Lühike vastus
Õigused ise sel aastal ei muutu. Õigus informaatsioonile, parandamisele, kustutamisele, töötlemise piirangule, vastuväitele ja andmekandevuse õigus on ise AVG-s ja seda teksti ei kirjutata aastati ümber. Mis muutub, on viis, kuidas need taotlused ettevõtete juurde jõuavad, ja kuidas järelevalveametnikud ja Euroopa andmekaitseasutus (EDPB) sellest räägivad. Juhi või personalijuhi jaoks teeb see praktikas vahet, kuigi seadustekstis ei muutu midagi.
See ei tähenda, et te ei pea midagi jälgima. Andmekaitsealuse ja EDPB-i juhised täiendatakse regulaarselt, näiteks selle kohta, kuidas te taotleja isikut kontrollite või kuidas käitute taotlusega, mis tuli jutu- või sotsiaalmeedia funktsiooni kaudu. Need täiendused ei ole uus seadus, kuid siiski olemasoleva kohustuse täpsem täitmine.
Mis seaduses ennast ei muutu
Tuum jääb muutumatuks: andmete subjekt võib küsida, milliseid tema andmeid te töötlete, võib lasta vale andmeid parandada ja võib teatud tingimustel paluda kustutamist. Ajaline piirang, millega peate vastama, on ise AVG-s ja ei allu aastatisele ümberarutamisele. Ettevõtted, kes arvavad, et sel aastal kehtestati uus, lühem või pikem vastusepiirang, segutavad seda ilmselt sisemiste kokkulepped või teabeandmisega, mis ei puuduta seadust ennast.
Ka erandid, näiteks seaduslik säilitamiskohustus, mis kustutamist takistab, jäävad muutumatuks. Mis muutuda võib, on see, kui rangelt järelevalveametnikud neid erandeid oma juhistes tõlgendavad. See ei ole seadusemuutus, kuid see võib tähendada, et põhjendus, mis eelmise aasta jäi kehtima, peab sel aastal täpsemalt fikseeritud olema.
Mis sel aastal liikvel on
Kolm arengut on VKE jaoks asjakohased, kuigi seadus ise pole muudetud. Esiteks tulevad taotlused üha enam digitaalselt, kontaktvormi, chatboti või sotsiaalmeedia vastuse kaudu, selle asemel et posti teel. See ei muuda kohustust, kuid muudab küsimust, kas taotlus tuvastatakse ametlikuks taotluseks ja jõuab õigel ajal organisatsioonis õigesse inimese juurde.
Teiseks kasvab tähelepanu taotlustele, mis puudutavad automatiseeritud töötlemist, näiteks kui andmeid on kasutatud profiili koostamiseks või tehisintellekti rakendus andis sisendi otsuse jaoks. EDPB arendab seda teemat regulaarselt. Ettevõtted, kes kasutavad tehisintellekti tööriistu klientide suhtluse või personalitöötaja hindamise jaoks, peaksid teadma, millised andmed seal sees on, enne kui taotlus saabub. See puudutab otse küsimusi, mis ümbritsevad AVG ja tehisintellekti tööriistad praktikas.
Kolmandaks käib laiem arutelu AVG kui terviku hindamise üle Euroopa tasandil. Sellega vaadatakse, kas väiksemate organisatsioonide reegleid saab lihtsustada, kuid konkreetseid seadusemuutusi praegu fikseeritud ei ole. Mida ei ole veel fikseeritud, teatame siin sellisena: puudub lõplik kuupäev või sisu ja sellest spekulatiivne arutelu ei aita ettevõtjat edasi.
Kellele see asjakohane
Need muutused puudutavad eriti organisatsioone, millel on palju kontaktmomente klientide või töötajatega: büroo klienditeenindusega, installeerimisettevõte pakkumiste vormiga veebisaidil või HR-osakond, kes töötleb taotlejate andmeid. Mida rohkem kanale, mille kaudu keegi kontakti võtab, seda suurem tõenäosus, et taotlus kusagil saabub, ilma et keegi seda ametliku AVG-taotlusena tunnistaks. See ei ole õiguserisk, mida me siin hindame, kuid praktiliselt punkt, mida tasub sisemiselt arutada.
Asjaomane on ka suhe teie andmetöötluslepingutega: kui klient esitab teile taotluse, kuid andmed asuvad välise SaaS-pakkuja juures, peab see pakkuja suutma kaasa aidata juurdepääsule või kustutamisele. Kas see on lepinguliselt korrektselt reguleeritud, saate kontrollida korduma kippuvad küsimused andmetöötluslepingute ja SaaS-tööriistade kohta.
Kuidas seda jälgida ilma iga kord uuesti lahendamata
Kuna seadusetekst on stabiilne, kuid selle tõlgendamine muutub, on kõige tähtsam teada, kust pärineb kehtiv seisukoht ja millal see muutub. gdpria.eu seob iga teema AVG-i allikaga ja EDPB ning Andmekaitse Inspektsiooni juhendite ja soovitustega, nii et te ei pea ise jälgima, kas midagi on muutunud. Andmelekke kahtluse korral saate näiteks esiteks paar küsimusega kontrollida oma seisundit, enne kui asute edasiste sammude juurde.
Kas soovite teada, kuidas seda tüüpi teavet jälgitakse ja kust pärineb allikate märge? Tehke tasuta kiirdiagnostika või lugege teemad teadmusbaasis läbi ning otsustage ise, kas täiendav samm on vajalik.