Jā, GDPR attiecas arī tad, ja jūs strādājat tikai ar citiem uzņēmumiem. Regula neuzskata, kas ir jūsu klients, bet gan to, ko jūs apstrādājat: brīdī, kad jūs piefiksējat kontaktpersonas vārdu, e-pasta adresi, tālruņa numuru vai amata vietu, jūs apstrādājat personas datus. Tas, ka šī kontaktpersona zvana vai raksta uzņēmuma vārdā, likumam nav nozīmes.
Neskaidrības rodas tāpēc, ka cilvēki GDPR asociē ar patērētāju datiem: pasūtījumi, klientu konti, biļeteni. Taču rēķina adrese ar pircēja vārdu, CRM ieraksts ar kontaktpersonas mobilā tālruņa numuru vai korespondence ar piegādātāju — visi tie ietilpst tiem pašiem noteikumiem. Runa ir par dabiskas personas datiem, nevis par attiecības veidu, kurā jūs darbojas ar šo uzņēmumu.
Kas mainās un kas nemainās B2B vidē
Fakts, ka jūs darbojas B2B vidē, nemaina GDPR pamatotību, bet patstāvīgi maina tās praktisko nozīmi. Daudzas no tām pienākumiem, kas smagus patērētāju datu gadījumā, piemēram, lūgšana piekrišanu mārketingam vai skaidrojums, kāpēc jūs vācat datus, komercieli pieejamajiem kontaktpersonas datiem bieži vien ir cits, vieglāks izpildījums. Piemēram, bieži vien ir likumīgas intereses pamats, lai sazinātos ar kontaktpersonu par tekošu darbu, nekā gadījumā ar nejaušu patērētāju. Tas neatņem faktu, ka jūs joprojām varat izskaidrot, kāpēc jūs šos datus turējat un cik ilgi.
Kas arī nemainās: pienākums drošībā saglabāt šos datus un pašas kontaktpersonas tiesības jautāt, kādu informāciju par viņu jūs esat piefiksējuši. Iepircējs klientes uzņēmumā teorētiski var iesniegtu piekļuves pieprasījumu, tāpat kā privāts klients. GDPR šajā ziņā neatšķir, kas uzdod jautājumu.
Praktiskas situācijas
Instalācijas uzņēmums, kas strādā tikai ar citiem uzņēmumiem, parasti tomēr ir CRM sistēmā pilna ar kontaktpersonu vārdiem, tālruņa numuriem un e-pasta adresēm pie klientiem un piegādātājiem. Personāla vadītājs, kurš glabā kandidātu CV, apstrādā personīgos datus, pat ja amata vieta ir tehniskai funkcij B2B uzņēmumā. Biroja vadītājs, kurš liek apmeklētājiem parakstīties pie iebraukšanas, tāpat fiksē to cilvēku vārdus, kuri atnāk, pārstāvot citu uzņēmumu.
Nevienā no šiem gadījumiem nav runa par patērētāju datiem klasiskajā nozīmē, un tomēr tie ietilpst tās pašas regulas darbības jomā. Praktiski nozīmīgais atšķirums nav B2B pret B2C, bet gan: vai runa ir par identificējamu fizisko personu, vai arī par pilnīgi anonimizētiem vai tīri biznesa datiem, piemēram, komercregistra numuru vai vispārīgu info@ adresi bez vārda.
Ko tas nozīmē jūsu datu apstrādes reģistram
Tā kā biznesa kontaktinformācija ietilpst GDPR darbības jomā, tai jāietilpst arī jūsu datu apstrādes reģistrā: no kurienes tie nāk, kāpēc jūs tos glabājat, kam ir piekļuve un cik ilgi jūs tos glabājat. Daudzos MKB uzņēmumos izrādās, ka šis ir tieši tas kategoriju, ko pārskata, jo uzmanība tiek pievērsta personāla failiem vai galapatērētāju datu failu vai galapatērētāju datiem. Iekšā zināšanu bankā ar skaidrojumiem katrai situācijai atrodat vairāk informācijas par to, kad dati tiek uzskatīti par personīgajiem datiem un kad nē.
Ja jūs izmantojat SaaS rīkus savam CRM, e-pasta korespondencei vai rēķinu apmaksai, šie rīki bieži apstrādā arī šos biznesa kontaktdatus. Tas ir svarīgi jūsu datu apstrādes līgumiem ar šiem piegādātājiem, ko jums ir vai būtu jābūt, un jautājumam, kuri dati tieši tiek apstrādāti ar kādu rīku. Caur biežāk uzdotajiem jautājumiem par GDPR praksē lasiet, kā tas savienojas ar jūsu plašākajām pienākumiem.
Tas, vai jūsu konkrētā situācija ietilpst noteiktiem izņemumiem vai kurš precīzi ir piemērojamais pamatojums jūsu darba veidam, atšķiras atkarībā no uzņēmuma, un šaubās gadījumā labāk ir konsultēties ar juridu vai Datu aizsardzības iestādi. Taču tas, kas gandrīz visiem uzņēmumiem ir spēkā: ja jūs reģistrējat kontaktpersonu personas datus, nez tieši kuri un kāpēc, tas ir labs sākumpunkts, lai sakārtotu lietas kārtībā.
Pašu stāvokļa pārbaude
Vai vēlaties ātri redzēt, kuras datu plūsmas jūsu uzņēmumā ir nozīmīgas, ieskaitant klientu un piegādātāju uzņēmējdarbības kontaktdatus? Veiciet bezmaksas ātro pārbaudi vai vispirms izlasiet kā gdpria.eu strukturē informāciju no GDPR un uzraudzības iestāžu dokumentiem, un izveidojiet biznesa kontu ja vēlaties, lai jūsu reģistrs tiktu izveidots no jau lietotajiem rīkiem.