Kuidas täidan kliendi privaatsuse küsimustiku?

Küsimustik küsib selle kohta, mida te juba töötlemismälestikust üles kirjutate

Kliendi privaatsuse küsimustik käsitleb tavaliselt samu teemasid kui töötlemismälestik: milliseid isikuandmeid töödeldakse, mis eesmärgil, kui kaua neid säilitatakse, kellel on neile juurdepääs ja kas töötlemises osaleb andmete töötleja. Kes selle registri juba korras on, saab enamikule küsimustele vastata otseselt sealt. Küsimused turvalisuse kohta — krüptimine, juurdepääsu kontroll, varukoopiad — kuuluvad tehniliste ja organisatsiooniliste meetmete hulka, mida tellija soovib näha enne andmete teie kätte andmist.

Küsimustiku osa käsitleb sageli organisatsioonilisi aspekte: kas andmete kaitsealane spetsialist on määratud, kas on andmeleke käsitlemise protseduur ja kelle poole tuleb pöörduda. Viimane erineb riigiti: Hollandis on see Andmete Kaitse Ametnik, Saksamaal osavalitsuse järelevalveteenistus, kus asutis asub. Spetsialisti määramise kohustus Hollandis pole töötajate arvu põhjal tingitud — see tuleneb AVG 37. artiklitst — samas kui Saksamaa kasutab BDSG § 38-s töötajate arvu piiri. Lugejale, kes tegutseb mitmes riigis, on oluline kontrollida iga asutise puhul, milline regulatsioonijärk kehtib, selle asemel, et anda terve organisatsiooni jaoks üks vastus.

Põhjendus: AVG 5. artikli vastutuspõhimõte

See, et tellija seda tüüpi küsimusi esitab ja te neile vastata saate, tuleneb AVG 5. artikli vastutuspõhimõttest: organisatsioon peab mitte ainult järgima määruse põhimõtteid, vaid ka seda tõestama. Küsimustik on põhiosas tellija, kes osaliselt oma vastutust teie peale paigutab. Andmete Kaitse Ametnik avaldab üldist selgitust nendele põhimõtetele, ilma et sealt järelduks kliendi küsimustiku konkreetne vorming — seda täidab iga tellija ise.