Għal-ħini l-GDPR ukoll għall-negozju tiegħi jekk m'għandix ħadd taħt impjiegi?
Il-Regolament Ġenerali dwar il-Protezzjoni tad-Dati ma jagħmel distinzjoni skond id-daqs tal-negozju. M'hemm l-ebda limitu minima fil-liġi għan-numru ta' impjegati jew il-fatwat taħt li r-regoli ma japplikawx. Dettarmina kwistjoni waħda: tipprocessa dati personali? Imbagħad meta tfassal isem ta' klijent, indirizz ta' email, indirizz għal fattura jew dati ta' applikant, inti qed twettaq trattament fis-sens tal-AVG, anke jekk inti l-uniku impjegat tal-negozju tiegħik.
Illi jfisser fil-prattika li kważi kull negozju, mid-diar ċach sa negozju kbir, jaqgħa f'ċertu post taħt l-ambitu tal-AVG. Id-differenza ma tkunx jekk il-liġi tapplika, imma fid-daqs u n-natura ta' dak li tipprocessa: zzp li jiffattura tliet klijenti fis-sena għandu kompitu prattiku differenti minn webshop b'eluf ta' profili ta' klijenti. L-obliġazzjonijiet isiru aktar ixxeqqa meta t-trattament huwa aktar riskjuż jew akbar, iżda l-prinċipju prinċipali jibqa' l-istess għal kulħadd.
X'jiddetermina verament kemm iċ-ċuż tal-AVG għalik
L-AVG għandha eċċezzjoni konkreta waħda li għandha xi ħaġa li tgħamel mal-ambitu tal-negozju: l-obliġazzjoni li jżommu reġistru ta' attivitajiet ta' trattament b'mod ġenerali ma tapplika għal organizzazzjonijiet b'inqas minn 250 impjegati, ħlief jekk it-trattament mhux każwali, joħloq riskju għad-drittijiet ta' suġġetti, jew jipprovdel kategoriji speċjali ta' dati personali bħal dati dwar is-saħħa. Fil-prattika, ħafna minn dawk il-midja u ċkejkni n-negozji għadhom jaqgħu taħt wieħed minn dawk l-eċċezzjonijiet, sempliċiment għax id-dati tal-klijenti jiġu trattati strutturalment u għalhekk mhux każwali. L-eċċezzjoni hija għalhekk aktar ztritta milli tidher għall-ewwel vista.
Aktar importanti minn dik l-eċċezzjoni waħda hija n-natura ta' dak li tipprocessa. Jekk tipprocessa biss dettalji ta' kuntatt kummerċjali ta' negozji oħra, il-riskju huwa tipikament limitat. Jekk tipprocessa dati ta' konsumaturi, persunal, applikanti jew materjal ta' kamera, allura l-istess obliġazzjonijiet japplikaw bħal għal negozju kbir: bażi legali għat-trattament, ċarezza lejn is-suġġetti, ftehimiet ma' partijiet li jipprocessaw dati bħala rappreżentanti tiegħek, u plann għall-każ li xi ħaġa tonqos.
Sitwazzjonijiet fejn l-AVG qat-tab hija ċjara li japplika għalik
Jekk għandek webshop, tipprocessa dati ta' klijenti, dati ta' ordnijiet u ħafta drabi dati permezz ta' fornitur ta' pagamenti jew servizz ta' deliverja. Jekk għandek persunal, tipprocessa dati dwar is-soluzzjonieri, dati dwar l-assenza mill-ħidma u xi drabi BSN. Jekk taħdem ma' applikanti, tipprocessa CVs u ittri ta' motivazzjoni. Jekk tuża sorveljanza ta' kamera f'lok, tipprocessa materjal viżwali ta' viżitatur u impjegati. F'dawn il-każi kollha, l-AVG huwa inqas mistoqsi li japplika, irrispettivament jekk inti taħdem waħdek jew ma' għaxar persuni.
Sitwazzjonijiet fejn jitħallu aktar ħfief, imma ma jridux
Zzp li jiffattura biss lil klijenti kummerċjali u m'għandux persunal jew konsummaturi, tipikament jipprocessa dati inqas sensittivi u f'volumi iċgħar. Li għat-tassuni attività prattika ovvju iżda dan ma jfisser li l-liġi ma tapplika. Anke allura inti għandu jkun tista' tispjega għaliex iżomm inti dati, għal kemm, u ma' min taqsam huma eventual, pereżempju permezz ta' pakkett ta' kontabilità jew servizz cloud. Il-linji gwida tal-EDPB u l-ispjegazzjoni tal-Awtorità għall-Protezzjoni tad-Dati kontinwament issottolinaw li l-obliġazzjonijiet jiġu flimkien mar-riskju, mhux li jiddefaw f'partijiet żgħar.
Kif tħaffef dan għas-sitwazzjoni tiegħek
L-aktar mistoqsi utli mhix "hu jien kbir biżżejjed biex nikklassa", imma "liema dati personali nipprocessa, minn min, u għaliex". Ibqa' minn qiegħek proċessuri maġġuri tal-negozju: fatturazzjoni, kuntatt ta' klijent, amministrazzjoni tal-persunal, marketing, sigurtà. F'kull proċess fejn isem, indirizz ta' email jew dettalji oħra identifikabbli jidher, l-AVG hija f'seħħ. Min li għadu m'għandu dak l-ħlaq, isib fl- bank tal-għarifa bi spjegazzjonijiet għal kull sitwazzjoni punt tal-bidu biex tiddetermina liema obbligazzjonijiet jappresentaw liema tip ta' ipproċessar.
Il-mistoqsijiet l-aktar li jiġu stqarrija minn imprenditori oħrajn joffru stampa tajba tal-post fejn l-indubju ġeneralment jinsab; dawk huma miġbura fil-paġna b' risposti għal mistoqsijiet li l-imprenditori tal-SME spiss jistoqsu. Jekk trid taf kif l-informazzjoni fuq gdpria.eu ġiet miħluqa u liema sors għandu rabta ma' liema risposta, taqra dak fil-paġna li sspjega minn fejn gej l-informazzjoni użata.
L-valutazzjoni finali tas-sitwazzjoni tiegħek ikun tiegħek, possibbilment ma' avukat jew mal-Awtorità għal Protezzjoni tad-Dati bħala sors ta' spjegazzjonijiet ġenerali. Dak li noffru fuq dawn il-paġni huwa struttura biex tista' tagħmel dik l-evaluazzjoni, mhux l-avviż innifsu.
Jekk trid tarà harsa minn mira u mingħajr obbligu liema obbligazzjonijiet japplikaw għat-tip ta' negozju tiegħek, tista' toħloq kont kummerċjali u tibni l-ombrellun għas-sitwazzjoni tiegħek stess. L-esplorar ewlieni, inklużi l-post talib ta' kull risposta, hu u jibqa' bla ħlas.