Краткия отговор
Част от привеждането на нов уебсайт или онлайн магазин в съответствие с GDPR можете да направите сами: съставяне на декларация за конфиденциалност, правилна настройка на бисквитките и проверка кои данни всъщност събирате. Това са стъпки, които изискват преди всичко преглед и дисциплина, а не правоуки подготовка. При друга част става по-сложно всичко да следите сами: преценяване на договорите за обработка на данни с вашия хостинг партньор, доставчик на плащания или аналитичен инструмент, и преценка дали определена връзка между инструменти изисква допълнително внимание.
Границата не е между "мога ли да го направя сам" или "трябва ли да се обадя на юрист", а между въпроса колко партньори имат достъп до вашите данни и колко чувствителни са тези данни. Един прост уебсайт с брошура и контактна форма е по-управляем от онлайн магазин с профили на клиенти, платежни данни и маркетингови инструменти, които са свързани помежду си.
Какво обикновено можете да уредите сами
Основата на декларация за конфиденциалност е за повечето компании възможна да се направи сама, особено с добра начална база. В нея се посочва кой сте вие, кои данни събирате, защо и как дълго ги съхранявате. Това не е творческа работа, а въпрос на точното описание на вашата собствена практика. Същото важи и за бисквитковия банер: ако знаете какви бисквитки поставя вашият уебсайт и за какво, настройката на съгласието е техническа стъпка, която можете да направите сами или с помощта на вашия уебдизайнер.
Можете също сами да съставите преглед на данните, които събирате чрез формуляри, профили или процес на поръчка. Този преглед е полезен не само за вашия уебсайт: това е точно типът информация, която попада и в регистъра на дейностите по обработка на данни. Когато веднъж имате този преглед, не трябва да го създавате отново, когато дойде други момент, например когато клиент поиска договор за обработка на данни или застраховка поиска как работите с данни.
Където става по-сложно
Веднага щом вашият уебсайт или магазин предава данни на други партньори, като хостинг компания, инструмент за имейл маркетинг, доставчик на плащания или аналитична услуга, възниква отношение на обработка на данни. GDPR очаква това отношение да бъде уредено в договор за обработка на данни. Много от тези партньори имат готов стандартен договор, но това не означава, че можете да го подпишете без да го прочетете. Въпросът е всеки път: какво може да прави този партньор с данните, където се съхраняват те, и какво се случва при нарушение на данни при този партньор.
Това е точката, където самостоятелното действие е по-малко очевидно. Не защото трябва да е сложно, а защото преглеждът бързо надвишава един онлайн магазин: повечето компании използват едновременно десет до двадесет SaaS инструмента, и всеки инструмент, който обработва лични данни, в принцип изисква собствена проверка. банката от знания, в която това е проучено за всяка ситуация дава за всяка тема кратката отговор и местонахождението в закона, така че сами можете да прецените дали договорът е достатъчен или липсва нещо.
Защитата е различен въпрос от текста на вашия сайт
Освен текста на вашия уебсайт, техниката зад него също играе роля: защитена ли е връзката, правилно ли се съхраняват паролите и данните на клиентите, и кой има достъп до управлението на магазина. Това не са правни въпроси, а практически, и те принадлежат към пълната картина. На страницата за защита на личния живот и данни можете да прочетете откъде идват такива въпроси и защо надзорните органи винаги се интересуват от тях при нарушение на данни.
Кога привличате някого друг
Няма строга граница, където самостоятелното управление завършва и аутсорсването начало. За обикновен уебсайт с контактна форма често е достатъчно да управлявате сами, при условие че запазите преглед и го поддържате актуално. При онлайн магазин с клиентски профили, множество маркетингови инструменти и международни доставчици прегледът бързо става неуправляем, и именно там много компании избират да наблюдават процеса, вместо да го поддържат ръчно.
Независимо дали продължите да го правите сами или го възложите на някого, решението е ваше; законът не предписва начин, само резултат. Ако се усъмнявате в собствената си ситуация, това е въпрос за юрист или Органа по защита на данните, не нещо, което система може да реши вместо вас.
Разберете сами как стоят нещата у вас
Много компании започват с въпроса дали изобщо трябва да направят нещо, и често този въпрос е по-лесно да се отговори, отколкото се мисли. Вижте често задавани въпроси за това какво е необходимо и какво не е или направете безплатната проверка, за да видите в каква позиция се намира в момента вашият уебсайт или онлайн магазин. Ако след това искате да знаете как системата зад gdpria.eu поддържа этот преглед актуален, можете да прочетете това на страницата, която показва откъде идват информацията.
Познавателната база и първата проверка са безплатни, дори и без профил. Ако искате преглед на вашите инструменти и договори да остане автоматично актуален, спокойно разгледайте какво е необходимо за това.