gdpria.eu

Cik ilgi ilgst, lai jaunā vietne vai interneta veikals būtu pilnībā GDPR saderīgs?

Izpildes laiks ļoti atšķiras: vienkāršu broşūru vietni bieži var sakārtot vienas dienas laikā, bet interneta veikals ar vairākiem rīkiem var prasīt dažas nedēļas. Šis raksts parāda, kur laiks tiek tērēts un kur bieži rodas problēmas.

Vienkārša informācijas vietne tikai ar kontaktformu parasti tiek nokārtota vienas dienas laikā: privātuma paziņojums, sīkdatņu rīkjosla un īss datu glabāšanas pakalpojuma sniedzēja pārbaude. E-veikals ar maksājumu pakalpojuma sniedzēju, piegādes rīku, jaunumu izplatīšanas sistēmu un reklāmas pikseļus jau drīz prasīs divas līdz četras nedēļas, jo īpaši tāpēc, ka katram rīkam jāpārbauda, vai ir nepieciešams datu apstrādes nolīgums un vai tas jau pastāv.

Visbiežāk bremzējošais faktors ir reti pats privātuma paziņojuma rakstīšana. To var izdarīt vienas stundas laikā. Laiks tiek iztērēts, noskaidrojot, kuri rīki darbojas fonā, kurš no tiem pārvalda datu apstrādes nolīgumu, un gaidot, kamēr piegādātājs atbild uz jautājumu par to.

Kur laiks patiešām tiek iztērēts

Jaunas vietnes gadījumā vispirms jāveic inventarizācija: kuri trešo pušu pakalpojumi apstrādā apmeklētāju vai klientu datus. Domājiet par datu glabāšanas pakalpojuma sniedzēju, analīzes rīku, tērzēšanas logu, maksājuma pakalpojuma sniedzēju, piegādes partneri un iespējams reklāmas tīklu. Katrai no šīm pusēm ir jautājums, vai ir noslēgts datu apstrādes nolīgums un vai tas atbilst tam, ko rīks faktiski dara.

Pēc tam seko sīkdatņu inventarizācija: kuras sīkdatnes tiek iestatītas, kurš tās iestata, un vai tam ir nepieciešama piekrišana. Tikai tad, kad šis attēls ir pabeigts, privātuma paziņojums var būt satura ziņā pareizs un sīkdatņu rīkjoslai var rādīt pareizās kategorijas. Ja, kur šīs darbības tiek izlaistas un privātuma paziņojums vispirms tiek uzrakstīts, tas bieži vēlāk ir jāpielāgo. Saskaņā ar statusu zināšanu banka pēc tēmas Katram bieži lietotajam rīkam tiek sniegta īsa atbilde uz jautājumu, vai ir nepieciešams datu apstrādes nolīgums, ar norādi uz vietu verordojuma tekstā.

Ko praktiski pagarina izpildes laiku

Lielākais aizkavējums parasti neatrodas pie jums, bet pie piegādātāja. Lieliem, pazīstamiem SaaS operatoriem parasti ir paraksta labā datu apstrādes nolīguma veidne, kuru varat lejupielādēt vai digitāli piekrist. Mazākiem vai specializētiem piegādātājiem dažreiz jāactīvi pieprasa, un var paiet dienas līdz nedēļas, kamēr saņem atbildi.

Otrs aizkavējums rodas, ja mārketinga, IT un uzņēmuma īpašnieks nav pie viena galda vienlaikus. Mārketinga nodaļa izvēlas jaunu rīku, IT nezina, ka tas ir pievienots, un neviens nepārbauda, vai tam pievienots datu apstrādes nolīgums. Līdz brīdim, kad tas pamanīts, rīks bieži vien jau darbojas vairākus mēnešus.

Trešais faktors ir neskaidrības par lomu sadalījumu: vai viena puse ir datu apstrādātājs, vai runa ir par kopīgu atbildību, vai puse apstrādā datus saviem nolūkiem. Uz šo jautājumu ne vienmēr ir iespējams atbildēt piecās minūtēs, un šaubās gadījumā ir ieteicams pašam piegādātājam jautāt, kā viņi redz savu lomu, vai konsultēties ar juristu.

Ko jūs paši varat paātrināt

Ātrākais ceļš ir darbu veikt pareizā secībā: vispirms kartēt rīkus, tad pieprasīt vai pārbaudīt datu apstrādes nolīgumus, un tikai tad saskaņot privātuma deklarāciju un sīkdatņu karogu ar to, kas patiešām notiek. Reģistrs, ko automātiski papildina no pazīstamu rīku bibliotēkas, šajā gadījumā ietaupa laiku, jo liela daļa pētniecības jau ir veikta par bieži izmantotiem SaaS servisiem. Tiklīdz tiek pievienots jauns rīks, ieteicams to nekavējoties iekļaut datu apstrādes reģistrā tā vietā, lai to atlikt uz kontroles brīdi.

Palīdz arī iepriekš noteikt, kas uzņēmumā ir atbildīgs par trūkstošo datu apstrādes nolīgumu pieprasīšanu. Bez skaidra procesa īpašnieka atklāts piegādātāja pieprasījums bieži paliek nepabeigts.

Kad tas ilgāk ilgst, nekā paredzēts

Veikala vietnei ar daudzām atsevišķām daļām — atsevišķu atgriešanas portālu, neatkarīgu recenziju sistēmu, ārēju klientu apkalpošanas rīku — katra daļa tiek skaitīta atsevišķi. Jaunas mākslīgā intelekta tēmējparl programma vietnē arī rada savus jautājumus par to, kur apmeklētāju ievade nonāk un kas to apstrādā. Ja rodas šaubas, vai jauna funkcionalitāte prasa plašāku riska novērtējumu, ir ieteicams to novērtēt atsevišķi; tas neietilpst šī raksta darbības jomā.

Jaunas vietnes drošības aspekts arī prasa laiku: pareizu tehnisko pasākumu atbilstības novērtējums ir atkarīgs no tā, ko vietne vai veikals precīzi apstrādā. Apskats par to, par ko tas ir, atrodams lapā par datu un privātuma drošību.

Izpildes laiks nav fiksēts skaitlis, bet rezultāts no tā, cik daudz atsevišķu daļu ir vietnei vai veb-veikalam un cik ātri piegādātāji reaģē. Kurš to iepriekš novērtē, novērš to, ka palaišana tiek aizkavēta, jo pēdējā brīdī trūkst datu apstrādes nolīguma.

Vai vēlaties ātri redzēt, kur jūsu vietne vai veikals pašlaik atrodas? Bezmaksas ātrā skenēšana sniedz pirmo norādi pēc dažiem jautājumiem, un bieži uzdotie jautājumi atbild uz lielu daļu atsevišķo jautājumu, kas rodas šī procesa laikā.

Šis raksts ir vispārēja informācija, nevis juridisks padoms.