Come compilo il questionario sulla privacy di un cliente?

Il questionario chiede quello che registrate già nel vostro registro delle attività di trattamento

Un questionario sulla privacy di un committente riguarda solitamente gli stessi argomenti del registro delle attività di trattamento: quali dati personali vengono trattati, per quale scopo, per quanto tempo vengono conservati, chi vi ha accesso e se è coinvolto un responsabile del trattamento. Chi ha già in ordine quel registro può rispondere alla maggior parte delle domande direttamente da lì. Le domande sulla sicurezza — crittografia, controllo degli accessi, backup — rientrano nelle misure tecniche e organizzative che il committente vuole vedere prima di condividere i dati con voi.

Una parte del questionario riguarda spesso l'organizzazione intorno ad esso: è stato designato un responsabile della protezione dei dati, esiste una procedura per una violazione di dati personali, e a chi va segnalata. Quest'ultimo punto varia per paese: nei Paesi Bassi è l'Autorità per la protezione dei dati personali, in Germania è l'autorità di vigilanza dello stato federale dove ha sede l'ufficio. L'obbligo di designare un responsabile della protezione dei dati non ha nei Paesi Bassi una soglia basata sul numero di dipendenti — questo deriva dall'articolo 37 GDPR — mentre la Germania ha una soglia di dipendenti nel § 38 BDSG. Per un lettore attivo in più paesi, è importante verificare per ogni ufficio quale livello si applica, invece di dare una sola risposta per tutta l'organizzazione.

Fondamento: l'obbligo di accountability dell'articolo 5 GDPR

Che un committente ponga questo tipo di domande e che voi possiate rispondere segue dall'obbligo di accountability dell'articolo 5 GDPR: un'organizzazione non solo deve rispettare i principi del Regolamento, ma deve anche poterlo dimostrare. Un questionario è in sostanza il committente che trasferisce in parte il proprio obbligo di accountability a voi. L'Autorità per la protezione dei dati personali pubblica spiegazioni generali di questi principi, senza che ne derivi un formato fisso per un questionario rivolto ai clienti — ogni committente lo compila personalmente.