Vai GDPR piemērojams arī mano uzņēmumam, ja man nav darbinieku?
Vispārīgā Datu aizsardzības regula neatšķir pēc uzņēmuma lieluma. Likumā nav nekāda minimuma skaita darbinieku vai ieņēmumu robežas, zem kuras noteikumi nedarbotos. Izšķirošais ir viens jautājums: vai jūs apstrādājat personiskos datus? Tiklīdz jūs fiksējat klienta vārdu, e-pasta adresi, adresi rēķinfonā vai kandidāta datus, jūs nodarbojoties ar apstrādi GDPR nozīmē, pat ja esat vienīgais jūsu uzņēmuma darbinieks.
Tas praktiski nozīmē, ka praktiski katrs uzņēmums, no viena cilvēka kompānijas līdz lielam uzņēmumam, ietilpst GDPR darbības jomā. Atšķirība nav tajā, vai likums piemērojams, bet gan apstrādes apjomā un raksturā: pašnodarbinātais, kurš gadā nofakturē trim klientiem, saskaras ar citu praktisku uzdevumu nekā tiešsaistes veikals ar tūkstošiem klientu profilu. Saistības kļūst smagākas, palielinoties apstrādes riskam vai apjomam, taču pamatprincipi paliek vienādi visiem.
Kas faktiski noteic, cik smagā ir GDPR jūsu gadījumā
GDPR paredz vienu konkrētu izņēmumu, kas saistīts ar uzņēmuma lielumu: apstrādes darbību reģistra uzturēšanas pienākums principā neattiecas uz organizācijām ar mazāk nekā 250 darbiniekiem, ja vien apstrāde nav neregulāra, nerada risku personu tiesībām vai attiecas uz īpašiem personiskajiem datiem, piemēram, veselības datiem. Praktiski lielākā daļa MKU uzņēmumu joprojām ietilpst kāds no šiem izņēmumiem, jo klientu dati tiek apstrādāti regulāri un tādēļ nav neregulāri. Izņēmums ir šaurāks, nekā izskatās no pirmā acu uzmetiena.
Svarīgāk nekā šis viens izņēmums ir tā, kāds dati jums jāapstrādā. Ja apstrādājat tikai citu uzņēmumu biznesa kontaktinformāciju, risks parasti ir ierobežots. Ja apstrādājat patērētāju, darbinieku, kandidātu datus vai video uzraudzību, jūs saskaras ar tādiem pašiem pienākumiem kā liels uzņēmums: apstrādes juridiskais pamats, skaidrība pret personām, līgumi ar partneriem, kuri apstrādā datus jūsu vārdā, un plāns negaidītiem gadījumiem.
Situācijas, kad GDPR acīmredzami jūs skar
Ja jums ir tiešsaistes veikals, jūs apstrādājat klientu datus, pasūtījuma datus un bieži datus caur maksāšanas pakalpojumu sniedzēju vai piegādes pakalpojumu. Ja jums ir darbinieki, jūs apstrādājat algas datus, prombūtnes datus un dažreiz reģistrācijas numurus. Ja strādājat ar kandidātiem, jūs apstrādājat CV un motivācijas vēstules. Ja izmantojat video uzraudzību, jūs apstrādājat apmeklētāju un darbinieku video. Visos šajos gadījumos GDPR noteikti jums piemērojams, neatkarīgi no tā, vai strādājat vienatnē vai ar desmit cilvēkiem.
Situācijas, kad tas ir mazāk sarežģīts, taču neizzūd
Pašnodarbinātais, kurš fakturē tikai komercieli partneriem un kam nav darbinieku vai patērētāju, parasti apstrādā mazāk sensitīvus datus mazākos apjomos. Tas padara praktisku uzdevumu skaidrāku, taču tas nenozīmē, ka likums nedarbojas. Arī tad jūs pamatot, kāpēc glabājat datus, cik ilgi un ar ko jūs tos dalāties, piemēram, izmantojot grāmatvedības paketi vai mākoņa pakalpojumu. EDPB norādījumi un Datu aizsardzības iestādes skaidrojums vienmēr uzsver, ka pienākumi mainās atkarībā no riska, nevis izzūd maziem dalībniekiem.
Kā pārbaudīt savu situāciju
Noderīgākais jautājums nav "esmu pietiekami liels, lai svarīgs būtu", bet gan "kādus personiskos datus apstrādāju, no kā, un kāpēc". Pārskatiet savus galvenos biznesa procesus: rēķinošanu, klientu kontaktus, personāla administrāciju, mārketingu, drošību. Katrā procesā, kur parādās vārds, e-pasta adrese vai cits identificējams elements, GDPR ir svarīgs. Kuriem tas vēl nav skaidrs, atradīs palīdzību zināšanu bāze ar skaidrojumu katrai situācijai sākumpunkts, lai noteiktu, kādas pienākumus attiecas uz kāda veida datu apstrādi.
Arī citi uzņēmēji bieži uzdotie jautājumi dod labu priekšstatu par to, kur parasti rodas šaubas; tie ir apkopoti lapā ar atbildēm uz jautājumiem, ko MKB uzņēmēji bieži uzdod. Ja vēlaties uzzināt, kā informācija gdpria.eu tiek apkopota un kuri avoti ir izmantoti atbildēs, to varat izlasīt lapā, kas skaidro no kurienes nāk izmantotā informācija.
Jūsu pašu situācijas galīgo novērtējumu veic jūs, iespējams, kopā ar juristu vai Datu aizsardzības inspekciju kā vispārīgo skaidrojumu avotu. Tas, ko mēs šajās lapās nodrošinājam, ir struktūra šī novērtējuma veikšanai, nevis pats padoms.
Ja vēlaties ātri un bez saistībām redzēt, kādi pienākumi attiecas uz jūsu uzņēmuma veidu, varat izveidot komercialon kontu un veidot pārskatu savai situācijai. Pirmā izpēte, ieskaitant katra atbilde avotu norādes, ir un paliek bezmaksas.