L-għodda qasira
Ir-GDPR tapplika għal kważi kull organizzazzjoni li tippruċessa data personali, irrispettivament mid-daqs. Dan ifisser li anke negozju ta' installazzjoni b'erba' impjegati, negozju ta' persuna individwali b'klijenti, jew organizzazzjoni ta' volontarji fil-prinċipju jaqqafu taħt ir-regolament ladarba hemm ismijiet, indirizzi ta' email, dejta dwar il-ħlas jew data personali oħra li tiġi rreġistrata. Għall-manutenzjoni ta' reġistru ta' attivitajiet ta' pproċessjar, ir-GDPR għandu eċċezzjoni għal organizzazzjonijiet b'inqas minn 250 impjegati, iżda l-eċċezzjoni din tapplika biss jekk ikun hemm konformità ma' numru ta' kundizzjonijiet fl-istess ħin.
Fil-prattika, ftit negozji SME jissodisfu l-kundizzjonijiet kollha, sempliċement minħabba li amministrazzjoni tal-persunal, database ta' klijenti jew reġistrazzjoni ta' kamera huma miksuba malajr li jitqiesu bħala pproċessjar strutturali. Jew l-eċċezzjoni għall-organizzazzjoni tiegħek tapplika eżattament hija xi ħaġa li tista' tivverifika l-aħjar b'referenza mat-test tal-liġi ذatiha jew ma' ħamsa legali; dan l-artikolu jiddeskrivi meta l-mistoqsija tikser rilevanti u fejn tista' tippay attenzjoni.
X'jixħadd eżattament l-eċċezzjoni
Ir-GDPR jiddetermina fl-artikolu 30, il-paragrafu ħamsa, li l-obbligo li tinżomm reġistru ta' attivitajiet ta' pproċessjar ma japplika għal organizzazzjonijiet b'inqas minn 250 impjegati, ħlief jekk il-pproċessjar li jwettqu jinkludu riskji għad-drittijiet u l-libertajiet tal-persuni interessati, mhuwiex inċidenti, jew jikkonċerna kategoriji speċjali ta' data personali bħala data dwar is-saħħa. Kollha dawn l-eċċezzjonijiet għall-eċċezzjoni huma hemm b'raġuni: il-leġislatur irrieda li ma jipprimaxx organizzazzjonijiet żgħar milli jżommu l-kunsiderazzjoni, biss mill-obbligo formali tar-reġistru f'każi speċifiċi u limitati.
Il-kelma "inċidenti" hija l-aktar determinanti. Amministrazzjoni tas-salarji li tħaddem kull xahar, database ta' klijenti li taġġornaha kuljum, jew kameroti li għaddajn rreġistraw immaġini kontinwament, mhumiex pproċessjar inċidenti. Ladarba pproċessjar ikun parti strutturali tal-operazzjonijiet kommerċjali, l-eċċezzjoni hija malajr barra mill-firxa.
Meta l-mistoqsija tħaddak
Il-mistoqsija "dan japplika għalija" hija spiss rilevanti għal zzp'ers mingħajr persunal u mingħajr amministrazzjoni fissa ta' klijenti, li min-ħin għall-ħin jibagħtu faktura u għalkemm jaħżnu ftit data personali. Għalihom l-eċċezzjoni tista' tapplika fit-teorija. Ladarba jidħol persunal, sistema CRM tiġi użata, applikazzjonijiet jiġu mħallija, jew websajt taqbad data tal-visitaturi permezz ta' cookies jew formola ta' kuntatt, kważi dejjem hemm pproċessjar strutturali u l-eċċezzjoni ma tkunx aktar relevanti.
Negozju ta' installazzjoni b'amministrazzjoni tal-persunal, sistema ta' planning b'data ta' klijenti u forsi kamera ħdejn il-workshop b'hekk jaqqa' barra l-eċċezzjoni. Manager ta' HR li jgħoddi data ta' applikanti, files tal-assenza u data tas-salarju, pproċessa biss strutturali. Għal dawn il-kumpaniji reġistru ta' attivitajiet ta' pproċessjar mhuwiex biss kwistjoni legali, iżda wkoll utli prattikament: jipprovdi f'veduta waħda x'sistemi jpoġġu x'data, min jista' jaċċessa, u kemm twil data hija maħfuża.
Għaliex ir-reġistru huwa wkoll mingħajr obbligo utli
Irrispettivament mill-mistoqsija jekk l-eċċezzjoni eżattament tapplika, klijenti, assiguratur u partiti ta' apalto dejjem aktar jitolbu li juru li organizzazzjoni għandhom kontroll tal-data personali tagħhom. Reġistru ta' attivitajiet ta' pproċessjar huwa l-ewwel dokument fejn wieħed jixtieq. Min irid jispjega x'tools SaaS jintużaw, liema kundizzjonijiet ta' kontrattar jigħu flimkien u min irid ikun responsabbli għaliex, għandu benefiċċju minn reġistru li diġà jinżamm, minflok li wieħed jagħmel fuq l-aħhar ħin.
Dak-kuljazzjoni mhux għandha tkun ikkumplikata. Huwa dwar ir-reġistrazzjoni ta' kull ipproċessar, li jispeċifika liema data huwa inkluż, għal liema skop tiġi pproċessata, min għandu l-aċċess għaliha, jekk hemmx terza parti involuta, u kemm tul tinżamm id-data. F' il-bank tal-għarfien b'suġġetti ta' GDPR skont is-sitwazzjoni hu deskritt dettaljatament dak li għandu jkun inkluż għal kull tip ta' ipproċessar, flimkien ma' referenza fiċ-ċittadin uffiċjali.
Kif tivvaluta dan għas-sitwazzjoni tagħek tiegħek
Jekk il-kumpanija tiegħek taqa' taħt l-eċċezzjoni jiddipendi mis-sħiħ inqas u l-frekwenza tal-ipproċessar li inti twettaq, u din hija valutazzjoni li tvarja minn organizzazzjoni għal oħra. L-Awtorità għall-Protezzjoni tad-Data Personali tippubblika gwidi dwar l-iskop tal-obbligu tar-reġistru, u biex jkollok deċiżjoni dwar is-sitwazzjoni speċifika tiegħek, huwa rakomandabbli li tikkunsultahom jew tinkludi avukat. Dak li aħna nagħmlu fuq gdpria.eu hu li inpoġġu struttura: nispjegaw x'jirrapreżenta r-regola, bil-funt, sabiex inti tkun tista' tivvaluta fejn qiegħed inti. Fuq il-paġna dwar mit-taqddim tal-informazzjoni tagħna taqra' kif dik il-konnessjoni mat-test tal-liġi u l-gwidi taħdem eżattament.
Każ ta' dubji ta' spiss, bħal persuna li taħdem għal kunti fuq il-ħamsa jew fondazzjoni li għandha biss volontieri, jerġgħu jirrevvu f' il-mistoqsijat frequenti dwar il-GDPR fil-prattika. Spiss jidher li d-diskussjoni dwar l-eċċezzjoni hija inqas importanti minn dak li kien suppoz, minħabba li reġistru ċar jgħin fil-kull każ fil-wieġeb għal mistoqsijat ta' klijenti jew fil-ġestjoni ta' talba minn suġġett ta' data.
Summarju qasir
Il-GDPR japplika għal kważi kull organizzazzjoni li tpproċessa data personali. L-eċċezzjoni fuq l-obbligu tar-reġistru hija stretta u tapplika biss jekk l-ipproċessar ikun aksidentali, ma jġibx riskj u ma jinkludix data speċjali. Għall-biċċa l-kbira tal-ismall u mid-djar imprese b'persunal, klijenti jew websajt, dik l-eċċezzjoni hija barra mil-kamp, u deskrizzjoni tal-ipproċessar ta' ħalak hija prinċipalment ta' utilità prattika.
Trid tara malajr fejn wieqfa s-sitwazzjoni tiegħek stess? Agħmel il-quick-scan b'xejn jew aqra l-ismall fuq iħloq account kummerċjali u ibda stess.