Един прост информационен уебсайт само с контактна форма обикновено може да бъде готов за един ден: декларация за поверителност, банер за бисквитки и кратка проверка на хостинг доставчика. Онлайн магазин с платежен доставчик, инструмент за доставка, система за новини и пиксели за реклама отнема лесно две до четири седмици, особено защото за всеки инструмент трябва да проверите дали е необходимо споразумение за обработка на данни и дали вече съществува.
Най-често забавящият фактор е редко самото писане на декларацията за поверителност. Това може да се направи за един час. Времето се отнася на установяването кои инструменти работят в заден план, кой управлява споразумението за обработка на данни за тях и чакането на отговор от доставчика по този въпрос.
Къде действително отива времето
При нов уебсайт започвате с инвентар: кои услуги на трети страни обработват данни на посетители или клиенти. Помислете на хостинг доставчика, инструмент за анализ, чат джаджа, платежен доставчик, партньор за доставка и евентуално рекламна мрежа. За всяка от тези страни се задава въпросът дали е подписано споразумение за обработка на данни и дали то отговаря на това, което инструментът действително прави.
След това следва инвентаризация на бисквитките: кои бисквитки се поставят, от кого и дали е необходимо съгласие за това. Само когда картината е пълна, декларацията за поверителност може да бъде содържателно верна и банерът за бисквитки може да показва правилните категории. Който пропусне тези стъпки и първо напише декларацията за поверителност, често трябва да я коригира наново. банка от знания по тема е дадено кратко резюме за всеки често използван инструмент на въпроса дали е необходимо споразумение за обработка на данни, със цитата на място в текста на регламента.
Което забавя изпълнението на практика
Най-голямото забавяне обикновено не е при вас, а при доставчика. Големите, известни SaaS компании обикновено имат готово споразумение за обработка на данни, което можете да изтеглите или да приемете в цифров формат. При по-малки или специализирани доставчици понякога трябва активно да поискате, и може да отнеме дни до седмици преди да получите отговор.
Второ забавяне възниква, когато маркетинг, IT и собственикът на бизнеса не седят на масата в един и същи момент. Маркетинговият отдел избира нов инструмент, IT не знае, че е добавен, и никой не проверява дали към него има споразумение за обработка на данни. Когато това се забележи, инструментът често вече работи от месеци.
Трети фактор е неяснотата по отношение на разпределението на ролите: дали страната е обработвател, или става дума за съвместна отговорност, или страната обработва данните за собствени цели. Този въпрос не винаги може да се отговори за пет минути, и ако има съмнение, е разумно да попросите самия доставчик как вижда своята роля или да положите въпроса пред адвокат.
Което можете да ускорите сами
Най-бързият маршрут е да правите работата в правилния ред: първо идентифицирайте инструментите, след това поискайте или проверете споразуменията за обработка на данни и едва тогава съгласувайте декларацията за поверителност и банера за бисквитки с това, което действително се случва. Регистър, който се попълва автоматично от библиотека на известни инструменти, спестява време, защото голяма част от проучването вече е направено за често използвани SaaS услуги. Веднага щом се добави нов инструмент, е разумно да го записвам в регистъра на дейностите по обработка на данни вместо да го оставите за по-късно, до момента на проверка.
Помага също и да определите предварително кой в компанията отговаря за поискването на липсващите споразумения за обработка на данни. Без ясен собственик на процеса, открито искане към доставчик често остава неотговорено.
Когато отнема повече време от очакваното
При уебмагазин с много отделни компоненти — отделен портал за връщане, отделна система за рецензии, външен инструмент за обслужване на клиенти — всеки компонент се брои отделно. Также нов AI чатбот на уебсайта носи собствен въпрос относно това, където отиват входните данни на посетителите и кой ги обработва. При съмнение дали нова функционалност изисква по-широка оценка на риска, е разумно да се проведе отделна оценка; това е извън обхвата на тази статия.
Също и страната на сигурността на нов уебсайт отнема време: добра преценка на това кои технически мерки са подходящи, зависи от това какво точно обработва уебсайтът или уебмагазинът. Преглед на това какво се преработва се намира на страницата за защита на поверителността и данните.
Времето на преминаване не е фиксирано число, а резултат от това колко отделни компоненти има уебсайтът или уебмагазинът и колко бързо реагират доставчиците. Който преценява това предварително, избягва да се отложи пускането, защото в последния момент липсва договор с обработвателя на данни.
Искате ли бързо да видите къде се намира вашия собствен уебсайт или уебмагазин в момента? Безплатното бързо сканиране дава в няколко въпроса първа индикация, и често задавани въпроси отговарят на голяма част от отделните въпроси, които възникват по време на този процес.