Aké sú náklady na to, aby bol nový web alebo e-shop v súlade s GDPR?
Nie je možné uviesť pevnú sumu a každý, kto to robí, vám predáva číslo, ktoré pre vašu situáciu neplatí. Náklady na webovú stránku alebo e-shop v súlade s GDPR pozostávajú z niekoľkých jednotlivých prvkov: vyhlásenie o ochrane údajov, nastavenia cookies, dohody so spracovateľom s nástrojmi, ktoré pripájate, a niekedy aj úprava vášho registra činností spracúvania. Každý prvok môže byť bezplatný, lacný alebo drahý, v závislosti od toho, koľko sami robíte a koľko údajov vaša lokalita spracúva.
To, čo najväčšmi určuje sumu, je počet SaaS nástrojov, ktoré sú pripojené k vašej webovej stránke alebo e-shopu. Jednoduchá brožúrová stránka s kontaktným formulárom si vyžaduje málo. E-shop s poskytovateľom platieb, dopravnou spoločnosťou, nástrojom zákazníckej služby, zoznamom e-mailov a pixelom reklamy si vyžaduje jednotné hodnotenie pre každé z týchto pripojení: kto je spracovateľ, je k dispozícii dohoda so spracovateľom a aké údaje prechádzajú presne.
Odkiaľ pochádzajúca suma
Prvá položka nákladov je samotné vyhlásenie o ochrane údajov: text, ktorý vysvetľuje, aké údaje zbieráte, prečo a ako dlho ich uchovávate. Môžete si ho nechať vypracovať od textovej kancelárie alebo právnika, alebo využiť generátor, ktorý postaví text z prvkov, ktoré zodpovedajú vašej situácii. Na gdpria.eu je tento generátor bezplatný a dá sa používať bez účtu; text je východiskovým bodom, nie konečným produktom, na ktorý už nemusíte pozerať.
Druhou položkou je oznámenie o cookies a nastavenia za ním: ktoré cookies sa umiestnia až po súhlase a ktoré sú z toho vylúčené. Zvyčajne nejde o finančnú záležitosť, ale o čas — niekto musí prejsť nástrojmi, ktoré na stránke bežia, a upraviť na ne nastavenia.
Treťou a často najväčšou položkou sú dohody so spracovateľmi. Každý dodávateľ, ktorý vaším menom spracúva osobné údaje — poskytovateľ hostingu, poskytovateľ platieb, poštovný nástroj, CRM — by v zásade mal mať uzavretú dohodu so spracovateľom. Veľkí dodávatelia ju často dodávajú hotovú; u menších dodávateľov si o ňu musíte požiadať sami. Posúdenie týchto dohôd vyžaduje čas a v prípade pochybností o klauzule je právny poradenský názor správnym spôsobom. Pevná knižnica, ktorá pre každý známy nástroj už naznačuje, ktoré polia sa zvyčajne nachádzajú, šetrí vyhľadávaciu prácu; prehľadávajte banku vedomostí podľa témy ukazuje, ktoré informácie sú tam bezplatne dostupné.
To, čo náklady ďalej určuje
Či potrebujete vlastnú hodnotenie vplyvu na ochranu údajov, zohráva v celkovom obraze dôležitú úlohu. Pri rozsiahlom sledovaní, profileovaní návštevníkov alebo citlivých údajoch môže byť povinné vykonať posúdenie rizík ochrany súkromia; ide o samostatné procesy s vlastnou investíciou času, oddelené od štandardných prvkov uvedených vyššie.
Tiež otázka, či to vyriešite jednorazovo alebo stále udržiavate, mení spôsob nákladov. E-shop sa mení: príde nový nástroj, dodávateľ zmení svoje podmienky, alebo samotný zákon sa rozšíri o nové usmernenia. Nechať si jednorazovo napísať vyhlásenie o ochrane údajov je pevná položka nákladov; sledovanie toho, ktoré dohody so spracovateľmi sú stále aktuálne a ktoré nástroje sú novo pripojené, je opakovaná úloha. Posledné menované je presne to, čím sa prebiehajúci systém líši od jednotlivého dokumentu: register a monitoring okolo neho signalizujú zmeny, namiesto toho, aby ste ich neustále overovali sami.
Bezplatné versus platené na gdpria.eu
Vedomostná základňa, generátor vyhlásenia o ochrane údajov, kontrola zmluvy o spracovaní údajov, ktorú vám posúťa klient alebo dodávateľ, a rozhodovací strom v prípade možného porušenia ochrany údajov sú bezplatné a možno ich používať bez konta. Čo je platené, je systém okolo toho: register spracovávania údajov, ktorý sa automaticky vyplňuje z knižnice známych nástrojov, monitorovanie prebiehajúcich zmlúv o spracovaní údajov a automatické počítadlá zákonných lehôt v prípade porušenia ochrany údajov alebo žiadosti dotknutej osoby. Na stránke s cenami a jej súčasťami sa nachádzajú informácie o tom, čo je zahrnuté v predplatnom a čo za to dostanete.
Ak chcete najskôr zistiť, kde sa vaša webová lokalita alebo internetový obchod presne nachádza, skôr ako utratíte peniaze, vedomostná základňa bez platby je logickým východiskom: vyhľadajte nástroj, ktorý používate, a prečítajte si, čo s ním zvyčajne súvisí. Aby ste zistili, odkiaľ tieto informácie pochádzajú, nachádzajú sa na stránke o pracovnom postupe zdroje v GDPR a v usmerneniach Európskeho výboru pre ochranu údajov a Úradu na ochranu osobných údajov SR.
Tento text je určený ako opisný a nie je právnym poradenstvom o vašej konkrétnej webovej lokalite alebo internetovom obchode. Ak ste si neistí ohľadom doložky v zmluve o spracovaní údajov alebo o potrebe DPIA, právnik alebo Úrad na ochranu osobných údajov SR sú oprávnené strany na posúdenie.
Chcete rýchlo zistiť, ktoré časti patria k vašej webovej lokalite alebo internetovému obchodu, potom vykonajte bezplatnú rýchlu kontrolu alebo vytvorte si obchodný účet, aby register sledoval nástroje, ktoré už používate.