Īss atbilde
Pašas tiesības šogad nemainās. Tiesības uz piekļuvi, labošanu, dzēšanu, ierobežošanu, iebilstīšanu un pārnesamību ir noteiktas pašā GDPR, un šis teksts tiek pārrakstīts ne katru gadu. Tas, kas mainās, ir veids, kā šie lūgumi nonāk uzņēmumos un kā uzraudzības iestādes un Eiropas datu aizsardzības komisija (EDPB) par to sniedz paskaidrojumus. Direktora vai personāla vadītāja praksei tas nozīmē atšķirību, lai gan likuma tekstā nekas nemainās.
Tas nenozīmē, ka jums nekas nav jāseko līdzi. Datu aizsardzības iestādes un EDPB vadlīnijas tiek regulāri papildinātas, piemēram, par to, kā jūs pārbaudāt lūguša subjekta identitāti vai kā rīkojaties ar lūgumu, kas saņemts caur tērzēšanas funkciju vai sociālo mediju. Šie papildinājumi nav jauns likums, bet gan precīzāka esošas pienākuma interpretācija.
Kas likumā pašā nemainās
Kodols paliek nemainīgs: subjekts var jautāt, kādus viņa datus jūs apstrādājat, var lūgt labot nepareizus datus, un noteiktajos apstākļos var lūgt dzēšanu. Termiņš, kurā jums jāatbild, ir noteikts pašā GDPR un nav pakļauts ikgadējai revīzijai. Uzņēmumi, kas domā, ka šogad ir ieviests jauns, īsāks vai garāks atbildes termiņš, iespējams, to jauc ar iekšējiem līgumiem vai paziņojumiem, kas neattiecas uz pašu likuma tekstu.
Arī izņēmuma pamati, piemēram, likumisks glabāšanas pienākums, kas traucē dzēšanu, ir nemainīgi. Tas, kas var mainīties, ir tas, cik stingri uzraudzības iestādes šos izņēmumus interpretē savās vadlīnijās. Tas nav likuma izmaiņa, bet tas var nozīmēt, ka pamatojums, kas pagājušajā gadā bija pietiekams, šogad ir jāfiksē precīzāk.
Kas šogad ir mainīgā stāvoklī
Trīs attīstības ir nozīmīgas MVU, nekādas likuma izmaiņas neesot. Pirmkārt, lūgumi arvien biežāk nonāk ciparu formātā, caur kontaktu formu, čatbotu vai atbildi sociālajos medijos, nevis pa pastu. Tas nemaina pienākumu, bet mainās jautājums, vai lūgums tiek atpazīts kā formāls lūgums un laicīgi tiek nodots pareizajai personai organizācijā.
Otrkārt, pieaug uzmanība lūgumiem, kas attiecas uz automatizētu apstrādi, piemēram, kad dati ir izmantoti profila veidošanai vai AI lietojumprogramma ir sniegusi ieguldījumu lēmumam. EDPB regulāri turpina virzīt šo tēmu. Uzņēmumi, kas izmanto AI rīkus klientu kontaktam vai personāla novērtēšanai, tādēļ labāk darītu, ja zinātu, kādi dati tajā ir, pirms nonāk lūgums. Tas tieši skar jautājumus, kas lēcā ap GDPR un AI rīkus praktikā.
Treškārt, notiek plašāka diskusija par GDPR kopumā novērtējumu Eiropas līmenī. Tajā tiek aplūkots, vai noteikumi mazākām organizācijām varētu būt vienkāršāki, taču konkrētas likuma izmaiņas pašlaik nav pieņemtas. To, kas vēl nav lemts, mēs ziņojam arī kā tādu: nav zināms galīgais datums vai saturs, un par to spekulēšana palīdz uzņēmējam tālāk.
Kam tas nozīmē
Šīs maiņas skar galvenokārt organizācijas, kurām ir daudz kontaktpunktu ar klientiem vai darbiniekiem: birojs ar klientu servisu, uzstādīšanas uzņēmums ar piedāvājuma formu tīmeklī vai personāla nodaļa, kas apstrādā pieteikšanās datus. Jo vairāk kanālu, caur kuriem kāds sazinās, jo lielāka ir iespēja, ka lūgums nonāk kaut kur bez tā, lai kāds to atpazītu kā formālu GDPR lūgumu. Tas nav juridisks risks, ko mēs šeit novērtējam, bet gan praktiski aspekts, kas ir vērts iekšēji apspriest.
Svarīga ir arī jūsu attiecība ar datu apstrādes līgumiem: ja klients pie jums iesniedz pieprasījumu, bet dati atrodas ārējā SaaS pakalpojumu sniedzējā, šim sniedzējam jāspēj piedalīties piekļuvei vai dzēšanai. Lai pārbaudītu, vai tas ir labi regulēts līgumā, varat to pārbaudīt caur bieži uzdotie jautājumi par datu apstrādes līgumiem un SaaS rīkiem.
Kā to sekot bez nepārtrauktas pārraudzības
Tā kā likuma teksts ir stabils, bet tā interpretācija mainās, galvenais ir zināt, no kurienes nāk aktuālais statuss un kad tas mainās. gdpria.eu saista katru tēmu ar avotu norādi AVG un EDPB un Datu pārvaldības iestādes vadlīnijās, lai jums pašiem nebūtu jāseko, vai kaut kas ir mainīts. Aizdomu gadījumā par datu noplūdi jūs varat vispirms nkilkos jautājumos pārbaudīt savu stāvoklipirms virzāties tālāk uz turpmākajiem soļiem.
Vēlaties uzzināt, kā šāda informācija tiek sekota un no kurienes nāk avotu norāde? Veiciet bezmaksas ātro pārbaudi vai izlasiet tēmas zināšanu bankā un pats izlemiet, vai nepieciešams turpmāks solis.