Trumpas atsakymas
Pačios teisės šiais metais nesikeičia. Teisė į prieigą, taisymą, ištrynimą, apribojimą, pasipriešinimą ir duomenų perkeliamumą nustatyta pačiame BDAR, o šis tekstas neredaguojamas kasmet. Tai, kas kinta, yra būdas, kuriuo šitie prašymai pasiekia įmones ir kaip priežiūros institucijos bei Europos duomenų apsaugos valdžia (EDPB) juos aiškina. Direktoriaus ar HR vadybininko perspektyvoje tai reikšminga praktiškai, nors pati teisinė nuostata nesikeičia.
Tai nereiškia, kad nereikia nieko stebėti. Duomenų apsaugos valdžios ir EDPB gairės nuolat papildomos, pavyzdžiui, dėl to, kaip patikrinti prašymo teikėjo tapatybę arba kaip elgtis su prašymu, gautinu per pokalbio funkciją ar socialines medijas. Šie papildymai nėra naujas įstatymas, bet labiau konkreti esamos pareigos interpretacija.
Kas pačiame įstatyme nekeičiasi
Esmė lieka nepakitusi: duomenų subjektas gali paklausti, kokius jo duomenis apdorojate, gali prašyti ištaisyti neteisingus duomenis ir tam tikromis sąlygomis gali prašyti jų ištrynimo. Terminas, per kurį turite atsakyti, nustatytas pačiame BDAR ir nėra kasmetinio peržiūrėjimo objektas. Įmonės, manančios, kad šiais metais nustatytas naujas, trumpesnis arba ilgesnis atsakymo terminas, greičiausiai jį painioja su vidiniais susitarimais arba su komunikacija, kuri nėra apie patį teisinį tekstą.
Išimčių pagrindai, tokie kaip teisinė saugojimo pareiga, kuri užkerta kelią ištrynimui, taip pat nesikeičia. Tai, kas gali keistis, yra tai, kaip griežtai priežiūros institucijos šias išimtis interpretuoja savo gairėse. Tai nėra teisinės nuostatos pakeitimas, tačiau tai gali reikšti, kad argumentacija, kuri praėjusiais metais buvo pakankama, šiais metais turi būti detalizuotesnė.
Kas šiais metais juda
Trys priešakyje esančios smulkmenos yra svarbios MVĮ, nors pats įstatymas nepakito. Pirma, prašymai vis dažniau pasiekia per skaitmeninę prieigą, per kontaktinę formą, pokalbio robotą arba socialinių medijų atsakymą, o ne per laišką. Tai nekeičia pareigos, bet keičia klausimą, ar prašymas bus atpažintas kaip oficialus ir laiku pasieks tinkamą asmenį organizacijoje.
Antra, didėja dėmesys prašymams, susijusiems su automatiniu duomenų apdorojimu, pavyzdžiui, kai duomenys buvo naudojami profiliui kurti arba dirbtinio intelekto priemonė paskyrė pagrindą sprendimui. EDPB šią temą reguliariai nagrinėja. Todėl įmonės, naudojančios AI priemones kliento kontaktams arba personalinei vertinimui, turėtų žinoti, kokie duomenys juose yra, prieš sugrįžtant prašymui. Tai tiesiogiai siekia klausimų, kurie kyla aplinkui BDAR ir AI priemonės praktikoje.
Trečia, vykstamas platesnis diskursas dėl bendrojo BDAR vertinimo Europos lygmeniu. Tuo metu svarstoma, ar taisykles mažesnėms organizacijoms galima supaprastinti, tačiau konkreti teisinė nuostata šiuo metu nepriimta. Tai, kas dar neapibrėžta, čia nurodome kaip tokia: nėra žinomos galutinės datos ar turinio, ir spėlioti apie tai nepagerina verslo suprašojimą.
Kam tai svarbu
Šie pokyčiai daugiausia atsitinka organizacijas, kurios turi daug sąveikos momentų su klientais arba darbuotojais: biuras su klientų tarnyba, naudingų aptarnavimo paslaugų verslas su pasiūlymo forma svetainėje arba HR skyrius, tvarkyti prašymo duomenys. Kuo daugiau kanalų, per kuriuos žmogus susisiekia, tuo didesnė tikimybė, kad prašymas kur nors pasiekia neatpažintas kaip oficialus BDAR prašymas. Tai nėra juridinis rizikos įvertinimas, kurį čia atliekame, tačiau tai yra praktinis punktas, kurį verta aptarti viduje.
Taip pat svarbi yra santykis su jūsų duomenų tvarkymo sutartimis: jei klient as pateikia prašymą jums, bet duomenys saugomi išorinėje SaaS paslaugų teikėjo sistemoje, tas teikėjas turi sugebėti dalyvauti duomenų prieigoje ar šalinime. Ar tai tinkamai sutvarkyta sutartyje, galite patikrinti per dažnai užduodamus klausimus apie duomenų tvarkymo sutartis ir SaaS priemones.
Kaip tai stebėti be nuolatinio samprotavimo
Kadangi teisės akto tekstas yra stabilus, bet jo aiškinimai keičiasi, svarbiausiai yra žinoti, iš kur atsiranda dabartine nuomone ir kada ji keičiasi. gdpria.eu kiekvieną temą susieja su jos šaltiniu BDAR ir EDPB bei Valstybinės duomenų apsaugos valdybos gairėse, todėl jūs negalite patys stebėti, ar kas nors buvo pakeista. Įtarint duomenų saugumą, pavyzdžiui, pirmiausia galite per kelis klausimus patikrinti savo padėtį, prieš atliekant kitus žingsnius.
Norėtumėte žinoti, kaip tokia informacija yra stebima ir iš kur ateina šaltinio nuoroda? Atlikite nemokamą greitą patikrinimą arba skaitykite žinių banko temas ir patys nuspręskite, ar reikalingas tolimesnis žingsnis.