Prohlášení o ochraně soukromí stojí samo o sobě v základu nic. GDPR předepisuje, co v něm musí být, a s bezplatnou šablonou nebo generátorem se dostanete daleko: kdo jste, jaké údaje zpracováváte, proč, jak dlouho je uchovávate a na koho se může někdo obrátit s dotazy. Jakmile si najímete někoho, aby text přizpůsobil vaší situaci, nechal ověřit nebo jej aktualizoval podle vašich specifických potřeb, vznikne vám účet. Co účet určuje, není délka textu, ale objem práce potřebné k řádnému popisu vaší praxe.
Tři věci určují cenu, pokud si zvolíte majetku na míru: počet zpracování, které vaše podnik provádí, citlivost údajů a otázka, zda údaje putují mimo EU. Podnikatel na vlastný účet s kontaktním formulářem a účetním balíčkem má jednodušší příběh než e-shop se zákaznickými profily, marketingovými nástroji a poskytovatelem plateb sídlícím ve Spojených státech. Čím více zpracování, tím více času zabere jejich správný popis — a čas je v právnické práci téměř vždy položkou nákladů.
Odkud peníze pocházejí
Prohlášení o ochraně soukromí není samostatný dokument, ale vnější stránkou toho, co by mělo být vyřešeno interně: které systémy používáte, s jakým účelem a jak dlouho uchovávate údaje. Pokud tento přehled ještě neexistuje, neplatíte za samotný text, ale za zkoumání kolem něj. Podniky, které už vedou registr zpracování, mají tuto práci z velké části již hotovu a mohou prohlášení odvodit přímo z něj. To je také důvod, proč prohlášení o ochraně soukromí zřídka stojí samo: je to překlad ven toho, co musí být interně správné. Více o tom si můžete přečíst v průvodci znalostní báze o vytvoření registru zpracování.
Co dále ovlivňuje cenu
V rámci majetku na míru záleží na tom, zda jde o jednorázový text, nebo o něco, co se přizpůsobuje, jakmile si pořídíte nový nástroj nebo začnete zpracovávat nový typ údajů. E-shop, který příští rok přidá chatbota nebo přejde na jinou marketingovou platformu, musí mít prohlášení znovu zkontrolované. Někteří poskytovatelé proto neúčtují za text, ale za jeho údržbu. Svou roli hraje také odvětví: ten, kdo zpracovává zdravotnické údaje, biometrické údaje nebo údaje o trestním záznamu, podléhá přísnějšímu režimu v rámci GDPR a to vyžaduje přesnější formulaci, než jakou potřebuje průměrný poskytovatel služeb.
Bezplatné a placené vedle sebe
Je dobré si uvědomit, co zůstane bezplatné a co ne. Znalosti z oboru — co by mělo být v prohlášení o ochraně soukromí a kde je to v zákoně — zůstávají a budou zůstávat volně dostupné, i bez účtu. Co stojí, je systém kolem toho: vedení vašeho registru zpracování, automatické aktualizování prohlášení s tím, co v něm zaznamenáte, a monitorování smluv o zpracování s nástroji, které používáte. Na stránce s předplatnými je uvedeno, co pro to platí u gdpria.eu; samotný bezplatný generátor zůstává beze změny dostupný.
Kdy je majetko na míru opravdu rozumné
Šablona postačuje pro mnoho podniků, ale existují situace, kdy je vhodné, aby si právník podíval: při mezinárodním přenosu údajů, při zpracování citlivých kategorií, nebo když si zákazník nebo pojišťovna explicitně vyžádá vysvětlení v rámci veřejné soutěže. V těchto případech váha nákladů na ověření obvykle vyrovnává čas, který byste ztratili při vlastním hledání správné formulace. Orgán pro ochranu osobních údajů zveřejňuje pokyny, které uvádějí, na co dozorující orgány dbají; tyto odkazy jsou u každého tématu v průvodci znalostní báze, takže si sami můžete ověřit, odkud tvrzení pochází.
Prohlášení o ochraně soukromí nemá samostatný charakter
Text, který je správný, stále není důkazem, že skutečně děláte, co v něm stojí. Dozorující orgány a v praxi také zákazníci a pojišťovny se stále více dívají na zdůvodnění za ním: existuje registr, jsou tu dohody se zpracovatelem pro nástroje, které uvedete, a existuje postup pro případ, kdy se subjekt údajů obrátí s žádostí o přístup. Jak spolu tyto prvky souvisejí a odkud pocházejí jednotlivé informace, si přečtete na stránce, která vysvětluje, jak je systém postaven.
Chcete nejdřív vědět, kde se vaše firma přesně nachází, než utratíte peníze na zakázkové řešení? Bezplatná rychlá kontrola vám v pár otázkách poskytne orientaci, aniž byste se museli registrovat. Pro konkrétní pochybnosti ohledně vaší vlastní textu zůstává právník nebo Úřad pro ochranu osobních údajů vhodným kontaktním místem.