Privaatsusavaldus ise maksab põhimõttel null eurot. GDPR nõuab, mida see peaks sisaldama, ja tasuta malli või generaatoriga jõuate päris kaugele: kes te olete, milliseid andmeid te töötlete, miks, kui kaua te neid säilitate ja kuhu saab inimene oma küsimustega pöörduda. Alles siis, kui te keegi palkate, et see tekst kohandada, juriidiliselt üle vaadata või muutustega kaasas käia, tekib arve. See, mis seda arvet määrab, pole teksti pikkus, vaid töö hulk, mis on vajalik teie praktika korralikuks kirjeldamiseks.
Kolm asja määravad hinna, kui te kohandatud versiooni valiksite: andmetöötlemise arv, mida teie ettevõte teostab, andmete tundlikkus ja küsimus, kas andmed lähevad EU väljapoole. Üksikettevõtjal, kellel on kontaktivorm ja raamatupidamispakk, on lihtsam lugu kui veebipoes, kus on klientide profiilid, turundusriistad ja maksepakkuja, kes asub Ameerika Ühendriikides. Mida rohkem andmetöötlemisi, seda rohkem aega kulub nende õige kirjeldamise peale — ja juriidilises töös on aeg peaaegu alati kulupost.
Kust summa tuleb
Privaatsusavaldus pole eraldi dokument, vaid väljaspool peal, mida seesmiselt peaks juba olema: milliseid süsteeme te kasutate, mis otstarbel ja kui kaua te andmeid säilitate. Kui see ülevaade veel ei ole, maksate te mitte teksti eest, vaid ümbritseva uurimistöö eest. Ettevõtted, kes juba andmetöötlemise registrit peavad, on suurema osa sellest tööst juba ära teinud ja saavad avalduse sealt otse tuletada. See on ka põhjus, miks privaatsusavaldus harva üksi seisab: ta on võrgu väljapoole kutsutud tõlge millestki, mis seesmiselt juba õige olema peab. Rohkem selle kohta leiate andmetöötlemise registri loomise kohta käivast teadmispangast.
Mis hinda veel määrab
Kohandatud versiooniga on oluline, kas tegemist on ühekordse tekstiga või millega liigutakse kaasa, kui soetate uue tööriista või hakkate uut tüüpi andmeid töötlema. Veebipood, mis järgmisel aastal lisab chatboti või läheb teisele turundusplatvormile üle, peab avalduse siis uuesti vastavusse viima. Mõned pakkujad arvestavad seetõttu mitte teksti, vaid selle hoidmise eest. Ka sektor mängib rolli: kes töötleb tervisandmeid, biomeetrilisi andmeid või andmeid kriminaalkorjalusest, kuulub GDPR-is rangemate nõuete alla ja see nõuab täpsemat formuleeringut, kui keskmisele teenusettevõttele vaja on.
Tasuta ja tasuline kõrvuti
On hea hoida teravalt silme ees, mis jääb tasuta ja mis mitte. Sisuline teadmine — mida peab privaatsusavalduses sisaldama ja kus see seaduses asub — on ja jääb vabalt juurdepääsutavaks, isegi ilma kontota. Mis maksab, on selle ümbritsev süsteem: teie andmetöötlemise registri hoidmine, avalduse automaatne kaasaskäimine sellega, mida te sellesse märgite, ja nende tööriistawadega seotud andmetöötluslepingute jälgimine, mida te kasutate. Lehel tellimustest kõnelev lehekülg on kirjas, mida gdpria.eu puhul selle eest kehtib; tasuta generaator ise jääb muutumatuks kättesaadavaks.
Millal on kohandamine tegelikult mõistlik
Paljudele ettevõtetele piisab üks mall, kuid on olukordi, kus on soovitav lasta juristil kaasa vaadata: rahvusvahelise andmete edastamise, tundlike kategooriate töötlemise korral või kui klient või kindlustusandja nõuab selgesõnaliselt üksikasjalikku selgitust hankemenetluse juures. Sellistel juhtudel on kontrollimise kulud tavaliselt väiksemad kui aeg, mille te raiskate õige sõnastuse iseseisvale väljatöötamisele. Andmekaitse Amet avaldab suuniseid, mis näitavad, millele järelevalveasutused tähelepanu pööravad; need allikad on märgitud teadmusbaasis iga teema juures, et saaksite ise kontrollida, kust väide pärineb.
Privaatsusavaldus ei seisa üksi
Õige tekst ei ole veel tõend, et te ka teete selles kirjutatut. Järelevalveasutused ja praktikas ka kliendid ning kindlustusandjad vaatavad üha enam taustinformatsiooni: kas registrit on olemas, kas teil on töötluslepingud tööriistadega, mida te mainite, ja kas teil on protsess juhuks, kui isik avaldatud teavet taotleb. Kuidas need osad omavahel seotud on ja millest kuhu info tuleb, leiate lehelt lehel, mis selgitab, kuidas süsteem on üles ehitatud.
Kas sooviksite kõigepealt teada, kus teie ettevõte täpselt on, enne kui raiskate raha kohandatud lahendustele? Tasuta kiiraudit annab paar küsimust järgi juhtumisel näpunäite, ilma et peaks end registreerima. Konkreetsete kahtluste puhul oma teksti kohta jääb jurist või Andmekaitse Amet sobilikuks kontaktiks.