Īss atbilde
Jā, GDPR ir spēkā jūsu jaunajai tīmekļa vietnei vai interneta veikalam, tiklīdz caur to plūst personas dati. Tas notiek ātrāk, nekā daudzi uzņēmēji domā: kontaktforma, pasūtīšana ar vārdu un adresi, sīkdatņu banderis analitikai vai tērzēšanas logs, kas prasa e-pasta adresi — tas viss ir personas datu apstrāde. Jūsu uzņēmuma lielums vai apmeklētāju skaits šajā gadījumā neatstājas nekādu lomu.
Tas, kas patiešām atšķiras, ir tā, cik daudz no jums tiek prasīts. Informatīva vietne tikai ar adresi un tālruņa numuru prasa maz. Interneta veikals ar klientu kontiem, maksāšanas datiem, piegādes adresēm un jaunumiem ziņojumiem prasa vairāk: tur ir iesaistītas vairākas puses, kas jūsu vārdā apstrādā datus, un tam jābūt piedevām noslēgtiem līgumiem.
Kad tas jūs konkrēti skar
GDPR stājas spēkā brīdī, kad jūsu tīmekļa vietne vai interneta veikals darīt kaut ko ar datiem, kuri ir identificējami līdz personai. Domājiet par kontaktformu, kas saglabā vārdu un e-pasta adresi, analitiku rīku, kas seko apmeklētāju uzvedībai, trešās puses reklāmas pikseļu, klientu pierakstīšanās kontu vai pasūtīšanas procesu, kurā tiek reģistrēti un nosūtīti adreses un maksāšanas dati pakešu pakalpojumam vai maksāšanas sniedzējam.
Katrs no šiem komponentiem nozīmē, ka ir puse, kas apstrādā datus jūsu vārdā: jūsu mitināšanas pakalpojumu sniedzējs, jūsu interneta veikala platforma, jūsu analitiku sniedzējs, jūsu e-pasta mārketinga rīks. Lielākajā daļā gadījumu šīm pusēm jābūt noslēgtam datu apstrādes līgumam. To, kā izvērtēt šo līgumu un uz ko pievērst uzmanību, ir izstrādāts zināšanu bankā ar skaidrojumiem katrai situācijai.
Kad tas jūs mazāk skar
Tīri informatīva vietne bez formām, bez izsekošanas sīkdatnēm un bez trešo pušu dalības, kas varētu viņus novērot, apstrādā maz vai nemaz personas datus. Tādā gadījumā GDPR ietekme ir ierobežota. Taču praksē tas ir reti: lielākajai daļai vietņu ir vismaz kontaktforma vai analitiku skripts, un abi jau tiek skaitīti kā apstrāde.
Tātad tas nav jautājums par to, "vai tas mani skar", bet par to, "cik lielā mērā". Vienkārša broširas vietne prasa īsu paziņojumu par privātumu un skatienu uz izmantotajiem rīkiem. Interneta veikals ar klientu kontiem un vairākiem piegādātājiem prasa pilnīgāku attēlu: kurš rīks apstrādā ko, kurš ir datu apstrādātājs, un kur tiek saglabāti kuri dati.
Ko tas nozīmē praksē
Veidojot jaunu tīmekļa vietni vai interneta veikalu, parasti uzreiz rodas trīs jautājumi. Pirmkārt: kuri rīki un piegādātāji apstrādās datus jūsu vārdā, un vai ar katru no viņiem ir noslēgts datu apstrādes līgums? Otrkārt: vai vietnē ir paziņojums par privātumu, kas izskaidro, ko jūs darāt un kāpēc? Treškārt: vai šī jaunā apstrāde ir reģistrēta jūsu datu apstrādes reģistrā, lai jūs jebkurā laikā varētu parādīt, kas notiek?
Šie trīs jautājumi nedrīkst tikt atbildēti atsevišķi viens no otra. Interneta veikala platforma, maksāšanas sniedzējs un piegādes partija bieži ir visi trīs datu apstrādātāji, un katram no viņiem jāatrodas reģistrā. Ja ceļā kaut kas noiet greizi — piemēram, jo sniedzējs pārraida datus bez aizsardzības — tas ir brīdis, kad ātri jāvar novērtēt, kas notika un vai tas jāpaziņo. Pirmās indikācijas iegūst uzdodot dažus jautājumus, kas uzreiz virzību dod.
Kā tas attiecas uz esošajiem pienākumiem
Jauna vietne vai tiešsaistes veikals parasti nav atsevišķa GDPR pienākums, bet gan paplašinājums tam, kas jau bija spēkā. Ja jūsu uzņēmums jau apstrādā darbinieku datus vai jau reģistrē klientu datus, vietne to papildina: jauni datu apstrādātāji, jauni datu plūsmi, un tāpēc arī papildinājums reģistram un esošajiem datu apstrādes nolīgumiem. GDPR pats un EDPB un Datu pārraudzības iestādes vadlīnijas veido sākumpunktu; to, kā šī informācija šajā platformā ir strukturēta un kur katras daļas avots atrodas, varat lasīt sadaļā informācija par to, kā informācija ir strukturēta.
Tas, vai jūsu konkrētā vietne vai tiešsaistes veikals pilnībā atbilst GDPR, ir jautājums, ko vislabāk var pārskatīt ar juristu vai, ja ir šaubas par konkrētu apstrādi, ar Datu pārraudzības iestādi. Šis raksts sniedz norādes, nevis juridiskus padomus.
Pārbaudiet paši, kur jūs esat
Vai vēlaties ātri redzēt, kuras komponentes attiecas uz jūsu jauno vietni vai tiešsaistes veikalu — kuri rīki, kuri datu apstrādātāji, kuri dokumenti? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet tēmas zināšanu bāzē. Ja vēlaties to strukturāli uzraudzīt, tiklīdz pievienojat reģistru un uzraudzību, varat izveidot komercialas konta un turpinājiet no vietas, kur jūs tagad esat.