Ako vyplním dotazník na ochranu údajov od zákazníka?

Dotazník sa pýta na to, čo už zaznamenávate v registri činností spracúvania

Dotazník na ochranu súkromia od objednávateľa sa zvyčajne týka tých istých tém ako register činností spracúvania: ktoré osobné údaje sa spracúvavajú, na aký účel, ako dlho sa uchovávajú, kto k nim má prístup a či je do toho zapojený spracovateľ. Kto má tento register už v poriadku, môže väčšinu otázok odpovedať priamo z neho. Otázky o bezpečnosti — šifrovanie, kontrola prístupu, zálohy — patria do technických a organizačných opatrení, ktoré si chce objednávateľ pozrieť skôr, ako si s vami začne zdieľať údaje.

Časť dotazníka sa často týka organizácie okolo toho: je vymenovaný vedúci ochrany údajov, existuje postup na hlásenie narušenia bezpečnosti údajov a kto to ohlasuje. Posledné sa líši podľa krajiny: v Holandsku je to Úrad na ochranu osobných údajov, v Nemecku dozorný orgán krajiny, kde sídlo sídli. Povinnosť vymenovania vlastného vedúceho ochrany údajov nemá v Holandsku hranicu na základe počtu zamestnancov — to vyplýva z článku 37 GDPR — zatiaľ čo Nemecko má v § 38 BDSG počet zamestnancov ako hranicu. Pre čitateľa aktívneho vo viacerých krajinách je preto dôležité pozrieť si podľa sídla, ktorá úroveň platí, namiesto toho, aby dal jednu odpoveď pre celú organizáciu.

Odôvodnenie: povinnosť zodpovednosti z článku 5 GDPR

To, že si objednávateľ kladie tieto otázky a vy ich môžete zodpovedať, vyplýva z povinnosti zodpovednosti z článku 5 GDPR: organizácia musí nielen dodržiavať princípy nariadenia, ale tiež to môcť preukázať. Dotazník je v podstate to, že objednávateľ si vašou pomoc čiastočne nesie vlastnú povinnosť zodpovednosti. Úrad na ochranu osobných údajov zverejňuje všeobecné vysvetlenie týchto princípov bez toho, aby z toho vyplýval formát na dotazník zákazníka — ten si vyplní sám každý objednávateľ.