Como preencho o questionário de privacidade de um cliente?

O questionário pergunta sobre o que você já registra no registro de atividades de tratamento

Um questionário de privacidade de um cliente costuma abordar os mesmos tópicos do registro de atividades de tratamento: quais dados pessoais são tratados, com qual finalidade, por quanto tempo são mantidos, quem tem acesso a eles e se um operador de tratamento de dados está envolvido. Quem já tem esse registro em ordem pode responder à maioria das perguntas diretamente a partir dele. Perguntas sobre segurança — encriptação, controle de acesso, cópias de segurança — fazem parte das medidas técnicas e organizacionais que o cliente deseja ver antes de compartilhar dados com você.

Parte do questionário costuma abordar a organização em torno disso: foi designado um encarregado de proteção de dados, existe um procedimento para uma violação de dados e a quem isso deve ser informado. Este último varia por país: nos Países Baixos é a Autoridade de Proteção de Dados, na Alemanha é o supervisor da condição federada onde a instalação está localizada. A obrigação de designar você mesmo um encarregado de proteção de dados não tem limite nos Países Baixos com base no número de funcionários — isso resulta do artigo 37 RGPD — enquanto a Alemanha usa § 38 BDSG com um número de funcionários como limite. Para um leitor que opera em vários países, é importante verificar por instalação qual nível se aplica, em vez de dar uma única resposta para toda a organização.

Fundamentação: a obrigação de prestação de contas do artigo 5.º RGPD

O fato de um cliente fazer esse tipo de perguntas e você poder respondê-las resulta da obrigação de prestação de contas do artigo 5.º RGPD: uma organização não apenas deve cumprir os princípios do regulamento, mas também deve ser capaz de demonstrá-lo. Um questionário é essencialmente o cliente transferindo parcialmente sua própria obrigação de prestação de contas para você. A Autoridade de Proteção de Dados publica orientações gerais sobre esses princípios, sem que isso implique um formato para um questionário de cliente — cada cliente preenche o seu próprio.