Cik maksā GDPR atbilstības nodrošināšana jaunai tīmekļa vietnei vai e-veikalam?
Nav iespējams nosaukt fiksētu summu, un ikviens, kurš to dara, jums pārdod skaitli, kas jūsu situācijai neatbilst. GDPR atbilstošas tīmekļa vietnes vai e-veikala izmaksas sastāv no dažiem atsevišķiem komponentiem: privātuma politika, sīkdatņu iestatījumi, datu apstrādes līgumi ar rīkiem, kurus jūs pievienojat, un dažkārt arī jūsu datu apstrādes reģistra pielāgošana. Katrs komponents var būt bezmaksas, lēts vai dārgs, atkarībā no tā, cik daudz jūs paši darāt un cik daudz datu jūsu vietne apstrādā.
Summu vairāk nosaka SaaS rīku skaits, kas pievienots jūsu tīmekļa vietnei vai e-veikalam. Vienkārša brošūru vietne ar kontaktformu prasa maz. E-veikals ar maksāšanas pakalpojumu sniedzēju, piegādes partneri, klientu apkalpošanas rīku, pasta sarakstu un reklāmas pikseļu prasa katrai šai integrācijai atsevišķu novērtējumu: kurš ir datu apstrādātājs, vai ir pieejams datu apstrādes līgums, un kādi dati tieši tiek pārsūtīti.
No kurienes rodas summa
Pirmā izmaksu pozīcija ir pati privātuma politika: teksts, kas skaidro, kādus datus jūs apkopojat, kāpēc un cik ilgi jūs tos glabājat. To var likt sagatavot teksta birojam vai juristam, vai izmantot ģeneratoru, kas tekstu konstruē no komponentiem, kas attiecas uz jūsu situāciju. Pakalpojumā gdpria.eu šis ģenerators ir bezmaksas un pieejams bez konta; teksts ir sākumpunkts, nevis gala produkts, kuram vairāk nav nepieciešams skatīties.
Otrā pozīcija ir sīkdatņu paziņojums un aiz tā esošie iestatījumi: kuras sīkdatnes tiek novietotas tikai pēc atļaujas, un kuras uz to neattiecas. Tas parasti nav naudas jautājums, bet laika jautājums — kādam ir jāpārbauda rīki, kas darbojas vietnē, un jāpielāgo to iestatījumi.
Trešā un bieži vislielākā pozīcija ir datu apstrādes līgumi. Katrs piegādātājs, kurš jūsu vārdā apstrādā personas datus — hostinga pakalpojums sniedzējs, maksāšanas pakalpojumu sniedzējs, pasta rīks, CRM — principā būtu jābūt datu apstrādes līgumam. Lieli piegādātāji bieži to nodrošina gatavas; mazākiem piegādātājiem jums tas jāprasa. Šo līgumu novērtēšana prasa laiku, un ja šaubāties par klauzulu, juridiska padomdošana ir pareizais ceļš. Fiksēta bibliotēka, kas attiecībā uz katru zināmu rīku jau norāda, kuri lauki parasti atgriežas, ietaupa pētniecības darbu; pārlūkojiet zināšanu bāzi pa tematu parāda, kāda informācija tur ir bezmaksas pieejama.
Kas vēl nosaka izmaksas
Vai jums ir nepieciešama DPIA, ir svarīga ietekme uz kopējā ainu. Pie plašas izsekošanas, apmeklētāju profilēšanas vai jutīgu datu var būt nepieciešams privātuma risku novērtējums; tas ir atsevišķs process ar savu laika ieguldījumu, atsevišķi no iepriekš minētajiem standarta komponentiem.
Arī jautājums par to, vai jūs to nokārtos vienreiz vai turpmāk uzturēsiet, mainās izmaksu attēlu. E-veikals mainās: pievienojas jauns rīks, piegādātājs maina savus noteikumus, vai likums pats saņem papildinājumu caur jaunajiem vadlīnijām. Vienkārt privātuma politiku likt uzrakstīt ir fiksēta izmaksu pozīcija; datu apstrādes līgumu aktualitātes un jauno rīku pievienošanas uzraudzīšana ir atkārtota uzdevuma. Pēdējais ir tieši tas, kur nepārtraukta sistēma atšķiras no atsevišķa dokumenta: reģistrs un uzraudzības sistēma apkārt tam signalizē par izmaiņām tā vietā, lai jūs tās pats turpat pārbaudītu.
Bezmaksas pret samaksātu pakalpojumu pakalpojumā gdpria.eu
Zināšanu bāze, privātuma deklarācijas ģenerators, pārbaudē par datu apstrādes līgumu, ko nosūta klients vai piegādātājs, un lēmuma koks iespējama datu pārkāpuma gadījumā ir bez maksas un bez konta. Tas, par ko ir jāmaksā, ir sistēma ap to: datu apstrādes reģistrs, kas automātiski tiek aizpildīts no pazīstamu rīku bibliotēkas, pašreizējo datu apstrādes līgumu uzraudzība un termiņu automāti likumā noteiktajiem termiņiem datu pārkāpuma vai datu subjekta lūguma gadījumā. Uz lapas ar tarifiem un piesaistīto informāciju ir norādīts, kas iekļauts abonementā un ko par to saņemat.
Ja vēlaties vispirms redzēt, kur precīzi atrodas jūsu vietne vai e-veikals, pirms iztērējat naudu, tad bezmaksas zināšanu bāze ir loģisks sākumpunkts: meklējiet rīku, ko izmantojat, un izlasiet, kas tam parasti pievienots. Ja vēlaties zināt, no kurienes šī informācija nāk, uz lapas par darba metodi ir norādīta avota vieta GDPR un EDPB un Datu Pārsardzības Iestādes vadlīnijās.
Šis teksts ir paredzēts kā aprakstošs un nav juridisks padoms par jūsu konkrēto vietni vai e-veikalu. Ja jums ir šaubas par klauzulu datu apstrādes līgumā vai par DPIA nepieciešamību, piemērota puse šim novērtējumam ir jurists vai Datu Pārsardzības Iestāde.
Vai vēlaties ātri uzzināt, kuri komponenti attiecas uz jūsu pašu vietni vai e-veikalu, veiciet bezmaksas ātro pārbaudi vai izveidojiet komercialas kontu, lai reģistrs sinhronizētos ar rīkiem, ko jūs jau izmantojat.