Ar GDPR taikomas mano verslui, jei neturiu darbuotojų?
Bendrasis duomenų apsaugos reglamentas neskiria pagal verslo dydį. Įstatyme nėra jokios žemutinės ribos darbuotojų skaičiui ar pajamoms, žemiau kurios taisyklės netaikomos. Lemiamas yra vienas klausimas: ar jūs tvarkote asmens duomenis? Kai tik jūs užrašote kliento vardą, el. pašto adresą, sąskaitos faktūros adresą arba kandidato duomenis, jūs atliekate tvarkymą GDPR prasme, net jei esate vienintelis jūsų verslo darbuotojas.
Tai praktikoje reiškia, kad beveik kiekvienas verslas, nuo vienašalio verslo iki didelės įmonės, kur nors patenka į GDPR taikymo sritį. Skirtumas nėra tame, ar įstatymas taikomas, o duomenų tvarkymo apimtyje ir pobūdyje: savarankiškas verslininkas, kuris per metus išrašo tris sąskaitas faktūras, turi kitokią praktinę užduotį nei internetinė parduotuvė su tūkstančiais kliento profilių. Įsipareigojimai tampa sunkesni, kai tvarkymas yra rizikingesnis arba apimtingesnis, bet principas visiems išlieka toks pat.
Kas iš tikrųjų nulemia, kaip svarbi jums GDPR
GDPR turi vieną konkrečią išimtį, susijusią su verslo apimtimi: pareiga tvarkyti duomenų tvarkymo registrą iš principo neprivaloma organizacijoms, kuriose dirba mažiau nei 250 darbuotojų, nebent tvarkymas nėra begalinis, kelia riziką asmenų teisėms, arba apima specialias asmens duomenų kategorijas, pavyzdžiui, sveikatos duomenis. Praktikoje dauguma mažųjų ir vidutinių įmonių vis tiek patenka į vieną iš šių išimčių, tiesiog todėl, kad kliento duomenys tvarkomi sistemingai ir todėl nėra begaliniai. Išimtis yra taigi siauresne, nei atrodo iš pirmo žvilgsnio.
Svarbesne nei ta viena išimtis yra to, ką jūs tvarkote, prigimtis. Jei tvarkote tik komercines kontaktines informacijas apie kitus verslininkus, risika paprastai yra ribota. Jei tvarkote vartotojų, personalo, kandidatų duomenis ar kamerinę vaizdo medžiagą, taikomos tos pačios pareigos kaip didelei bendrovei: teisingas tvarkymo pagrindas, aiškumas asmenims, susitarimai su šalimis, tvarkančiomis duomenis jūsų vardu, ir planas, jei kas nors nutiktų.
Situacijos, kuriose BDAR akivaizdžiai jums taikomas
Jei turite internetinę parduotuvę, apdorojate kliento duomenis, užsakymų duomenis ir dažnai duomenis per mokėjimo paslaugos teikėją ar pristatymo paslaugą. Jei turite darbuotojus, apdorojate darbo užmokesčio duomenis, neatvykimo duomenis ir kartais pilitini identifikavimo numerį. Jei dirbate su kandidatais, apdorojate gyvenimo aprašymus ir motyvacijos laiškus. Jei naudojate vaizdo stebėjimą patalpose, apdorojate lankytojų ir darbuotojų vaizdo medžiagą. Visais šiais atvejais BDAR neabejotinai taikomas, nepaisant to, ar dirbate sami ar su dešimiasdeliniu žmonių.
Situacijos, kuriose tai yra mažiau svarbu, bet neišnyksta
Savarankiškas darbuotojas, kuris sąskaitos faktūras teikia tik verslininkams ir neturi darbuotojų ar vartotojų, paprastai apdoroja mažiau jautrūs duomenis ir mažesniais kiekiais. Tai padarytų praktinę užduotį labiau suprantamą, tačiau tai nereiškia, kad įstatymas negalioja. Ir tada turėtumėte sugebėti paaiškinti, kodėl saugote duomenis, kiek ilgai ir su kuo juos galbūt dalijatės, pavyzdžiui, per buhalterinės apskaitos paketą ar debesų paslaugą. EDPB gairės ir Valstybės duomenų apsaugos tarnybos paaiškinimai nuolat pabrėžia, kad įsipareigojimai juda kartu su rizika, o ne tai, kad mažesniais subjektais jie išnyksta.
Kaip tai patikrinti jūsų situacijai
Naudingiausias klausimas yra ne "ar esu pakankamai didelis, kad skaičiuočiau", bet "kokius asmeninių duomenų apdorojau, iš ko ir kodėl". Peržiūrėkite savo pagrindinius verslo procesus: sąskaitos, kliento komunikacija, personalo administracija, rinkodara, saugumas. Kiekviename procese, kuriame yra vardas, el. pašto adresas ar kitas identifikuojamasis duomuo, BDAR yra aktualus. Tie, kurie dar neturi šio supratimo, randa pagalbą žinių bankas su paaiškinimais kiekvienai situacijai pradžios taškas, skirtas nustatyti, kurie įpareigojimai taikomi kokiam apdorojimo tipui.
Dažniausiai užduodami kiti verslininkų klausimai taip pat suteikia gerą supratimą, kur paprastai kyla abejonės; jie surinkti puslapyje su atsakymais į klausimus, kuriuos dažnai užduoda MVĮ versininkaiJei norite sužinoti, kaip gdpria.eu informacija buvo sudaryta ir koks šaltinis priklauso kuriam atsakymui, tai rasite puslapyje, kuriame paaiškinama iš kur gaunama naudota informacija.
Galutinis jūsų situacijos vertinimas priklauso jums, geruoju atveju su juristu ar su Duomenų apsaugos valdžia kaip bendro paaiškinimo šaltiniu. Tai, ką mes siūlome šiuose puslapiuose, yra struktūra tam vertinimui atlikti, o ne pats patarimas.
Jei norite greitai ir neprivalaujamai pamatyti, kurie įpareigojimai taikomi jūsų verslo tipui, turite galimybę sukurti verslo paskyrą ir sudaryti apžvalgą savo situacijaiPirmasis tirtis, įskaitant kiekvieno atsakymo šaltinį, yra ir išlieka nemokamas.