Η σύντομη απάντηση
Ένα μέρος της συμμόρφωσης του νέου ιστοσελίδας ή διαδικτυακού καταστήματος με το GDPR μπορείτε να το κάνετε μόνοι σας: να συντάξετε δήλωση απορρήτου, να διαμορφώσετε σωστά τα cookies και να ελέγξετε ποια δεδομένα συλλέγετε στην πραγματικότητα. Αυτά είναι βήματα που απαιτούν κυρίως επισκόπηση και πειθαρχία, όχι νομική εκπαίδευση. Σε ένα άλλο μέρος γίνεται πιο δύσκολο να διατηρήσετε τον έλεγχο όλων των θεμάτων μόνοι σας: η αξιολόγηση των συμφωνιών επεξεργασίας δεδομένων με τον πάροχο φιλοξενίας, τον πάροχο πληρωμών ή το εργαλείο ανάλυσης, και η εκτίμηση του κατά πόσον μια συγκεκριμένη σύνδεση μεταξύ εργαλείων απαιτεί επιπλέον προσοχή.
Το όριο δεν βρίσκεται λοιπόν ανάμεσα στο "μπορώ να το κάνω μόνος μου" έναντι του "πρέπει να καλέσω έναν δικηγόρο", αλλά στην ερώτηση πόσα μέρη συμμετέχουν στην επεξεργασία των δεδομένων σας και πόσο ευαίσθητα είναι αυτά τα δεδομένα. Ένα απλό ιστοσελίδα για διανομή εντύπων με φόρμα επικοινωνίας είναι πιο διαφανής από ένα διαδικτυακό κατάστημα με λογαριασμούς πελατών, δεδομένα πληρωμών και εργαλεία μάρκετινγκ που συνδέονται μεταξύ τους.
Τι μπορείτε συνήθως να ρυθμίσετε μόνοι σας
Η βάση μιας δήλωσης απορρήτου μπορεί στη συντριπτική πλειοψηφία των περιπτώσεων να δημιουργηθεί μόνα από εσάς, ειδικά με ένα καλό σημείο αναφοράς. Σε αυτήν αναφέρεται ποιοι είστε, ποια δεδομένα συλλέγετε, γιατί και για πόσο καιρό τα κρατάτε. Δεν πρόκειται για δημιουργικό έργο αλλά για θέμα περιγραφής της δικής σας πρακτικής με ακρίβεια. Το ίδιο ισχύει και για το banner συγκατάθεσης cookies: αν γνωρίζετε ποια cookies τοποθετεί ο ιστοσελίδα σας και για ποιο σκοπό, η διαμόρφωση της συγκατάθεσης είναι ένα τεχνικό βήμα που μπορείτε να χειριστείτε μόνοι σας ή με τον κατασκευαστή του ιστοσελίδα σας.
Επίσης, η σύνταξη μιας επισκόπησης των δεδομένων που συλλέγετε μέσω φορμών, λογαριασμών ή διαδικασίας παραγγελίας μπορείτε να την κάνετε μόνοι σας. Αυτή η επισκόπηση είναι εξάλλου χρήσιμη όχι μόνο για τον ιστοσελίδα σας: είναι ακριβώς το είδος πληροφοριών που καταχωρούνται επίσης στο μητρώο δραστηριοτήτων επεξεργασίας. Όσοι έχουν αυτήν την επισκόπηση, δεν χρειάζεται να την επαναδημιουργήσουν όταν δημιουργηθεί άλλη ευκαιρία αγοράς, όπως ένας πελάτης που ζητά μια συμφωνία επεξεργασίας δεδομένων ή ένας ασφαλιστής που ρωτά πώς χειρίζεστε τα δεδομένα.
Πού γίνεται πιο περίπλοκο
Από τη στιγμή που ο ιστοσελίδα ή το διαδικτυακό κατάστημά σας μεταδίδει δεδομένα σε άλλα μέρη, όπως μια εταιρεία φιλοξενίας, ένα εργαλείο μάρκετινγκ ηλεκτρονικής αλληλογραφίας, έναν πάροχο πληρωμών ή μια υπηρεσία ανάλυσης, δημιουργείται μια σχέση επεξεργασίας δεδομένων. Το GDPR αναμένει ότι αυτή η σχέση θα καταγραφεί σε μια συμφωνία επεξεργασίας δεδομένων. Πολλά από αυτά τα μέρη έχουν ήδη έτοιμη μια τυπική συμφωνία, αλλά αυτό δεν σημαίνει ότι μπορείτε να την υπογράψετε χωρίς να τη δείτε. Το ερώτημα είναι πάντα: τι έχει το δικαίωμα να κάνει αυτό το μέρος με τα δεδομένα, πού είναι αποθηκευμένα και τι συμβαίνει σε περίπτωση παραβίασης δεδομένων σε αυτό το μέρος.
Αυτό είναι το σημείο στο οποίο η αυτοεξυπηρέτηση γίνεται λιγότερο αυτονόητη. Όχι γιατί πρέπει να είναι περίπλοκο, αλλά γιατί η επισκόπηση γίνεται γρήγορα μεγαλύτερη από ένα διαδικτυακό κατάστημα: τα περισσότερα επιχειρήματα χρησιμοποιούν ταυτόχρονα δέκα έως είκοσι εργαλεία SaaS και κάθε εργαλείο που επεξεργάζεται προσωπικά δεδομένα απαιτεί κατ' αρχήν δικό του έλεγχο. η τράπεζα γνώσης στην οποία αυτό έχει ερευνηθεί σε κάθε περίπτωση δίνει ανά θέμα τη σύντομη απάντηση και τη διατύπωση στο νομικό κείμενο, έτσι ώστε μπορείτε να αποφασίσετε μόνοι σας αν μια συμφωνία είναι επαρκής ή αν λείπει κάτι.
Η ασφάλεια είναι ένα διαφορετικό ζήτημα από το κείμενο του ιστοσελίδα σας
Εκτός από το κείμενο του ιστοσελίδα σας, ο τρόπος λειτουργίας που βρίσκεται πίσω από αυτό παίζει επίσης ρόλο: είναι η σύνδεση ασφαλής, τα κωδικά πρόσβασης και τα δεδομένα πελατών αποθηκεύονται σωστά και ποιος έχει πρόσβαση στη διαχείριση του διαδικτυακού καταστήματος. Αυτά δεν είναι νομικά ζητήματα αλλά πρακτικά και θα πρέπει να είναι μέρος της συνολικής εικόνας. Σε τη σελίδα σχετικά με την ασφάλεια της ιδιωτικής ζωής και των δεδομένων διαβάζετε από πού προέρχονται αυτό το είδος ερωτήματα και γιατί οι αρχές εποπτείας πάντα κοιτάζουν σε αυτά κατά τη διάρκεια μιας παραβίασης δεδομένων.
Πότε συνδέετε κάποιον άλλον
Δεν υπάρχει σαφές όριο όπου η αυτονόητη διαχείριση σταματά και η εξωτερίκευση αρχίζει. Για έναν απλό ιστότοπο με ένα έντυπο επικοινωνίας, η αυτονόητη ρύθμιση είναι συχνά επαρκής, με την προϋπόθεση ότι διατηρείτε την επισκόπηση και την ενημερώνετε. Με ένα ηλεκτρονικό κατάστημα με λογαριασμούς πελατών, πολλά εργαλεία μάρκετινγκ και διεθνείς προμηθευτές, η επισκόπηση γίνεται γρήγορα δυσάλωστη, και αυτό ακριβώς είναι που πολλές επιχειρήσεις επιλέγουν να αναθέσουν την παρακολούθηση της διαδικασίας αντί να την ενημερώνουν χειροκίνητα.
Είτε συνεχίζετε να το κάνετε μόνοι σας είτε το εξωτερικεύετε κάπου, εξαρτάται από εσάς· ο νόμος δεν προβλέπει καμία μεθοδολογία, μόνο ένα αποτέλεσμα. Εάν αμφιβάλλετε σχετικά με την δική σας κατάσταση, τότε πρόκειται για ερώτηση για έναν νομικό ή την Αρχή Προστασίας Δεδομένων, όχι κάτι για το οποίο ένα σύστημα μπορεί να αποφασίσει για εσάς.
Μάθετε μόνοι σας πώς στέκεστε
Πολλές επιχειρήσεις ξεκινούν με την ερώτηση αν πρέπει να κάνουν κάτι καθόλου, και αυτή η ερώτηση είναι συχνά ευκολότερη να απαντηθεί από ό,τι κανείς θα περίμενε. Ελέγξτε τις συχνές ερωτήσεις σχετικά με το τι είναι και τι δεν είναι απαραίτητο ή κάντε τον δωρεάν έλεγχο για να δείτε πού βρίσκεται ο ιστότοπός ή το ηλεκτρονικό κατάστημά σας αυτή τη στιγμή. Αν στη συνέχεια θέλετε να μάθετε πώς το σύστημα πίσω από το gdpria.eu διατηρεί αυτήν την επισκόπηση για εσάς, διαβάστε το τη σελίδα που δείχνει από πού προέρχονται οι πληροφορίες.
Η γνωσιακή βάση και ο πρώτος έλεγχος είναι δωρεάν, ακόμη και χωρίς λογαριασμό. Αν θέλετε η επισκόπηση των εργαλείων και των συμφωνιών σας να παραμένει αυτόματα ενημερωμένη, ρίξτε μια ήρεμη ματιά στο τι χρειάζεται γι' αυτό.