moram kot samostojni podjetnik voditi register obdelave osebnih podatkov

Navadno da, tudi brez zaposlenih

Samostojni podjetnik ali samostojni podjemnik spada pod GDPR takoj, ko obdeluje osebne podatke, kar je primer pri skoraj vsakem podjetju — baza strank, seznam za pošiljanje, računi z imeni in naslovi, to se že šteje. GDPR ne naredi izjeme za majhna podjetja ali samostojne podjetnike kot take; obveznost vodenja registra ni odvisna od pravne oblike, ampak od tega, kaj se obdeluje in kako pogosto.

Praksa je, da se izjema registra ne nanaša samo na organizacije z manj kot 250 zaposlenimi, in tudi to le, če je obdelava naključna, ne povzroča tveganja za ljudi, katerih podatki so v obdelavi, in ne zajema posebnih podatkov, kot so zdravje ali podatki o kazenski pravdičnosti. Samostojni podjetnik, ki sistematično evidentira podatke strank, pošilja e-pošto ali dela s knjižničnim paketom, obdeluje po pravilu ne naključno — s tem izjema preneha in ostane glavno pravilo: voditi register. Kaj mora biti točno tam, je opisano na strani o kaj mora biti v registru obdelave.

Kaj to počiva: člena 2 in 30 GDPR

Člen 2 GDPR določa materialno področje uporabe: uredba se nanaša na obdelavo osebnih podatkov, ne glede na velikost ali obliko organizacije, ki jih obdeluje. Člen 30 GDPR postavlja obveznost registra tako za vodjo obdelave kot za obdelovalca in v istem členu vsebuje izjemo za majhne organizacije z naključno obdelavo nizkih tveganj. Ti dve člena delujeta skupaj: ena določa, ali se GDPR uporablja, druga ali se v tem okviru res uporablja obveznost registra. Za tiste, ki se sprašujejo, ali je njihova lastna voga vloga obdelovalca ali vodje obdelave — pomembno, ker to tudi del određuje, kaj je treba registrirati — stran o obdelovalec ali vodja obdelave nudi več opore. Nadzor nad skladnostjo s členom 30 je v domeni nadzornega organa države članice, v kateri je podjetje vzpostavljeno — v Nederlandski je to Autoriteit Persoonsgegevens; v drugih državah EU je to nadzorni organ te države. Sama obveznost in izjema nanjo sta v uredbi in veljata torej po vsej EU na enak način.