Trumpas atsakymas
Taip, BDAR galioja jūsų naujai svetainei ar internetinei parduotuvei, kai joje cirkuliuoja asmeniniai duomenys. Tai nutinka greičiau, nei dauguma verslininkų mano: kontaktinė forma, užsakymas su vardu ir adresu, slapukų skydelis analitikai, arba pokalbio langas, kuriame prašomas el. pašto adresas — tai visi asmeninių duomenų apdorojimo atvejai. Jūsų įmonės dydis ar lankytojų skaičius šiuo atveju neturi reikšmės.
Tai, kas iš tiesų skiriasi, yra to, ko iš jūsų reikalaujama, apimtis. Informacinė svetainė, kurioje yra tik adresas ir telefono numeris, reikalauja nedaug. Internetinė parduotuvė su kliento paskyromis, mokėjimo duomenimis, pristatymo adresais ir naujienlaiškiu reikalauja daugiau: joje dalyvauja kelios šalys, kurios jūsų vardu apdoroja duomenis, ir tai reikalauja susitarimų.
Kada tai jums tiesiogiai aktualu
BDAR tampa aktuali tuo metu, kai jūsų svetainė ar internetinė parduotuvė atlieka veiksmą su duomenimis, kurie gali būti susieti su fizikiniu asmeniu. Galvokite apie kontaktinę formą, kuri išsaugo vardą ir el. pašto adresą, analitikos įrankį, kuris seka lankymo elgesį, trečiosios šalies reklamos pikselį, kliento prisijungimo paskyrą arba užsakymų procesą, kuriame adresas ir mokėjimo duomenys yra fiksuojami ir siunčiami kurjerinei tarnybai ar mokėjimo tiekėjui.
Kiekvienas iš šių komponentų reiškia, kad yra šalis, apdorojanti duomenis jūsų vardu: jūsų hosting partneris, jūsų internetinės parduotuvės platforma, jūsų analitikos tiekėjas, jūsų el. pašto rinkodaros priemonė. Dėl tų šalių daugeliu atveju turėtų būti duomenų apdorojimo sutartis. Kaip tą sutartį įvertinti ir į ką atkreipti dėmesį, nurodyta žinių banke su paaiškinimu kiekvienai situacijai.
Kada tai jus mažiau paveiks
Grynai informacinė svetainė be formų, be sekimo slapukų ir be trečiųjų šalių, kurios stebėtų, apdoroja mažai ar visai neapdoroja asmeninių duomenų. Tokiu atveju AVG poveikis yra ribojamas. Tačiau praktikoje tai yra reta: daugumoje svetainių yra bent kontaktinė forma arba analitikos scenarijus, o abu jau laikomi apdorojimu.
Tai nėra klausimas "ar tai mane paveiks, ar ne", o "kokiu laipsniu". Paprasta broširinė svetainė reikalauja trumpo privatumo pranešimo ir žvilgsnio į naudojamų įrankių. E-parduotuvė su kliento sąskaitomis ir keliais tiekėjais reikalauja išsamesnio vaizdo: kuris įrankis apdoroja ką, kas yra duomenų tvarkytoja, ir kur saugomi kurie duomenys.
Ką tai reiškia praktikoje
Jei statote naują svetainę arba e-parduotuvę, paprastai iš karto atsiranda trys klausimai. Pirma: kurie įrankiai ir tiekėjai apdoros jūsų duomenis, ir ar su kiekvienu iš jų turite duomenų tvarkymo sutartį? Antra: ar svetainėje yra privatumo pranešimas, kuriame paaiškinama, ką jūs darote ir kodėl? Trečia: ar šis naujas apdorojimas yra jūsų apdorojimo veiklų registre, kad bet kuriuo metu galėtumėte parodyti, kas vyksta?
Šie trys klausimai neturėtų būti atsakyti vienas nuo kito atskirai. E-parduotuvės platforma, mokėjimo tiekėjas ir siuntimo partneris dažnai yra trys duomenų tvarkytojų, ir kiekvienas iš jų turėtų gauti vietą registre. Jei proceso metu kažkas pasidaro neteisinga — pavyzdžiui, todėl kad tiekėjas duomenis siunčia nesutvirtintai — tai yra momentas greitai sugebėti įvertinti, kas nutiko ir ar tai reikalauja pranešti. Pirmą nuorodą dėl to gausite su keliausimais, kurie iš karto suteikia kryptį.
Kaip tai susijęs su esamomis pareigomis
Nauja svetainė ar internetinė parduotuvė paprastai nėra atskira BDAR pareiga, o veikiau jau galiojusios taisyklės pratęsimas. Jei jūsų bendrovė jau apdoroja darbuotojų duomenis arba jau fiksuoja kliento duomenis, svetainė juos papildo: nauji duomenų tvarkybininkai, naujos duomenų srautai, todėl reikalinga papildyti registro dalį ir esamas duomenų tvarkybininkų sutartis. Samą BDAR ir EDPB bei Valstybinės duomenų apsaugos inspekcijos gaires laikykite pradžios tašku; kaip ši informacija šioje platformoje suorganizuota ir kur kiekvieno elemento šaltinis nurodomas, rasite informacijai apie tai, kaip ši informacija suorganizuota.
Tai, ar jūsų konkreti svetainė ar internetinė parduotuvė visiškai atitinka BDAR, geriausiai galite aptarti su juriskonsultu arba, jei abejojate konkrečiu apdorojimu, su Valstybine duomenų apsaugos inspekcija. Šis straipsnis pateikia paaiškinimą, o ne teisinę nuomonę.
Pasitikrinkite savo padėtį
Ar norite greitai pamatyti, kurie elementai priklauso jūsų naujajam internetiniam tinklalapiui ar parduotuvei — kurie įrankiai, kurie duomenų tvarkybininkai, kurie dokumentai? Atlikite nemokamą greitą patikrą arba naršykite temas žinių banke. Norite tai sistemingai sekti, kai prisijungia registras ir priežiūra, tada galite sukurti verslo paskyrą ir tęsti iš vietos, kurioje dabar esate.