L-għodda qasira
Id-drittijiet stess ma jinbidlux din is-sena. Id-dritt għad-dħul, it-tħassir, il-ħذf, il-limitazzjoni, l-objezzjoni u l-portabilità tad-data huma fil-GDPR nnifsu, u dak it-test ma jinbidilx kull sena. Dak li jinbidel, huwa l-mod kif dawn ir-rikkjesti jidħlu fil-kumpaniji u kif l-awtoritajiet tas-sorveljanza u l-awtoritajiet Ewropej għas-sorveljanza tal-privacy (EDPB) jagħtu spiegazzjonijiet dwarhom. Għal direttur jew manager HR, dan jagħmilha differenza fil-prattika, anki jekk m'hemm l-ebda bidla fit-test tal-liġi.
Dan ma jfissirx li m'għandekx wieħed jilћotta ħaġa. Il-linji gwida mill-Awtorità tal-Protezzjoni tad-Data u l-EDPB huma regolarment kompletati, pereżempju dwar kif tivverifika l-identità ta' min jirriċiedi jew kif taħdem ma' rikwiesta li tiġi mill-funzjoni chat jew il-midja soċjali. Dawn il-kompletamenti mhumiex liġi ġdida, iżda huma interpretazzjoni aktar preċiza ta' obbligs eżistenti.
X'ma jinbidilx fl-liġi nnifsa
Il-qalba tibqa' mibnija: persa soġġett tad-data jista' jisaq liema data int tagħmel ibbaċ, jista' jlaħħar data inaccurata biex tiġi kkoreġġa, u jista' taħt kundizzjonijiet itlob il-ħذf. Il-perjodu ta' żmien li ħalok li tagħti rispons huwa fil-GDPR nnifsu u ma jinbidilx bħala revjew annwali. Il-kumpaniji li jaħsbu li din is-sena ġie introdott perjodu ta' rispons ġdid, iqsar jew itwal, prob-abilment qed jismeċċaw dan ma' ftehimiet interni jew ma' kommunikazzjoni li ma tidħolx fit-test tal-liġi nfissu.
Il-bażi tal-eċċezzjonijiet, bħal obbligi ta' ċinema legali li jmexxi l-ħذf, tibqa' mibnija. Dak li jista' jinbidel, huwa kif rigorużament l-awtoritajiet ta' sorveljanza jinterpretaw dawk l-eċċezzjonijiet fil-linji gwida tagħhom. Dan mhuwiex emenda tal-liġi, iżda jista' jfisser li sottostante li kienet biżżejjed is-sena qabel, din is-sena trid tiġi rrekordjata aktar preċiża.
X'qiegħed jinbidel din is-sena
Tliet żviluppi huma rilevanti għall-SMEs, mingħajr ma l-liġi nnifsa tkun ġiet emmendata. L-ewwel, ir-rikkjesti ġejjin aktar u aktar diġitali, permezz ta' formolarju ta' kuntatt, chatbot jew rispons fuq il-midja soċjali, minflok billi l-posta. Dan m'ibiddel l-ebda obbligu, iżda jinbidel il-mistoqsija jekk rikwiesta tiġi rikonoxxuta bħala rikwiesta formali u jekk tasal fil-ħin għan-nies it-tajbin fl-organisazzjoni.
It-tieni, tikber l-attenzjoni għar-rikkjesti li jaffettwaw il-proċesswazzjoni awtomatizzata, pereżempju meta tad-data ġiet użata biex tinbena profil jew applikazzjoni tal-AI tipprovdi input għal deċiżjoni. L-EDPB qiegħed ħux dan is-suġġett regolarment. Kumpaniji li jużaw tools AI għall-kuntatt tal-klijenti jew l-evalwazzjoni tal-persunal għandhom għalhekk biex jaf liema tad-data hija fihom, qabel ma jidħol rikwiesta. Dan jaffetwa direttament il-mistoqsijiet li jdoqqu madwar GDPR u tools AI fil-prattika.
It-tielet, qed issir diskussjoni aktar wiesgħa dwar l-evalwazzjoni tal-GDPR bħala totalità, fuq livell Ewropew. Fihom jiġu eżaminati jekk ir-regoli għal organizzazzjonijiet isgħar jista' jsiru aktar sempliċi, iżda emendi tal-liġi konkreti mhumiex ġie stabbiliti fin-mument. Dak li għadu ma jkunx stabbli, nirrapportaw hawn bħala tali: m'hemm l-ebda data jew kuntest definittiv magħruf, u l-ispekulazzjoni dwaru m'tgħinx imprenditur aktar.
Għal min dan jagħmilha differenza
Dawn il-bidliet jaffettwaw partikolarment organizzazzjonijiet li jkollhom ħafna mumenti ta' kuntatt ma' klijenti jew impiegati: uffiċċju b'servizz tal-klijenti, negozju ta' installazzjonijiet b'formolarju ta' offerta fuq il-website, jew dipartiment HR li jpproċessa data ta' applikazzjoniet. Iktar ma ħafna kanali permezz tal-liema persuna tissellem, iktar id-ċans li rikwiesta tiġi min dejjem mingħajr li ħadd jirrikonoxxuha bħala rikwiesta formali tal-GDPR. Dan mhuwiex riskju legali li nistmaw hawn, iżda punt prattiku li jiswa l-ilka bħala diskussjoni interna.
Relevanti wkoll ir-relazzjoni mal-kuntratti tiegħek tal-ipproċessar tad-dati: jekk klijent jissottometti talba għalik, imma d-dati jinsabu għand fornitor esterno ta' SaaS, dan il-fornitor irid ikun kapaċi jikkoperaw għall-aċċess jew it-tħassir. Jekk dan huwa ttarranġat tajjeb kontrattwalment, tista' tiċċekkja permezz tal- mistoqsijiet ta' spiss dwar il-kuntratti tal-ipproċessar tad-dati u għodod ta' SaaS.
Kif tżomm dan mingħajr li tsolvi din il-kwistjoni kull darba
Minħabba li t-test tal-liġi huwa stabil imma l-interpretazzjoni tiegħu tinbidel, l-aktar ħaġa importanti hija li taf minn fejn ġej il-qawwa attwali u meta tinbidel. gdpria.eu jaqbad kull suġġett mas-sors fil-GDPR u mal-linji gwida tal-EDPB u tal-Awtorità Nazzjonali għall-Protezzjoni tad-Dati Personali, sabiex ma jkollok bżonn ttaffi miċ-ċanġamenti. Fil-każ ta' suspett ta' breach tad-dati, pereżempju, tista' l-ewwel tivverifika f'ftit mistoqsija kif qiegħedqabel tkompli bi ħamsa oħrajn.
Trid taf kif din it-tip ta' informazzjoni tinżamm u minn fejn ġej ir-referenza? Agħmel il-quick-scan b'xejn jew aqra s-suġġetti fil-knowledge bank, u ddecidi int stess jekk talba ulterjuri hija meħtieġa.