Kehtib GDPR ka minu ettevõttele, kui mul ei ole töötajaid?
Üldine andmekaitse määrus ei tee vahet ettevõtte suuruse järgi. Seaduses ei ole kusagil märgitud miinimumpiiri töötajate arvu ega käibe osas, millest allpool reeglit ei rakendata. Määravaks on üks küsimus: kas te töötlete isikuandmeid? Niipea, kui te fikseerite kliendi nime, e-posti aadressi, arve saatmiseks vajalikku aadressi või kandidaadi andmeid, tegelelete töötlemisega GDPR tähenduses, isegi kui olete oma ettevõtte ainuke töötaja.
See tähendab praktikas, et peaaegu iga ettevõte, alates ühel jalal seisvast kuni suurettevõtteni, jääb mingil määral GDPR kohaldamisala alla. Erinevus ei seisnud selles, kas seadus kehtib või mitte, vaid selles, kui mahuka ja millise iseloomuga andmeid te töötlete: FIE, kes arveldab kolme klientiga aastas, seisab silmitsi teise praktilistepüstitusega kui veebikauplus tuhandete klientprofiilide andmetega. Kohustused muutuvad raskemaks, kuna töötlemine on riskantnum või mahukas, kuid lähtepunkt jääb kõigile samaks.
Mis tegelikult määrab, kui raske on GDPR teie jaoks
GDPR-il on üks konkreetne erand, mis on seotud ettevõtte suurusega: kohustus pidada töötlemisregistrit ei kehti põhimõtteliselt organisatsioonidele, millel on vähem kui 250 töötajat, välja arvatud juhul, kui töötlemine ei ole juhusliku iseloomuga, tekitab riski isikute õigustele või hõlmab eriandmeid, nagu tervisealaseid andmeid. Praktikas jäävad enamik KKE-ettevõtted sellegipoolest ühe neist erandist alla, lihtsalt sellepärast, et kliendiandmeid töödeldakse jätkuvalt ja seega ei ole juhusliku iseloomuga. Erand on seega kitsam, kui see esmapilgul näib.
Ühest erandist olulisem on see, millist andmeid te töötlete. Kui töötlete ainult kahe äriühingu ärialaseid kontaktandmeid, on risk tavaliselt piiratud. Kui töötlete tarbijate, personali, kandidaatide või kaamerapiltide andmeid, kehtivad samad kohustused nagu suurel ettevõttel: õiguslik alus töötlemisele, selgus isikute suunal, lepingud osapoolten vahel, kes teie nimel andmeid töötlevad, ja plaan juhuks, kui midagi läheb valesti.
Olukorrad, kus GDPR teie suhtes selgelt kehtib
Kui teil on veebikauplus, töötlete kliendi andmeid, tellimuse andmeid ja sageli andmeid maksepakkuja või kerjekäimuse teenuse kaudu. Kui teil on personal, töötlete palgaandmeid, haigusandmeid ja mõnikord BSN-i. Kui töötate kandidaatidega, töötlete CV-sid ja motivatsioonkirju. Kui kasutate kaamerapilvet krundis, töötlete külastajate ja töötajate pildimaterjali. Kõigis neis juhtumites kehtib GDPR kahtlemata, sõltumata sellest, kas töötate üksi või kümne inimesega.
Olukorrad, kus see on vähem raske, kuid ei kao
FIE, kes arveldab ainult ärialaselt lepingutega ja ei oma personalit ega tarbijasuhteid, töötleb tavaliselt vähem tundlikke andmeid ja väiksemas mahus. See teeb praktilise ülesande paremini hallatavaks, kuid see ei tähenda, et seadus ei kehti. Selliselgi juhul peate olema võimeline selgitama, miks te andmeid säilitada, kui kaua ja kellega te neid võib-olla jagada, näiteks raamatupidamise kaudu või pilveteenus kaudu. EDPB-juhised ja Andmekaitse Inspektsiooni selgitused rõhutavad jätkuvalt, et kohustused muutuvad riskiga, mitte et need väiksemate osapoolte puhul kaovad.
Kuidas seda oma olukorra jaoks kontrollida
Kasulikum küsimus ei ole "kas olen piisavalt suur, et arvestada", vaid "milliseid isikuandmeid ma töödeln, kellelt ja miks". Vaadake üle oma peamised äritegevused: arveldustegevus, klientidega suhtlemine, personalijuhtimine, turundus, turvalisus. Igas protsessis, kus esineb nimi, e-posti aadress või muu tuvastav andmeid, kuulub GDPR pilti. Kes veel seda ülevaadet teravalt ei ole pannud, leiab selles teaduspank koos selgitusega iga situatsiooni jaoks alguspunkt, et määrata, millised kohustused millise liiki töötlusega kaasnevad.
Ka kõige sagedamini esitatud küsimused teistelt ettevõtjatelt annavad hea ülevaate, kus kahtlus tavaliselt peitub; need on koondatud lehele vastused küsimustele, mida väikeettevõtted sageli esitavadKui soovite teada, kuidas gdpria.eu-l olevat teavet koostatakse ja milline allikas millise vastusega kaasnevad, loete seda lehelt, mis selgitab kust kasutatav teave pärit on.
Teie enda olukorra lõplik hindamine on teie asi, võimalik et juristiga või Andmekaitse Inspektsiooniga kui üldaluse küsijapartnerina. Mida me neil lehekülgedel pakume, on struktuur selle hinnangu andmiseks, mitte soovitus ise.
Kui soovite kiiresti ja kohustusest vabalt näha, millised kohustused teie liiki äriga kaasnevad, siis saate luua ärikonto ja koostada ülevaate oma olukorra jaoks. Esimene uuring, sealhulgas iga vastuse asukoht, on ja jääb tasuta.