Krátká odpověď
Část přípravy nového webu nebo e-shopu pro soulad s GDPR můžete zvládnout sami: zpracovat prohlášení o ochraně osobních údajů, správně nastavit cookies a ověřit, jaké údaje vlastně shromažďujete. Jsou to kroky, které především vyžadují přehled a disciplínu, ne právnické vzdělání. U jiné části bude obtížnější mít vše pod kontrolou: posouzení smluv o zpracování údajů s vaším poskytovatelem hostingu, poskytovatelem plateb nebo nástrojem pro analýzu a zhodnocení, zda konkrétní propojení mezi nástroji vyžaduje extra pozornost.
Hranice tedy nespočívá v tom, zda to "zvládnete sami" versus "musím zavolat právníka", ale v otázce, kolik stran má přístup k vašim údajům a jak citlivé jsou. Jednoduchý webový prospekt s kontaktním formulářem je více přehledný než e-shop se zákaznickými účty, platebními údaji a navzájem propojenými marketingovými nástroji.
Co si obvykle můžete zařídit sami
Základní obsah prohlášení o ochraně osobních údajů si mohou do značné míry připravit sami většina podniků, zejména pokud máte dobrý výchozí bod. Obsahuje, kdo jste, jaké údaje shromažďujete, proč a jak dlouho je uchováváte. Nejde o kreativní práci, ale o přesný popis vaší vlastní praxe. Totéž platí pro banner souborů cookies: pokud víte, jaké cookies váš web umisťuje a k čemu slouží, je nastavení souhlasu technickým krokem, který si můžete zajistit sami nebo s vaším tvůrcem webu.
Také vytvoření přehledu údajů, které shromažďujete prostřednictvím formulářů, účtů nebo procesu objednávky, si můžete udělat sami. Mimochodem, tento přehled není užitečný jen pro váš web: je to přesně ten typ informací, který končí i v registru činností zpracování. Jakmile máte tento přehled, nemusíte ho znovu vytvářet, když přijde jiná příležitost, například když zákazník požádá o smlouvu o zpracování údajů nebo pojišťovna se ptá, jak nakládáte s údaji.
Kde se to stává složitějším
Jakmile váš web nebo e-shop předává údaje jiným stranám, jako je hostingová společnost, nástroj pro e-mailový marketing, poskytovatel plateb nebo analytická služba, vzniká vztah zpracování. GDPR očekává, že je tento vztah zaznamenán v písemné smlouvě. Mnoho těchto stran má standardní smlouvu připravenou, ale to neznamená, že ji můžete podepsat bez přečtení. Otázka zní pokaždé: co smí tato strana s údaji dělat, kde jsou uloženy a co se stane, když u této strany dojde k porušení zabezpečení údajů.
To je bod, kde se samostatný přístup stává méně samozřejmý. Ne proto, že by to muselo být složité, ale protože přehled se rychle rozšíří daleko za jeden e-shop: většina podniků používá deset až dvacet nástrojů SaaS současně a každý nástroj, který zpracovává osobní údaje, v zásadě vyžaduje vlastní kontrolu. znalostní bázi, kde je to pro každou situaci ověřeno poskytuje pro každé téma krátkou odpověď a odkaz na příslušné místo v právním textu, takže si sami můžete posoudit, zda je smlouva dostatečná nebo zda něco chybí.
Bezpečnost je odlišná otázka od textu na vašich stránkách
Vedle textu na vašem webu hraje roli i technika za ním: je spojení zabezpečeno, jsou hesla a údaje zákazníků správně uloženy a kdo má přístup ke správě e-shopu. Nejde o právní otázky, ale praktické, a patří do celkového obrazu. Na stránce o bezpečnosti údajů a ochrany soukromí si přečtete, odkud se takové otázky berou a proč se na ně dohledové orgány vždy zaměřují při porušení zabezpečení údajů.
Kdy si přizvat někoho jiného
Neexistuje tvrdá hranice, kde vlastní řešení končí a outsourcing začíná. Pro jednoduché webové stránky s kontaktním formulářem je často dostatečné vlastní řešení, pokud máte přehled a udržujete jej aktuální. U e-shopu se zákaznickými účty, více marketingovými nástroji a mezinárodními dodavateli se přehled snadno ztrácí, a právě tam si mnohé firmy zvolí, aby se proces monitoring místo aby jej spravovaly ručně.
Ať už to budete řešit sami nebo to svěříte někomu jinému, je to na vás; zákon neukládá žádný postup, jen výsledek. Pokud si nejste jisti svou situací, je to otázka pro právníka nebo Úřad pro ochranu osobních údajů, ne něco, o čem by za vás mohl rozhodovat systém.
Zjistěte si sami, jak to máte
Mnoho firem začíná otázkou, zda vůbec něco musí dělat, a tato otázka se často odpovídá rychleji, než se čeká. Podívejte se na často kladené otázky o tom, co je a co není potřebné nebo si udělejte bezplatnýcheck a zjistěte, kde se právě teď nachází vaše webové stránky nebo e-shop. Chcete-li poté vědět, jak systém za gdpria.eu tento přehled pro vás udržuje, přečtete si to na stránce, která ukazuje, odkud informace pochází.
Znalostní báze a první check jsou zdarma, i bez účtu. Chcete-li, aby se přehled vašich nástrojů a smluv aktualizoval automaticky, podívejte se na to, co je k tomu potřeba.