Kaip užpildyti kliento privatumo klausimyną?

Klausimynas klausia apie tai, ką jūs jau registruojate duomenų tvarkymo registre

Kliento privatumo klausimynas paprastai apima tuos pačius klausimus kaip duomenų tvarkymo registras: kokie asmeniniai duomenys tvarkomi, kokiam tikslui, kiek laiko jie saugomi, kas turi prieigą ir ar dalyvaus duomenų tvarkytojas. Jei šis registras jau tvarkoje, galite atsakyti į daugumą klausimų tiesiogiai iš jo. Klausimai apie saugumą — šifravimą, prieigos kontrolę, atsargines kopijas — priklauso prie techninių ir organizacinių priemonių, kurias klientas nori pamatyti prieš dalijimosi duomenimis su jumis.

Dalis klausimyno dažnai skirta organizacijai aplink ją: ar paskirtas duomenų apsaugos pareigūnas, ar yra procedūra dėl duomenų nuotėkio ir kam jis bus praneštas. Pastarasis skiriasi pagal šalį: Nyderlanduose tai yra Asmenų duomenų apsaugos institucija, Vokietijoje — reguliavimo institucija toje žemėje, kur įmonė yra registruota. Pareiga pačiam paskirti duomenų apsaugos pareigūną Nyderlanduose neturi slenksčio, remiantis 37 straipsniu BDAR, o Vokietija pagal § 38 BDSG naudoja darbuotojų skaičių kaip ribą. Skaitytojui, kuris veikia keliose šalyse, svarbu kiekvieno biuro atveju patikrinti, kuris reguliavimo lygis taikomas, užuot duodamas vieną atsakymą visai organizacijai.

Pagrindimas: atskaitomybės pareiga iš BDAR 5 straipsnio

Tai, kad klientas šiuos klausimus iškelia ir jūs juos galite atsakyti, išplaukia iš atskaitomybės pareigos iš BDAR 5 straipsnio: organizacija turi ne tik laikytis verordinio principų, bet ir tai gali įrodyti. Klausimynas iš esmės yra kliento atskaitomybės pareigos dalinis perėmimas jūsų. Asmenų duomenų apsaugos institucija skelbia bendrą šių principų aiškinimą, tačiau nesuformuluoja kliento klausimyno formato — kiekvienas klientas jį pats užpildo.