Краткия отговор
Да, Регламент (EU) 2016/679 важи за вашия нов уебсайт или уеб магазин веднага щом там преминават лични данни. Това се случва по-бързо, отколкото много предприемачи мислят: контактна форма, поръчка с име и адрес, банер за бисквитки за аналитика или чат прозорец, който поиска имейл адрес — всичко това са обработки на лични данни. Размерът на вашия бизнес или броят на посетителите нямат роля.
Това, което наистина се различава, е обхватът на това, което се изисква от вас. Информативен уебсайт само с адрес и телефонен номер изисква малко. Уеб магазин с потребителски профили, данни за плащане, адреси за доставка и бюлетин изисква повече: там са участвани множество страни, които обработват данни от ваше име, и трябва да има договорки.
Кога това ви засяга конкретно
Регламент (EU) 2016/679 влиза в играта в момента, в който вашия уебсайт или уеб магазин прави нещо с данни, които могат да бъдат свързани с личност. Помислете на контактна форма, която съхранява име и имейл адрес, инструмент за аналитика, който проследява поведението на посетителите, пиксел за реклама на трета страна, потребителски профил за клиенти или процес на поръчка, при който се записват и изпращат адресни и платежни данни към услуга за доставка или плащане.
Всеки един от тези компоненти означава, че има страна, която обработва данните от ваше име: вашия хостинг доставчик, вашата платформа за уеб магазин, вашия доставчик на аналитика, вашия инструмент за имейл маркетинг. За тези страни в повечето случаи трябва да съществува договор за обработка. Как оценявате този договор и на какво трябва да обърнете внимание, е разработено в банка от знания с обяснение за всяка ситуация.
Кога това ви засяга по-малко
Чист информативен уебсайт без формуляри, без бисквитки за проследяване и без трети страни, които наблюдават, обработва малко до никакви лични данни. В този случай въздействието на Регламент (EU) 2016/679 е ограничено. Но на практика това е редко: повечето сайтове имат поне контактна форма или аналитичен скрипт, и двете вече се броят като обработка.
Това не е въпрос на 'засяга ли ме това или не', а 'в каква мяра'. Един обикновен информативен уебсайт изисква кратко изявление за поверителност и преглед на използваните инструменти. Уеб магазин с потребителски профили и множество доставчици изисква по-пълна картина: кой инструмент обработва какво, кой е обработвател на данни и кои данни се съхранават където.
Какво това означава на практика
Когато изграждате нов уебсайт или уеб магазин, обикновено възникват три въпроса наведнъж. Първо: кои инструменти и доставчици ще обработват данни от ваше име и имате ли с всеки от тях договор за обработка? Второ: има ли на сайта изявление за поверителност, което обяснява какво правите и защо? Трето: е ли тази нова обработка записана в вашия реестър на дейности по обработка на данни, така че да можете да покажете по всяко време какво се случва?
Тези три въпроса не трябва да се отговарят отделно един от друг. Платформата за уеб магазин, доставчик за плащане и партньор за доставка често са всички трима обработватели на данни, и всеки от тях трябва да получи място в реестъра. Ако по пътя нещо не е както трябва — например защото доставчик прехвърля данни без защита — това е момент, когато можете бързо да преценити какво се е случило и дали това трябва да се докладва. Първо указание за това получавате с няколко въпроса, които веднага дават указание.
Как се отнася това към съществуващите задължения
Нов уебсайт или онлайн магазин обикновено не представляват отделна задължение по GDPR, а разширение на това, което вече е било в сила. Ако вашата компания вече обработва данни на служителите или вече събира данни на клиентите, уебсайтът се добавя отгоре: нови преработватели, нови потоци от данни и следователно допълнение към регистъра и съществуващите договори за обработка на данни. Самата GDPR и насоките на EDPB и на органа за защита на личните данни служат като отправна точка; как тази информация е структурирана на тази платформа и къде се намира източникът на всяка част, можете да прочетете в обяснението как е структурирана информацията.
Дали вашият конкретен уебсайт или онлайн магазин напълно отговаря на GDPR, е нещо, което най-добре можете да разгледате с юрист или, ако имате съмнения относно конкретна обработка, с органа за защита на личните данни. Тази статия дава насоки, не е juridical advice.
Проверете сами къде стоите
Искате ли да видите бързо кои компоненти се отнасят до вашия нов уебсайт или онлайн магазин — кои инструменти, кои преработватели, кои документи? Извършете безплатния бърз скан или прегледайте темите в базата от знания. Ако желаете да следите това структурирано след като регистърът и наблюдението се включат, можете да да създам служебен акаунт и продължете откъдето сте сега.