Kif nimpli l-kwestionarju tal-privatezza ta' kliyent?

Il-kwestionarju jitlob dwar dak li inti diġà qed tirreġistra fir-reġistru tal-attivitajiet ta' ipproċessar

Kwestionarju dwar il-privatezza minn soġġett responsabbli ġeneralment jitlob dwar l-istess suġġetti bħar-reġistru tal-attivitajiet ta' ipproċessar: liema dejta personali qed tiġi ipproċessata, għal liema għan, kemm għad ikollha tinqiegħed, min għandu aċċess għaliha u jekk hemm proċessur ta' dejta involut. Min diġà għandu dak ir-reġistru f'ordni, jista' jħarreġ ħafna mil-mistoqsijiet direttament minn hemm. Il-mistoqsijiet dwar is-sigurtà — encryption, kontroll tal-aċċess, backup — huma parti mill-miżuri tekniċi u organizzattivi li s-soġġett responsabbli jrid jixtieq qabel ma jaqsam dejta personali ma' inqas minnkom.

Partì mill-kwestionarju ħafta tagħleb ikun jitlob dwar l-organizzazzjoni madwarhom: hemm proċessur ta' dejta appointat, hemm prosedura għal breach ta' dejta, u biex min jintalbu xi ħaġa bħal din. L-aħħar wieħed jvarja minn pajjiż għall-ieħor: fil-Olanda huwa l-Awtorità għal Protezzjoni ta' Dejta (Autoriteit Persoonsgegevens), fil-Ġermanja huwa l-kontrollur tal-istat federali fejn tinsab is-sede. L-obbligo li wieħed jippointta proċessur ta' dejta minnhom stess ma jisqabbex mill-Olanda abbażi ta' numru ta' impjegati — dan ġej minn artikolu 37 GDPR — filwaqt li l-Ġermanja għal § 38 BDSG għandha werqa ta' impjegati bħala limitu. Għal qarrejja li xoħlu attiv f'ħafna pajjiżi, huwa importanti biex tħares per kull sede liema livell applikabbli, minflok tħarreġ risposta waħda għall-organizzazzjoni kollha.

Evidenza: l-obbligo ta' accountability ta' artikolu 5 GDPR

Li s-soġġett responsabbli jitlob dak it-tip ta' mistoqsijiet u li inti tistgħu twieġibuhom, ġej mill-obbligo ta' accountability ta' artikolu 5 GDPR: organizzazzjoni m'għandux biss li tkun jissodisfa l-prinċipji tal-regolament, iżda għandha wkoll tkun tista' turi dan. Kwestionarju huwa, fil-fatt, s-soġġett responsabbli li jwaħħal partì mill-obbligo ta' accountability tiegħu għandek. L-Awtorità għal Protezzjoni ta' Dejta (Autoriteit Persoonsgegevens) pubblika spiegazzjoni ġenerali dwar dawn il-prinċipji, mingħajr li hemm format minn hemm għal kwestionarju tal-klijent — kull soġġett responsabbli jmolla dan minnhom stess.