Колко струва привеждането на нов уебсайт или онлайн магазин в съответствие с GDPR?
Няма фиксирана сума за посочване, и всеки, който твърди обратното, ви продава число, което не отговаря на вашата ситуация. Разходите за уебсайт или онлайн магазин в съответствие със GDPR се състоят от няколко отделни компонента: политика за поверителност, настройки на бисквитки, договори с обработватели на данни със инструментите, които свързвате, и понякога преглед на вашия регистър на дейностите на обработка. Всеки компонент може да бъде безплатен, евтин или скъп, в зависимост от това колко работите сами и колко данни обработва вашият сайт.
Това, което преди всичко определя сумата, е броят на SaaS инструментите, свързани с вашия уебсайт или онлайн магазин. Един прост информационен сайт с контактна форма изисква малко. Един онлайн магазин с доставчик на плащания, партньор за доставка, инструмент за обслужване на клиенти, списък за разсилане и пиксел за реклама изисква отделна оценка за всяка една от тези връзки: кой е обработчик на данни, има ли договор с обработвател на място, и кои точно данни се предават.
Откъде идва сумата
Първият разходен пост е самата политика за поверителност: текст, който обяснява кои данни събирате, защо и как дълго ги пазите. Можете да го поръчате на текстово бюро или юрист, или да използвате генератор, който изграждаме текста от компонентите, които се отнасят до вашата ситуация. На gdpria.eu този генератор е безплатен и може да се използва без регистрация; текстът е начална точка, не е краен продукт, който не трябва да преглеждате.
Вторият пост е уведомлението за бисквитки и настройките зад него: кои бисквитки се поставят едва след съгласие и кои са отстрани. Обикновено е въпрос на време, а не на пари — някой трябва да преглед инструментите, които работят на сайта и да преприсъедини настройките им.
Третият и често най-голям пост са договорите с обработватели на данни. Всеки доставчик, който обработва лични данни от ваше име — хостинг партньор, доставчик на плащания, инструмент за имейл, CRM — по принцип трябва да има договор с обработвател на място. Големи компании често предоставят готови договори; при по-малки доставчици трябва да потърсите сами. Преглеждането на тези договори отнема време, и при съмнения относно клауза е препоръчано юридическо съветване. Постоянна библиотека, която за всеки познат инструмент вече указва кои полета обикновено се появяват, спестява работа по търсене; претърсете базата от знания по тема показва кака информация е безплатна там.
Какво другаде определя разходите
Дали имате нужда от DPIA, има голямо тегло в общата картина. При широкомащабно проследяване, профилиране на посетители или чувствителни данни, оценка на рисковете за поверителност може да е в ред; това е отделен процес със собствена времева инвестиция, отделно от стандартните компоненти по-горе.
Също така въпросът дали ще го организирате еднократно или ще го поддържате постоянно променя цената. Един онлайн магазин се променя: идва нов инструмент, доставчик променя своите условия, или самия закон получава допълнение чрез нови насоки. Еднократно поръчване на политика за поверителност е фиксиран разход; проследяване кои договори с обработватели са все още актуални и кои нови инструменти са добавени, е повтаряща се задача. Последното е точно това, в което постоянна система се различава от отделен документ: регистърът и наблюдението около него сигнализират за промени вместо да ги чекирате сами.
Безплатно срещу платено при gdpria.eu
Банката със знания, генераторът на декларация за защита на личните данни, проверката на договора за обработка на данни, който клиент или доставчик ви праща, и дървото на решенията при възможен пробив на данни са безплатни и се използват без сметка. Това, което е платено, е системата около нея: регистърът на дейностите по обработка на данни, който се попълва автоматично от библиотеката на известните инструменти, мониторингът на текущите договори за обработка на данни и автоматите за сроковете на законните часовници при пробив на данни или поръчка от заинтересовано лице. На страницата с цени и свързаното с нея има информация какво е включено в абонамента и какво получавате в замяна.
Ако искате първо да видите точното положение на вашия сайт или онлайн магазин, преди да похарчите пари, тогава безплатната банка със знания е логична начална точка: потърсете инструмента, който използвате, и прочетете какво обикновено му съответства. За въпроса откъде идва тази информация, на страницата относно начина на работа е посочена е началната точка в GDPR и насоките на EDPB и Управата за защита на данните.
Този текст е описателен и не представлява правна съвета относно вашия конкретен сайт или онлайн магазин. Ако се сътрясате относно клауза в договора за обработка на данни или относно необходимостта от DPIA, юристът или Управата за защита на данните е компетентната страна да го оцени.
Ако искате бързо да знаете кои компоненти подлежат на вашия собствен сайт или онлайн магазин, направете безплатната бърза проверка или създайте деловна сметка, за да оставите регистърът да следи инструментите, които вече използвате.