gdpria.eu

Kas ma saan oma uut veebisaiti või e-poodi ise andmekaitseseadusega kooskõlas teha?

Privaatsusavalduse koostamise ja küpsiste seadistamise saate tavaliselt ise teha; andmetöötleja lepingud majutusteenuse ja analüüsiteenuse pakkujatega nõuavad rohkem tähelepanu. See artikkel näitab, kus jäävad piirid omategemise ja väljaarvamise vahele.

Lühike vastus

Suurema osa uue veebisaidi või veebipoe andmekaitsega kooskõlas tegemisest saate ise teha: privaatsusavalduse koostamise, küpsiste õige seadistamise ja kontrollimise, milliseid andmeid te tegelikult kogute. Need on sammud, mis nõuavad eelkõige ülevaadet ja distsipliini, mitte õiguslikku haridust. Teise osa puhul on kõike ise jälgida raskem: andmetöötluse lepingute hindamine majutusteenuse pakkuja, maksetusvahendaja või analüüsitöö pakkujaga ning hindamine, kas teatud tööriistade vahelised ühendused nõuavad erilist tähelepanu.

Piirid ei asu seega "kas saan seda ise teha" ja "kas pean õigusnikku helistama" vahel, vaid küsimuses, kui palju osapooli teie andmeid jälgivad ja kui tundlikud need andmed on. Lihtne brošüüri veebisait kontaktivormiga on paremini jälgitav kui veebipoe kliendikontoode, makseandmed ja teineteisega ühendatud turundusväljad.

Mida saate tavaliselt ise korraldada

Enamiku ettevõtete privaatsusavalduse alus saab ise teha, eriti hea lähtepunktiga. Selles märgitakse, kes te olete, milliseid andmeid te kogute, miks ja kui kaua te neid säilitate. See ei ole loov töö, vaid küsimus oma tegevuse täpse kirjeldamise kohta. Sama kehtib küpsisebaneri kohta: kui teate, milliseid küpsiseid teie veebisait paigaldab ja milleks, on nõusolekuks seadistamine tehniline samm, mille saate ise või oma veebisaidi koostajaga käsitleda.

Samuti saate ise koostada ülevaate andmetest, mida kogute vormide, kontode või tellimusprotsessi kaudu. See ülearvamine ei ole muide kasulik ainult teie veebisaidile: see on täpselt selline teave, mis läheb ka andmetöötluse registrisse. Kes selle ülevaate kord omab, ei pea seda uuesti looma, kui ilmneb muu ostu hetk, näiteks klient, kes küsib andmetöötluse lepingut, või kindlustusmees, kes küsib, kuidas te andmeid käsitlete.

Kus see muutub keerulisemaks

Niipea kui teie veebisait edastab andmeid teistele osapooltele, nagu majutusfirma, e-posti turunduse tööriist, maksepakkuja või analüüsiteenus, tekib andmetöötluse suhe. AVG eeldab, et see suhe on määratletud andmetöötluse lepingus. Paljudel neist osapooltel on standardleping valmis, kuid see ei tähenda, et saate selle ilma vaatamata allkirjastada. Küsimus on iga kord: mida tohib see osapool andmetega teha, kus neid säilitatakse ja mis juhtub andmevahetus selle osapoole korral.

See on punkt, kus ise tegemine ei ole enam nii enesestmõistetav. Mitte sellepärast, et see peaks olema keeruline, vaid sellepärast, et ülevaade kasvab kiiresti suuremaks kui üks veebipoe: enamik ettevõtteid kasutavad korraga kümmet kuni kahekümmet SaaS-tööriista ja iga tööriist, mis isikuandmeid töötleb, nõuab põhimõtteliselt enda kontrolli. teadustusmaterjalid, kus see on iga situatsiooni jaoks välja selgitatud annab teema kohta lühikese vastuse ja viite seadusesätetesse, et saaksite ise hinnata, kas leping on piisav või midagi puudub.

Turvalisus on teine küsimus kui tekst teie saidil

Lisaks teksti teie veebisaidil mängib rolli ka selle taga olev tehnika: kas ühendus on turvalus, kas paroolid ja kliendiandmed on hästi salvestatud ja kellel on juurdepääs veebipoe haldamisele. Need ei ole õiguslikud küsimused, vaid praktilised, ja nad kuuluvad kogu pildi juurde. Veebisaidil privaatsuse ja andmete kaitse leiate, kus need küsimused pärit on ja miks järelevalve asutused andmevahetus korral neid alati kontrollivad.

Millal peate keegi teine ära võtma

Pole puudub teravat piiri, kus omaette tegemine lõpeb ja väljastpoole pöördumine algab. Lihtsa veebilehe puhul, millel on kontaktivorm, on omaette korraldamine sageli piisav, juhul kui teil on ülevaade ja hoiate seda ajakohasena. Veebipoe puhul, millel on kliendi kontod, mitu turundusvahendi ja rahvusvahelised tarnijad, muutub ülevaade kiiremini segaseks, ja just selles kohas valivad paljud ettevõtted protsessi jälgimist lasta automaatselt, selle asemel et seda käsitsi hoida.

Kas teete seda omaette või andsite kellele-nõule edasi, sõltub teist; seadus ei määra töömeetodeid, vaid ainult tulemust. Kui kahtlete oma olukorra üle, on see küsimus juristile või andmekaitseasutusele, mitte midagi, millele süsteem teie eest otsuse võiks teha.

Tutvuge oma olukorraga ise

Paljud ettevõtted alustavad küsimusega, kas peaksid midagi tegema, ja sageli saab sellele küsimusele kiiremini vastata kui eeldatud. Vaadake korduma kippuvaid küsimusi selle kohta, mis on vajalik ja mis mitte või tehke tasuta kontroll, et näha, kus teie veebileht või veebipood praegu asub. Kui soovite järgmisena teada, kuidas gdpria.eu taga olev süsteem teie jaoks seda ülevaadet ajakohasena hoiab, siis leiate seda lehel, mis näitab, kust teave pärineb.

Teaduslik teabepank ja esimene kontroll on tasuta, ka ilma kontota. Kui soovite, et teie vahendite ja lepingute ülevaade jääks automaatselt ajakohaseks, siis vaadake rahulikult, mis selleks vajalik on.

See artikkel on üldine teave ja mitte õiguslik nõu.