видеонаблюдението и други данни за служители Регламентът оставя място за собствени национални правила. Тези, които имат персонал и в Германия, Белгия или друга държава от ЕС, е добре да познават тези разлики.
Прочетете още →Мога ли да изготвя сам договор за преработка на данни?
GDPR не предписва фиксирана форма, така че можете да направите своя собствена — но има задължителни елементи, които трябва да присъстват, и граница, където правен съвет е по-разумен избор.
Прочетете още →Какво се променя тази година в правилата за AI на работното място?
Европейската наредба за AI влиза в сила постепенно и засяга предприятия, които използват AI-инструменти за персонал, контакт с клиенти или мониторинг. Тази статия обяснява какво означава това наред със съществуващите задължения по GDPR.
Прочетете още →Каква е най-честата грешка при докладване на нарушение на данните?
Най-честата грешка е не самото нарушение на защитата на данни, а чакането да се установят всички факти — което води до това, че законният срок от 72 часа е вече значително изтекъл преди да бъде направено уведомлението.
Прочетете още →Какви документи трябва да имате, за да докажете съответствие с правилата за защита на данните при обществена поръчка или застраховател?
Обществена поръчваща организация или застраховател все по-често изискват да докажете, че имате контрол над личните данни. Тази статия представя кои документи са необходими и защо простият списък за отметка е недостатъчен.
Прочетете още →Колко време отнема обработката на искане за достъп?
Общо регулиране на данните (GDPR) предвижда фиксиран срок за отговаряне на искане от субект на данни, с възможност за продължение в по-сложни случаи. На практика този срок често се блокира при идентификацията и разпръснатите данни.
Прочетете още →Колко струва декларация за поверителност за вашия уебсайт?
Декларацията за поверителност не е необходимо да струва нещо, ако я съставите сами, но това, което плащате, когато поръчате персонализирана версия или правна преоценка, зависи от количеството данни и инструменти, които вашата фирма използва.
Прочетете още →Трябва ли да водя регистър на дейностите по обработка на данни като малко предприятие?
Регламент (ЕС) 2016/679 се прилага към практически всяка организация, която обработва личните данни, включително самостоятелни работници и малки предприятия. Съществува изключение от задължението да се води регистър на дейностите по обработка, но на практика това рядко се прилага напълно.
Прочетете още →Какво е договор за обработка на данни и кога го имате нужда?
Договорът за обработка уреждат отговорностите, когато друго предприятие обработва лични данни от ваше име. Тази статия обяснява кога е необходим такъв договор и какво трябва да съдържа.
Прочетете още →Търсите ли надежна подкрепа по вашите въпроси, свързани със защитата на личните данни? GDPRIA помага на предприемачи и организации да правилно организират и управляват защитата на своите данни. На тази страница с новини ще намерите най-новите актуализации, практични съвети и актуална информация относно законодателството по защита на личните данни, съответствието с GDPR и защитата на данните.
Защитата на личните данни не е еднократна задача. Нормативната уредба се развива постоянно, възникват нови рискове и вашата организация растеше. GDPRIA гарантира, че винаги сте информирани за промените, които са важни за вашия бизнес. Ние споделяме прозрения относно новите ръководства за Регламент (EU) 2016/679, съобщения на органите от надзора и добри практики от индустрията.
Много малки и средни предприятия се борят със същите предизвикателства: какви данни мога да съхранявам? Как да осигуря правилното съгласие? Какво трябва да направя при нарушение в защитата на данните? Ние редовно отговаряме на тези въпроси в нашите новини. Получавате практически средства, които можете веднага да приложите в своята бизнес дейност.
На тази страница ще намерите също информация относно законови задължения, като назначаването на длъжностно лице за защита на данните, провеждането на преценки на въздействието върху защитата на личните данни и подписването на договорите за обработка на данни. Нашите статии ви помагат да разберете какво изисква от вас нормативната уредба и как да го организирате ефективно.
GDPRIA не само ви дава отговори, но изгражда дълготрайни отношения. Ние проследяваме вашия прогрес, съветваме където е необходимо и се адаптираме към конкретната ситуация на вашата организация. Благодарение на нашата подкрепа можете да се съсредоточите върху това, което правите най-добре: управлението на вашия бизнес.
Следете тази страница за нови съобщения, промени в законодателството по защита на личните данни и съвети, които ще подобрят допълнително защитата на вашите данни.