Ειδήσεις και αλλαγές
Νέες εκτελεστικές πράξεις, κατευθυντήριες γραμμές και θέσεις εποπτικών αρχών — και τι σημαίνουν πρακτικά.
Μπορώ να χειριστώ μόνος μου ένα περιστατικό παραβίασης δεδομένων;
Μπορείτε να αξιολογήσετε και να χειριστείτε ένα περιστατικό παραβίασης δεδομένων σε μεγάλο βαθμό μόνοι σας, με την προϋπόθεση ότι ακολουθείτε τα βήματα του GDPR και τεκμηριώνετε τις ενέργειες που λάβατε· σε περίπτωση αμφιβολίας ή περίπλοκης κατάστασης, συνιστάται να ζητήσετε συμβουλές.
Διαβάστε περισσότερα →Αιτήματα υποκειμένων δεδομένων: τι αλλάζει φέτος;
Τα δικαιώματα των πελατών και των εργαζομένων για πρόσβαση ή διذγραφή έχουν καθοριστεί εδώ και χρόνια στο GDPR, αλλά ο τρόπος με τον οποίο τα χειρίζονται οι επιχειρήσεις μετατοπίζεται. Αυτό το άρθρο απαριθμεί τι παραμένει σταθερό και τι κινείται στην πράξη.
Διαβάστε περισσότερα →Ποιο είναι το πιο συνηθισμένο λάθος κατά τη χρήση εργαλείων AI στο χώρο εργασίας;
Το πιο συνηθισμένο λάθος είναι ότι οι υπάλληλοι επικολλούν δεδομένα προσώπων σε ένα εργαλείο AI χωρίς το εταιρείο να γνωρίζει ποιο εργαλείο είναι, τι συμβαίνει με αυτό και αν υπάρχει συμφωνία επεξεργασίας δεδομένων. Αυτό το άρθρο εξηγεί τι πάει στραβά και πώς το αποφεύγετε.
Διαβάστε περισσότερα →Ποια έγγραφα χρειάζεστε για ένα αίτημα πρόσβασης ή διذذذγραφής;
Μια επισκόπηση των εγγράφων που χρειάζεστε για να χειριστείτε προσεκτικά ένα αίτημα πρόσβασης ή διλδγραφής, με ιδιαίτερη προσοχή στο ζήτημα του προσδιορισμού της ταυτότητας που είναι η πιο συχνή παραπλάνηση σε αυτό το θέμα.
Διαβάστε περισσότερα →Πόσο καιρό διαρκεί η διαχείριση ενός αιτήματος διόρθωσης ή ένστασης;
Ένα αίτημα για διόρθωση δεδομένων ή ένσταση κατά της επεξεργασίας έχει την ίδια προθεσμία ενός μήνα με ένα αίτημα πρόσβασης, αλλά στην πράξη κολλάει σε άλλα σημεία. Αυτό το άρθρο δείχνει πού ακριβώς ξεκινά ο χρονόμετρο και πού χάνουν χρόνο τα δεδομένα εταιρειών.
Διαβάστε περισσότερα →Ποιο είναι το κόστος διαχείρισης μιας παραβίασης δεδομένων για την επιχείρησή σας;
Το κόστος μιας παραβίασης δεδομένων δεν είναι στην ίδια την ειδοποίηση, αλλά στο χρόνο, στην έρευνα και στα μέτρα που ακολουθούν. Αυτό το άρθρο δείχνει από πού προέρχονται αυτά τα κόστη και τι καθορίζει το ύψος τους.
Διαβάστε περισσότερα →Ισχύει ο GDPR και για τα επαγγελματικά στοιχεία επικοινωνίας των πελατών και των προμηθευτών;
Πολλοί επιχειρηματίες πιστεύουν ότι ο GDPR αφορά μόνο τα στοιχεία των καταναλωτών. Αυτό το άρθρο εξηγεί πότε τα επαγγελματικά στοιχεία επικοινωνίας υπόκεινται πράγματι στο GDPR και τι σημαίνει αυτό στην πράξη.
Διαβάστε περισσότερα →Τι είναι ένα αίτημα του υποκειμένου των δεδομένων και τι πρέπει να κάνετε με αυτό;
Ένα αίτημα του υποκειμένου των δεδομένων δεν είναι μόνο ένα τυπικό αίτημα πρόσβασης ή διαγραφής: μπορεί επίσης να είναι ένα απλό μήνυμα ηλεκτρονικού ταχυδρομείου ή ένα τηλεφώνημα. Αυτό το άρθρο εξηγεί ποια δικαιώματα σχετίζονται με αυτό και γιατί η αναγνώριση είναι συχνά το μεγαλύτερο εμπόδιο.
Διαβάστε περισσότερα →Τι συμβαίνει αν δεν κάνω το νέο μου ιστότοπο ή webshop συμβατό με τον GDPR;
Όποιος εγκαινιάζει έναν νέο ιστότοπο ή webshop χωρίς να ρυθμίσει το θέμα GDPR, αντιμετωπίζει πρακτικά προβλήματα: από παράπονα επισκεπτών έως ερωτήσεις που δεν μπορεί να απαντήσει. Αυτό το άρθρο παρουσιάζει τις συνέπειες με νηφάλιο τρόπο.
Διαβάστε περισσότερα →Ηλεκτρονικό κατάστημα με πελάτες στο εξωτερικό: τι είναι διαφορετικό σύμφωνα με τον GDPR;
Ο GDPR ισχύει το ίδιο σε ολόκληρη την ΕΕ/ΕΟΧ, αλλά όσον αφορά τα cookies, τη γλώσσα, την εποπτεία και τα δεδομένα έξω από την Ευρώπη, οι κανόνες διαφέρουν. Το παρόν άρθρο παρουσιάζει ακριβώς πού βρίσκεται η διαφορά.
Διαβάστε περισσότερα →Μπορώ να κάνω ένα νέο ιστότοπο ή διαδικτυακό κατάστημα συμβατό με τον GDPR μόνος μου;
Μπορείτε συνήθως να προετοιμάσετε μόνοι σας μια δήλωση απορρήτου και να ρυθμίσετε τα cookies. Ωστόσο, οι συμφωνίες επεξεργασίας δεδομένων με τους παρόχους φιλοξενίας και ανάλυσης απαιτούν περισσότερη προσοχή. Αυτό το άρθρο δείχνει πού βρίσκεται το όριο μεταξύ αυτού που κάνετε μόνοι σας και αυτού που εξωτερικεύετε.
Διαβάστε περισσότερα →Παραβιάσεις δεδομένων και υποχρέωση ειδοποίησης: τι αλλάζει φέτος;
Η προθεσμία 72 ωρών από το GDPR είναι καθορισμένη, αλλά ο τρόπος με τον οποίο οι αρχές εποπτείας και οι σχετικοί νόμοι την εξετάζουν μετατοπίζεται. Αυτό το άρθρο παραθέτει τι αλλάζει και τι δεν αλλάζει φέτος για την υποχρέωση ειδοποίησης σε περιπτώσεις παραβιάσεων δεδομένων.
Διαβάστε περισσότερα →Ποιο είναι το πιο συνηθισμένο λάθος κατά την αντιμετώπιση ενός αιτήματος πρόσβασης ή διαγραφής;
Το πιο συνηθισμένο λάθος κατά ένα αίτημα πρόσβασης ή διαγραφής δεν είναι η προθεσμία, αλλά η εσφαλμένη αξιολόγηση του τι ακριβώς πρέπει να διαγραφεί ή να αποκαλυφθεί. Αυτό το άρθρο δείχνει πού πάει στραβά και πώς το αποφεύγετε.
Διαβάστε περισσότερα →Ποια έγγραφα χρειάζεστε για ένα νέο ιστότοπο ή διαδικτυακό κατάστημα;
Με έναν νέο ιστότοπο ή διαδικτυακό κατάστημα, σχεδόν πάντα έρχεται μια ολόκληρη σειρά νέων επεξεργαστών δεδομένων ταυτόχρονα. Αυτή η επισκόπηση δείχνει ποια έγγραφα σχετίζονται με αυτό και γιατί υπάρχουν αμέσως πολλά.
Διαβάστε περισσότερα →Πόσος χρόνος χρειάζεται για να κάνετε ένα νέο ιστότοπο ή διαδικτυακό κατάστημα σύμφωνο με τον GDPR;
Ο χρόνος διεκπεραίωσης ποικίλλει σε μεγάλο βαθμό: ένας απλός ιστότοπος ενημέρωσης μπορεί συχνά να ολοκληρωθεί σε μία μέρα, ένα διαδικτυακό κατάστημα με πολλά εργαλεία μπορεί να απαιτήσει αρκετές εβδομάδες. Αυτό το άρθρο δείχνει πού ξοδεύεται ο χρόνος και πού συχνά παρουσιάζονται προβλήματα.
Διαβάστε περισσότερα →Ποιο είναι το κόστος για να καταστήσετε μια νέα ιστοσελίδα ή διαδικτυακό κατάστημα συμμορφωμένο με τον GDPR;
Μια νέα ιστοσελίδα ή διαδικτυακό κατάστημα δεν συνεπάγεται ένα σταθερό κόστος GDPR: τα έξοδα εξαρτώνται από τον αριθμό των εργαλείων που συνδέετε, το εάν θα συντάξετε ο ίδιοι έγγραφα και τον όγκο των δεδομένων που συλλέγετε μέσω της ιστοσελίδας.
Διαβάστε περισσότερα →Ισχύει ο κανονισμός (ΕΕ) 2016/679 και για τον νέο μου ιστότοπο ή ηλεκτρονικό κατάστημα;
Μόλις ένας ιστότοπος ή ηλεκτρονικό κατάστημα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα — μέσω ενός φορμουλαρίου επικοινωνίας, ανάλυσης ιστοσελίδας ή μιας διαδικασίας παραγγελίας — ισχύει ο κανονισμός (ΕΕ) 2016/679. Το παρόν άρθρο εξηγεί πότε συμβαίνει αυτό και τι σημαίνει συγκεκριμένα για εσάς.
Διαβάστε περισσότερα →Τι είναι μια DPIA και πότε πρέπει να την διεξάγετε;
Μια DPIA είναι μια υποχρεωτική αξιολόγηση κινδύνου πριν αρχίσετε μια επεξεργασία που ενέχει μεγάλο κίνδυνο για τα υποκείμενα των δεδομένων. Αυτό το άρθρο εξηγεί πότε η υποχρέωση αυτή ισχύει για τη μικρομεσαία επιχείρηση και τι πρέπει να περιλαμβάνει μια τέτοια αξιολόγηση.
Διαβάστε περισσότερα →Τι συμβαίνει αν δεν έχω δήλωση απορρήτου στον ιστότοπό μου;
Χωρίς δήλωση απορρήτου, λείπει το στοιχείο ότι ενημερώνετε τους επισκέπτες σχετικά με τα δεδομένά τους — με συνέπειες που ξεπερνούν μόνο ένα πρόστιμο από μια αρχή εποπτείας.
Διαβάστε περισσότερα →Συμφωνία επεξεργασίας με έναν προμηθευτή εκτός της ΕΕ: τι είναι διαφορετικό;
Εάν ο προμηθευτής SaaS σας βρίσκεται εκτός της ΕΕ ή του ΕΟΧ, η συμφωνία επεξεργασίας παραμένει ουσιαστικά η ίδια, αλλά προστίθεται ένα ξεχωριστό επίπεδο κανόνων σχετικά με τη μεταφορά δεδομένων σε αυτή τη χώρα.
Διαβάστε περισσότερα →Μπορώ να αποδείξω μόνος μου τη συμμόρφωση με το δίκαιο προστασίας δεδομένων για μια δημοπρασία ή έναν ασφαλιστή;
Ένα μέρος της απόδειξης της πολιτικής προστασίας δεδομένων μπορεί ένας επιχειρηματίας να το προετοιμάσει εύκολα από μόνος του· όπου η επισκόπηση και η τεκμηρίωση γίνονται πιο σύνθετες, εκεί έρχεται το όριο με αυτό που φέρνει η εξ ολοκλήρου ή μερικής ανάθεση εργασίας.
Διαβάστε περισσότερα →Συμφωνία επεξεργασίας: τι αλλάζει φέτος;
Οι βασικοί κανόνες για τη συμφωνία επεξεργασίας είναι σταθεροί εδώ και χρόνια στο GDPR, αλλά η πρακτική γύρω τους μετατοπίζεται: νέοι υπο-επεξεργαστές, τροποποιημένοι κανόνες διαβίβασης και συμπληρωματικές κατευθυντήριες γραμμές. Αυτό το άρθρο εξηγεί τι σημαίνει αυτό συγκεκριμένα για τις υπάρχουσες συμφωνίες σας.
Διαβάστε περισσότερα →Ποιο είναι το πιο συχνό λάθος κατά την αξιολόγηση μιας σύμβασης επεξεργασίας;
Τα επιχειρήματα υπογράφουν μια σύμβαση επεξεργασίας συχνά χωρίς να ελέγχουν ποιος έχει ποιο ρόλο και τι συμβαίνει με τα δεδομένα μετά το τέλος του συμβολαίου. Αυτό είναι το λάθος που εμφανίζεται συχνότερα και που είναι ευκολότερο να αποφευχθεί.
Διαβάστε περισσότερα →Ποια έγγραφα ζητά ένας ασφαλιστής όταν θέλετε να συνάψετε μια κυβερνοασφάλεια;
Ένας ασφαλιστής που προσφέρει κυβερνοασφάλεια σχεδόν πάντα ζητά αποδεικτικά στοιχεία ότι έχετε τον έλεγχο των δεδομένων προσώπων και της ασφάλειας. Αυτό το άρθρο παραθέτει τα έγγραφα που συνήθως εμφανίζονται και εξηγεί γιατί δεν υπάρχει σταθερή, υποχρεωτική λίστα.
Διαβάστε περισσότερα →Πόσο χρόνο χρειάζεται η δημιουργία ενός μητρώου δραστηριοτήτων επεξεργασίας;
Η δημιουργία ενός μητρώου δραστηριοτήτων επεξεργασίας κοστίζει σε μια μικρή επιχείρηση συνήθως λίγες ώρες έως μερικές ημέρες εργασίας, κατανεμημένες σε λίγες εβδομάδες — η καθυστέρηση είναι σχεδόν πάντα στην εξακρίβωση ποια εργαλεία και προμηθευτές χρησιμοποιούνται ακριβώς.
Διαβάστε περισσότερα →Πόσο κοστίζει μια σύμβαση επεξεργασίας δεδομένων για την επιχείρησή σας;
Το κόστος μιας σύμβασης επεξεργασίας δεδομένων κυμαίνεται από δωρεάν έως μερικές χιλιάδες ευρώ· το παρόν άρθρο εξηγεί από πού προέρχεται το ποσό αυτό και τι το καθορίζει.
Διαβάστε περισσότερα →Ισχύει ο GDPR και όταν η επιχείρησή σας χρησιμοποιεί ChatGPT ή άλλα εργαλεία AI;
Ο GDPR δεν ισχύει επειδή χρησιμοποιείτε ένα εργαλείο AI, αλλά επειδή μπορεί να επεξεργάζεστε δεδομένα προσώπων κατά τη διαδικασία αυτή. Αυτό το άρθρο εξηγεί πότε συμβαίνει αυτό και πότε όχι.
Διαβάστε περισσότερα →Πόσο καιρό μπορώ να διατηρήσω κορυφαίες εικόνες της εταιρείας μου;
Για την παρακολούθηση με κάμερα στον χώρο εργασίας ή στο κατάστημα δεν ισχύει καθορισμένη νομική προθεσμία, αλλά η Ελληνική Αρχή Προστασίας Δεδομένων εφαρμόζει μια αυστηρή αρχή που εκπλήσσει τους περισσότερους επιχειρηματίες.
Διαβάστε περισσότερα →Τι συμβαίνει αν δεν ανταποκριθώ έγκαιρα σε ένα αίτημα πρόσβασης ή διαγραφής;
Ο GDPR δεν αναφέρει κανένα χρηματικό πρόστιμο για παραλειμμένη προθεσμία, αλλά περιγράφει τι μπορεί να συμβεί: ο υποκείμενος των δεδομένων μπορεί να απευθυνθεί στην Αρχή Προστασίας Δεδομένων ή στο δικαστήριο. Αυτό το άρθρο εξηγεί τι περιλαμβάνει ακριβώς αυτή η προθεσμία και τι μπορείτε να κάνετε εάν διακινδυνεύετε να την παραλείψετε.
Διαβάστε περισσότερα →Παραβίαση δεδομένων σε θέση εργασίας στο εξωτερικό: ποια αρχή έχει αρμοδιότητα;
Έχει η εταιρεία σας κάποια θέση εργασίας σε άλλο κράτος μέλος της ΕΕ και επηρεάζει μια παραβίαση δεδομένων πρόσωπα σε περισσότερες χώρες; Αυτό το άρθρο εξηγεί ποια αρχή προεδρεύει και τι αλλάζει και τι όχι.
Διαβάστε περισσότερα →Μπορώ να διατηρώ το δικό μου ημερολόγιο δραστηριοτήτων επεξεργασίας;
Ο GDPR δεν ορίζει εργαλείο: ένα ημερολόγιο δραστηριοτήτων επεξεργασίας μπορείτε να το διατηρήσετε μόνοι σας, αρκεί να παραμένει πλήρες και ενημερωμένο. Αυτό το άρθρο δείχνει πού λειτουργεί η αυτοδιαχείριση και πού δυσχεραίνεται.
Διαβάστε περισσότερα →Τι αλλάζει φέτος για τα εργαλεία SaaS που χρησιμοποιεί η επιχείρησή σας σύμφωνα με τη Διατάξη (EU) 2016/679;
Η Διατάξη (EU) 2016/679 δεν αλλάζει, αλλά τα εργαλεία που χρησιμοποιείτε καθημερινά αλλάζουν: νέα χαρακτηριστικά και ενημερωμένες συμφωνίες επεξεργασίας απαιτούν περιστασιακά μια νέα ματιά στις υπάρχουσες συμφωνίες.
Διαβάστε περισσότερα →Ποιο είναι το πιο συνηθισμένο σφάλμα στη διατήρηση ενός μητρώου δραστηριοτήτων επεξεργασίας;
Τα περισσότερα μητρώα δεν αποτυγχάνουν κατά την κατάρτισή τους, αλλά κατά τη διατήρησή τους: συμπληρώνονται μία φορά και στη συνέχεια χάνουν τη σύνδεσή τους με την πράξη. Αυτό το άρθρο δείχνει ποια σφάλματα εμφανίζονται συνεχώς και πώς μπορείτε να τα αποφύγετε.
Διαβάστε περισσότερα →Ποια έγγραφα χρειάζεστε σε περίπτωση παραβίασης δεδομένων;
Σε περίπτωση πιθανής παραβίασης δεδομένων, δεν πρόκειται μόνο για την ειδοποίηση στην Αρχή Προστασίας Δεδομένων: ακόμη και χωρίς αυτή την ειδοποίηση, πρέπει να καταγράψετε το περιστατικό εσωτερικά. Αυτή είναι η λίστα των εγγράφων και γιατί αυτή η εσωτερική καταγραφή συχνά ξεχνιέται.
Διαβάστε περισσότερα →Πόσο χρόνο χρειάζεται για την επεξεργασία ενός αιτήματος διαγραφής;
Ο κανονισμός GDPR προβλέπει ένα μήνα για την επεξεργασία ενός αιτήματος διαγραφής, με δυνατότητα παράτασης δύο μηνών σε περίπλοκες περιπτώσεις. Αυτό το άρθρο εξηγεί πού ξεκινά αυτή η προθεσμία και τι περιλαμβάνεται και τι δεν περιλαμβάνεται.
Διαβάστε περισσότερα →Ποιο είναι το κόστος ενός μητρώου δραστηριοτήτων επεξεργασίας για τις μικρομεσαίες επιχειρήσεις;
Μια επισκόπηση του κόστους ενός μητρώου δραστηριοτήτων επεξεργασίας: από τη διατήρησή του με ένα πρότυπο έως μια συνδρομή ή νομικές συμβουλές, και τι καθορίζει τελικά την τιμή.
Διαβάστε περισσότερα →Ισχύει ο Κανονισμός (ΕΕ) 2016/679 και για την επιχείρησή μου εάν δεν έχω προσωπικό;
Πολλοί ελεύθεροι επαγγελματίες και μικροί επιχειρηματίες νομίζουν ότι ο Κανονισμός (ΕΕ) 2016/679 ισχύει μόνο για μεγάλες επιχειρήσεις. Αυτό το άρθρο εξηγεί ποιος παράγοντας καθορίζει πραγματικά εάν ο κανονισμός ισχύει σε σας.
Διαβάστε περισσότερα →Πόσο καιρό μπορώ να κρατώ τα δεδομένα υποψηφίων που απορρίφθησαν;
Μια συγκεκριμένη εξήγηση της περιόδου διατήρησης για βιογραφικά σημειώματα, επιστολές παρουσίασης και αναφορές συνεντεύξεων υποψηφίων που δεν προσλήφθησαν, και πότε μπορεί να ισχύει μια μεγαλύτερη περίοδος.
Διαβάστε περισσότερα →Τι συμβαίνει εάν δεν αναφέρω ένα περιστατικό παραβίασης προσωπικών δεδομένων εγκαίρως στην Αρχή Προστασίας Δεδομένων Προσώπων;
Μια ξεκάθαρη εξήγηση του τι ακολουθεί εάν η αναφορά ενός περιστατικού παραβίασης προσωπικών δεδομένων είναι αργή ή δεν γίνει καθόλου: τι προβλέπει σχετικά το GDPR και τι μπορεί να σημαίνει αυτό στην πράξη.
Διαβάστε περισσότερα →Επιτήρηση με κάμερα σε ένα υποκατάστημα στο εξωτερικό: ισχύουν οι ίδιοι κανόνες όπως στην Ολλανδία;
Ο GDPR ισχύει σε όλες τις χώρες της ΕΕ, αλλά για την επιτήρηση με κάμερα και άλλα δεδομένα προσωπικού χαρακτήρα, ο κανονισμός αφήνει χώρο για δικούς εθνικούς κανόνες. Όποιος διαθέτει προσωπικό και στη Γερμανία, το Βέλγιο ή άλλη χώρα της ΕΕ, θα ήταν σκόπιμο να γνωρίζει αυτές τις διαφορές.
Διαβάστε περισσότερα →Μπορώ να συντάξω μόνος μου μια σύμβαση επεξεργασίας δεδομένων;
Ο GDPR δεν ορίζει μια σταθερή μορφή, επομένως η αυτοσύνταξη είναι δυνατή — αλλά υπάρχουν υποχρεωτικά στοιχεία που πρέπει να περιλαμβάνονται και ένα όριο όπου η νομική συμβουλή γίνεται πιο σκόπιμη.
Διαβάστε περισσότερα →Τι αλλάζει φέτος στους κανόνες για την τεχνητή νοημοσύνη στο χώρο εργασίας;
Ο Ευρωπαϊκός Κανονισμός για την ΤΝ τίθεται σταδιακά σε ισχύ και επηρεάζει τις επιχειρήσεις που χρησιμοποιούν εργαλεία ΤΝ για το προσωπικό, την επικοινωνία με πελάτες ή την παρακολούθηση. Το παρόν άρθρο εξηγεί τι σημαίνει αυτό παράλληλα με τις υφιστάμενες υποχρεώσεις του Κανονισμού (ΕΕ) 2016/679.
Διαβάστε περισσότερα →Ποιο είναι το πιο συνηθισμένο λάθος κατά την αναφορά μιας παραβίασης δεδομένων;
Το πιο συνηθισμένο λάθος δεν είναι η ίδια η παραβίαση δεδομένων, αλλά η αναμονή για την αναφορά έως ότου διευκρινιστούν όλα τα γεγονότα — με αποτέλεσμα η νόμιμη προθεσμία των 72 ωρών να έχει ήδη περάσει σε μεγάλο βαθμό πριν υποβληθεί η αναφορά.
Διαβάστε περισσότερα →Ποια έγγραφα χρειάζεστε για να αποδείξετε τη συμμόρφωση με την προστασία δεδομένων σε μια δημοπρασία ή ασφαλιστή;
Μια δημόσια αρχή ή ασφαλιστική εταιρεία ζητάει όλο και περισσότερο να αποδείξετε ότι έχετε τον έλεγχο των δεδομένων προσώπων. Αυτό το άρθρο παραθέτει ποια έγγραφα σχετίζονται με αυτό και γιατί ένας απλός έλεγχος λίστας δεν είναι αρκετός.
Διαβάστε περισσότερα →Πόσο καιρό διαρκεί η επεξεργασία ενός αιτήματος πρόσβασης;
Ο GDPR καθορίζει μια καθορισμένη προθεσμία για την απάντηση σε ένα αίτημα ενός υποκειμένου, με δυνατότητα παράτασης σε πιο πολύπλοκες περιπτώσεις. Στην πράξη, αυτή η προθεσμία συχνά δυσκολεύει στον εντοπισμό και στα διάσπαρτα δεδομένα.
Διαβάστε περισσότερα →Πόσο κοστίζει μια δήλωση απορρήτου για τον ιστότοπό σας;
Μια δήλωση απορρήτου δεν χρειάζεται να κοστίσει τίποτα εάν την συντάξετε μόνοι σας, αλλά αυτό που πληρώνετε μόλις αγοράσετε προσαρμοσμένες υπηρεσίες ή νομική αξιολόγηση εξαρτάται από το πόσα δεδομένα και εργαλεία χρησιμοποιεί η επιχείρησή σας.
Διαβάστε περισσότερα →Πρέπει να τηρώ ένα μητρώο δραστηριοτήτων επεξεργασίας ως μικρή επιχείρηση;
Ο GDPR ισχύει για σχεδόν κάθε οργανισμό που επεξεργάζεται δεδομένα προσώπων, δηλαδή και για εργαζομένους που εργάζονται για λογαριασμό τους και μικρές επιχειρήσεις. Υπάρχει μια εξαίρεση από την υποχρέωση τήρησης αρχείου δραστηριοτήτων επεξεργασίας, αλλά στην πράξη ισχύει σπάνια πλήρως.
Διαβάστε περισσότερα →Τι είναι μια σύμβαση επεξεργασίας δεδομένων και πότε χρειάζεστε μία;
Ένα συμβόλαιο επεξεργασίας καθορίζει ποιος είναι υπεύθυνος εάν μια άλλη επιχείρηση επεξεργάζεται προσωπικά δεδομένα για λογαριασμό σας. Αυτό το άρθρο εξηγεί πότε χρειάζεστε ένα τέτοιο συμβόλαιο και τι πρέπει να περιέχει.
Διαβάστε περισσότερα →Αναζητάτε αξιόπιστη υποστήριξη για τα θέματα προστασίας δεδομένων σας; Το GDPRIA βοηθά επιχειρηματίες και οργανισμούς να ρυθμίσουν και να διαχειριστούν σωστά την προστασία δεδομένων τους. Σε αυτή τη σελίδα ειδήσεων θα βρείτε τις τελευταίες ενημερώσεις, πρακτικές συμβουλές και σχετικές πληροφορίες σχετικά με την ιδιωτικότητα, την συμμόρφωση με το GDPR και την ασφάλεια δεδομένων.
Η προστασία δεδομένων δεν είναι μια εφάπαξ εργασία. Ο κανονισμός εξελίσσεται συνεχώς, προκύπτουν νέοι κίνδυνοι και ο οργανισμός σας αναπτύσσεται. Το GDPRIA διασφαλίζει ότι παραμένετε πάντα ενημερωμένοι για τις αλλαγές που είναι σημαντικές για την επιχείρησή σας. Μοιραζόμαστε πληροφορίες σχετικά με νέες κατευθυντήριες γραμμές, ειδοποιήσεις ελέγχου από τις αρχές και βέλτιστες πρακτικές του κλάδου.
Πολλές μικρές και μεσαίες επιχειρήσεις αντιμετωπίζουν τις ίδιες προκλήσεις: ποια δεδομένα επιτρέπεται να κρατώ; Πώς διασφαλίζω τη σωστή συγκατάθεση; Τι πρέπει να κάνω σε περίπτωση παραβίασης δεδομένων; Απαντάμε σε αυτές τις ερωτήσεις τακτικά στα δελτία ειδήσεών μας. Θα λάβετε πρακτικές καθοδηγίες που μπορείτε να εφαρμόσετε αμέσως στη λειτουργία της επιχείρησής σας.
Σε αυτή τη σελίδα θα βρείτε επίσης πληροφορίες σχετικά με νομικές υποχρεώσεις, όπως η ανάθεση ενός υπεύθυνου προστασίας δεδομένων, η διεξαγωγή αξιολογήσεων αντικτύπου στην προστασία δεδομένων και η σύνταξη συμφωνιών επεξεργασίας. Τα άρθρα μας σας βοηθούν να κατανοήσετε τι απαιτεί ο κανονισμός από εσάς και πώς να το οργανώσετε αποτελεσματικά.
Το GDPRIA δεν σας δίνει μόνο απαντήσεις, αλλά δημιουργεί μια μακροχρόνια σχέση. Παρακολουθούμε την πρόοδό σας, σας συμβουλεύουμε όπου χρειάζεται και προσαρμοζόμαστε στην ιδιαίτερη κατάστασή σας. Χάρη στην υποστήριξή μας, μπορείτε να συγκεντρωθείτε σε αυτό που κάνετε καλύτερα: να διευθύνετε την επιχείρησή σας.
Παρακολουθήστε αυτή τη σελίδα για νέα μηνύματα, αλλαγές στη νομοθεσία περί προστασίας δεδομένων και συμβουλές που θα βελτιώσουν περαιτέρω την προστασία δεδομένων σας.