Răspunsul scurt
O parte din conformarea noii pagini web sau magazin online cu GDPR o puteți face singur: redactarea unei declarații de confidențialitate, configurarea corectă a cookie-urilor și verificarea ce date colectați de fapt. Acestea sunt pași care necesită în special o imagine de ansamblu și disciplină, nu o pregătire juridică. Pentru alte aspecte, devine mai dificil să vedeți totul singur: evaluarea acordurilor cu furnizorul dvs. de găzduire, procesatorul de plăți sau instrumentul de analiză, și aprecierea dacă o anumită conexiune între instrumente necesită atenție suplimentară.
Granița nu este deci între "pot face singur" versus "trebuie să sun un jurist", ci între câte entități au acces la datele dvs. și cât de sensibile sunt acele date. O simplă pagină web de broșură cu un formular de contact este mai ușor de gestionat decât un magazin online cu conturi de client, date de plată și instrumente de marketing interconectate.
Ce puteți de obicei regla singur
Baza unei declarații de confidențialitate poate fi redactată singur de majoritatea întreprinderilor, mai ales cu un punct de plecare bun. În ea se precizează cine sunteți, ce date colectați, de ce și cât timp le păstrați. Nu este o activitate creativă, ci o chestiune de a descrie cu precizie propria dvs. practică. Același lucru este valabil și pentru bannerul de cookie-uri: dacă știți ce cookie-uri plasează pagina dvs. și în ce scop, stabilirea consimțământului este un pas tehnic pe care îl puteți realiza singur sau cu ajutorul constructorului dvs. de pagini web.
De asemenea, puteți realiza singur o evidență a datelor pe care le colectați prin formulare, conturi sau proces de comandă. De altfel, acea evidență nu este doar utilă pentru pagina dvs.: este exact tipul de informații care intră și într-un registru de activități de prelucrare. Cine are deja o asemenea evidență, nu trebuie să o refacă când apare o altă situație, cum ar fi un client care cere un acord sau o asigurare care întreabă cum gestionați datele.
Unde devine mai complicat
De îndată ce pagina dvs. web sau magazin online transmite date altor entități, cum ar fi o companie de găzduire, un instrument de marketing prin e-mail, un procesor de plăți sau un serviciu de analiză, apare o relație de prelucrare. GDPR se așteaptă ca acea relație să fie reglementată printr-un acord. Mulți dintre acei furnizori au un acord standard gata pregătit, dar asta nu înseamnă că îl puteți semna fără să-l citiți. Întrebarea este mereu: ce are voie să facă această entitate cu datele, unde sunt stocate și ce se întâmplă în caz de încălcare la acea entitate.
Acesta este punctul în care realizarea singur devine mai puțin evidentă. Nu pentru că ar trebui să fie complicat, ci pentru că imaginea de ansamblu crește rapid: majoritatea întreprinderilor folosesc zece până la douăzeci de instrumente SaaS în același timp, și fiecare instrument care prelucrează date personale necesită în principiu o verificare proprie. baza de cunoștințe în care aceasta a fost cercetată pentru fiecare situație oferă pentru fiecare subiect răspunsul scurt și locul în textul legal, astfel încât să puteți aprecia singur dacă un acord este suficient sau dacă lipsește ceva.
Securitatea este o chestiune diferită de textul de pe site-ul dvs.
Pe lângă textul de pe pagina dvs. web, și tehnica din spate joacă un rol: conexiunea este securizată, parolele și datele clienților sunt păstrate corect, și cine are acces la administrația magazinului. Acestea nu sunt întrebări juridice, ci practice, și fac parte din imaginea de ansamblu. Pe pagina privind securitatea confidențialității și datelor puteți citi de unde vin aceste fel de întrebări și de ce inspectorii au întotdeauna în vedere în caz de încălcare.
Când apelați la altcineva
Nu există o graniță strictă între ceea ce faceți singuri și ceea ce externalizați. Pentru un site web simplu cu un formular de contact, gestionarea în intern este adesea suficientă, cu condiția să păstrați o viziune de ansamblu și să o mențineți actualizată. Pentru un magazin online cu conturi de clienți, mai multe instrumente de marketing și furnizori internaționali, viziunea de ansamblu devine mai ușor confuză, și aceasta este exact motivul pentru care multe întreprinderi aleg să supravegheaze procesul în loc să-l gestioneze manual.
Indiferent dacă continuați să o faceți singuri sau o încredințați cuiva, alegerea vă aparține; legea nu prescrie o metodă, ci doar un rezultat. Dacă aveți îndoieli cu privire la situația dvs., aceasta este o întrebare pentru un jurist sau pentru Autoritatea de Protecție a Datelor, nu ceva pe care un sistem poate decide pentru dvs.
Aflați singuri cum stau lucrurile în cazul dvs.
Multe întreprinderi încep cu întrebarea dacă trebuie să facă în general ceva, iar răspunsul la această întrebare este adesea mai rapid de obținut decât se pare. Consultați întrebările frecvente despre ceea ce este și ce nu este necesar sau faceți controlul gratuit pentru a vedea unde se află site-ul web sau magazinul dvs. online în acest moment. Dacă doriți apoi să aflați cum sistemul din spatele gdpria.eu vă menține actualizată această viziune de ansamblu, puteți citi despre asta pe pagina care arată de unde provine informația.
Baza de cunoștințe și primul control sunt gratuite, chiar și fără cont. Dacă doriți ca viziunea de ansamblu a instrumentelor și acordurilor dvs. să rămână actualizată automat, consultați liniștit ceea ce este necesar pentru asta.