Kā aizpildīt klienta privātuma anketu?

Jautājumjebilžu forma prasa informāciju par to, ko jūs jau reģistrējat datu apstrādes reģistrā

Klienta privātuma jautājumjebilžu forma parasti skar tos pašus jautājumus kā datu apstrādes reģistrs: kādi personiskie dati tiek apstrādāti, kāds ir apstrādes mērķis, cik ilgi tie tiek glabāti, kam ir piekļuve un vai tajā iesaistīts apstrādes veicējs. Ja šis reģistrs jau ir kārtībā, lielākā daļa jautājumu var tieši no tā atbildēt. Jautājumi par drošību — šifrēšanu, piekļuves kontroli, rezerves kopijām — ir daļa no tehniskajiem un organizatoriskajiem pasākumiem, kurus klients vēlas redzēt, pirms dod jums datus.

Daļa jautājumjebilžu formas bieži skar pašu organizāciju: vai ir norīkots datu aizsardzības speciālists, vai ir datu noplūdes gadījuma procedūra un pie kā tas jāziņo. Pēdējais ir dažāds atkarībā no valsts: Nīderlandē tas ir Datu Aizsardzības Iestāde, Vācijā — federālās zemes pārrauga iestāde, kur atrodas filiāle. Pienākums pašam norīkot datu aizsardzības speciālistu Nīderlandē nav saistīts ar darbinieku skaita slieksni — tas izriet no AVG 37. artikula — savukārt Vācija ar § 38 BDSG lieto darbinieku skaita robežu. Lasītājam, kurš darbojas vairākās valstīs, ir svarīgi pārbaudīt, kura norma attiecas uz katru filiāli, nevis dot vienu atbildi visai organizācijai.

Pamatojums: atbildības princips saskaņā ar AVG 5. pantu

Tas, ka klients šādus jautājumus uzdod un ka jūs tiem varat atbildēt, izriet no atbildības principa saskaņā ar AVG 5. pantu: organizācijai ne tikai jāpilda Regulas principi, bet jāspēj arī to pierādīt. Jautājumjebilžu forma pamatā ir klients, kurš daļu sava atbildības principa pārnes uz jums. Datu Aizsardzības Iestāde publicē vispārīgus skaidrojumus par šiem principiem, bet tas nenozīmē, ka no tiem izriet konkrēts klasta jautājumjebilžu formas formāts — katrs klients to izveido pats.