Krátka odpoveď
Časť zabezpečenia GDPR-kompatibility novej webovej stránky alebo webového obchodu si môžete upraviť sám: vyhlásenie o ochrane súkromia, správne nastavenie cookies a overenie, aké údaje vlastne zbieraš. Ide o kroky, ktoré si vyžadujú najmä prehľad a disciplínu, nie právne vzdelanie. Iná časť je ťažšia na to, aby ste si všetko mohli sami prehliadnuť: posúdenie zmlúv so spracovateľom s vašim poskytovateľom hostingu, poskytovateľom platieb alebo nástrojom na analýzu a posúdenie, či určitá väzba medzi nástrojmi vyžaduje dodatočnú pozornosť.
Hranica teda neleží medzi "môžem to sám" versus "musím zavolať právnika", ale závisí od otázky, koľko strán má prístup k vašim údajom a aké sú tieto údaje citlivé. Jednoduchá brožúrková webová stránka s kontaktným formulárom je prehľadnejšia ako internetový obchod s používateľskými účtami, údajmi o platbách a marketingových nástrojoch, ktoré sú navzájom prepojené.
Čo si zvyčajne môžete upraviť sami
Základy vyhlásenia o ochrane súkromia si pre väčšinu podnikov môžu sami upraviť, najmä s dobrým východiskovým bodom. Obsahuje, kto ste, aké údaje zbieraš, prečo a ako dlho ich uchovávate. Nejde o kreatívnu prácu, ale o presný opis vašej vlastnej praxe. To isté platí pre banner súborov cookies: ak viete, aké cookies vaša webová stránka umiestňuje a na čo sú, je nastavenie súhlasu technickým krokom, ktorý si môžete upraviť sami alebo so staviteľom vašej webovej stránky.
Vytvorenie prehľadu údajov, ktoré zbieraš prostredníctvom formulárov, účtov alebo objednávacieho procesu, si tiež môžete upraviť sami. Tento prehľad je mimochodom užitočný nielen pre vašu webovú stránku: práve táto informácia sa končí aj v registri spracovateľskej činnosti. Kto má tento prehľad, nemusí ho vytvoriť znova, keď sa objaví iný nákupný moment, napríklad keď si zákazník vyžiada zmluvu so spracovateľom alebo keď sa poisťovňa pýta, ako zaobchádza s údajmi.
Kde sa to stáva komplikovanejším
Akonáhle vaša webová stránka alebo internetový obchod poskytuje údaje ostatným stranám, ako je hostingová spoločnosť, nástroj na e-mailový marketing, poskytovateľ platieb alebo analytická služba, vzniká vzťah so spracovateľom. GDPR očakáva, že tento vzťah je zadokumentovaný v zmluve so spracovateľom. Mnoho týchto strán má čakajúcu štandardnú zmluvu, ale to neznamená, že si ju môžete podpísať bez kontroly. Otázka je vždy: čo si táto strana môže robiť s údajmi, kde sú uložené a čo sa stane v prípade úniku údajov u tejto strany.
Toto je bod, kde je vlastné riešenie menej zrejmé. Nie preto, že by to muselo byť komplikované, ale preto, že prehľad rýchlo prekročí jednu webovú prevádzku: väčšina podnikov používa desať až dvadsať nástrojov SaaS naraz a každý nástroj, ktorý spracováva osobné údaje, v zásade vyžaduje vlastnú kontrolu. databáze vedomostí, v ktorej je to pre každú situáciu preskúmané pre každý predmet poskytuje krátku odpoveď a umiestnenie v zákonom stanovenej sade, takže si môžete sami posúdiť, či zmluva postačuje alebo či niečo chýba.
Bezpečnosť je iný problém ako text na vašej lokalite
Okrem textu na vašej webovej stránke hrá úlohu aj technika: je spojenie bezpečné, sú heslá a údaje zákazníkov správne uložené a kto má prístup k správe webového obchodu. To nie sú právne otázky, ale praktické a patria k celkovému obrazu. Na stránke o bezpečnosti súkromia a údajov si prečítate, odkiaľ pochádzajú takéto otázky a prečo ich regulačné orgány vždy skúmajú pri úniku údajov.
Kedy si zapojíte niekoho iného
Neexistuje ostrá hranica, kde sa samoregácia skončí a začína outsourcing. Pri jednoduchej webovej stránke s formulárom kontaktu stačí zvyčajne samoregácia, pokiaľ si udržiavate prehľad a udržiavate ho aktualizovaný. Pri e-shope s účtami zákazníkov, viacerými marketingovými nástrojmi a medzinárodnými dodávateľmi sa prehľad ľahšie stráca, a to je presne dôvod, prečo sa mnohé podnikania rozhodnú nechať si proces monitorovať namiesto toho, aby ho udržiavali ručne.
Či to budete robiť sami alebo to poverite niekomu inému, je na vás; zákon nepredpisuje žiadny postup, len výsledok. Ak ste si neistí vo svojej vlastnej situácii, je to otázka na právnika alebo na Úrad na ochranu osobných údajov, nie na niečo, čo by za vás mohol rozhodnúť nejaký systém.
Zistite si sami, ako je to vo vašom prípade
Mnohé podniky začínajú s otázkou, či vôbec musia niečo robiť, a na túto otázku je zvyčajne možné odpovedať rýchlejšie, než sa zdá. Pozrite si časté otázky týkajúce sa toho, čo je a čo nie je potrebné alebo si urobte bezplatnú kontrolu, aby ste videli, ako si v súčasnosti stojí vaša webová stránka alebo e-shop. Ak chcete ďalej vedieť, ako systém za gdpria.eu udržiava tento prehľad za vás, prečítajte si to na stránke, ktorá ukazuje, odkiaľ pochádzajú informácie.
Poznaní a prvá kontrola sú bezplatné, aj bez účtu. Ak chcete, aby bol prehľad vašich nástrojov a zmlúv automaticky aktualizovaný, pokojne si pozrite, čo je na to potrebné.