Kratek odgovor
Dele GDPR-skladnosti nove spletne strani ali spletne trgovine lahko izvedete sami: izjavo o zasebnosti, pravilno nastavitev piškotkov in preverko, katere podatke dejansko zbirate. To so koraki, ki zahtevajo predvsem preglednost in disciplino, ne pravne izobrazbe. Pri drugem delu je težje imeti vse pod nadzorom: ocena pogodb za obdelavo podatkov z vašim ponudnikom gostovanja, ponudnikom plačil ali analitskim orodjem, ter presoja, ali posebna povezava med orodji zahteva dodatno pozornost.
Meja torej ni med "ali lahko to naredim sam" in "ali moram poklicati pravnika", temveč vprašanje je, koliko tretjih oseb vidi vaše podatke in kako občutljivi so ti podatki. Preprosta spletna stran z brošuro s kontaktnim obrazcem je bolj pregledna kot spletna trgovina s stranskimi računi, plačilnimi podatki in marketinškim orodjem, ki so med seboj povezani.
Kaj lahko običajno uredite sami
Osnovo izjave o zasebnosti lahko za večino podjetij izvedete sami, zlasti z dobrim izhodišču. V njej navedete, kdo ste, katere podatke zbirate, zakaj in kako dolgo jih shranjujete. To ni ustvarjalno delo, temveč vprašanje natančnega opisa vaše lastne prakse. Isto velja za pasico za piškotke: če veste, katere piškotke vaše spletno mesto postavlja in za kaj, je nastavitev soglasja tehnični korak, ki ga lahko izvedete sami ali s svojim graditeljem spletnega mesta.
Tudi sestavo pregleda podatkov, ki jih zbirate prek obrazcev, računov ali postopka naročanja, lahko izvedete sami. Ta pregled je sicer koristen ne le za vaše spletno mesto: gre za natanko tisto vrsto informacij, ki se pojavlja tudi v registru dejavnosti obdelave. Tisti, ki je ta pregled enkrat naredil, ga ni treba ponovno narediti, čim se pojavi druga prodajna priložnost, kot je stranka, ki prosi za pogodbo za obdelavo podatkov, ali zavarovalnica, ki prašuje, kako ravnate s podatki.
Kje postane bolj zapleteno
Takoj ko vaše spletno mesto ali spletna trgovina prosledi podatke drugim osebam, kot so podjetje za gostovanje, orodje za e-poštni marketing, ponudnik plačil ali analitska služba, nastane odnos obdelovanja podatkov. Uredba GDPR pričakuje, da je ta odnos dokumentiran v pogodbi za obdelavo podatkov. Številne od teh oseb imajo pripravljeno standardno pogodbo, vendar to ne pomeni, da jo lahko podpišete brez pregleda. Vprašanje je vsakič: kaj lahko ta oseba počne s podatki, kje so shranjeni in kaj se zgodi z njimi pri kršitvi podatkov pri tej osebi.
To je točka, pri kateri je samostojno delo manj samoumevno. Ne zato, ker bi bilo to zapleteno, temveč ker je pregled hitro večji od ene spletne trgovine: večina podjetij hkrati uporablja deset do dvajset SaaS-orodij, in vsako orodje, ki obdeluje osebne podatke, v načelu zahteva svojo preverjico. baza znanja, v kateri je to na situacijo preurejeno daje za vsako temo kratek odgovor in mesto v zakonu, tako da lahko sami presodite, ali pogodba zadošča ali da kaj manjka.
Varnost je drugačno vprašanje kot besedilo na vaši spletni strani
Poleg besedila na vašem spletnem mestu ima vlogo tudi tehnologija za njo: ali je povezava zaščitena, ali so gesla in podatki strank dobro shranjeni, in kdo ima dostop do upravljanja spletne trgovine. To niso pravna vprašanja, temveč praktična in so del celostne slike. Na strani o varnosti zasebnosti in podatkov preberete, od kod ta vrsta vprašanj izvira in zakaj jih nadzorniki pri kršitvi podatkov vedno preverijo.
Kdaj vzamete nekoga drugega v poštev
Ni jasne meje med tem, da se sam uparaš in kje začneš prenašati na druge. Za preprosto spletno stran s kontaktnim obrazcem je lahko dovolj, da stvari urejaš sam, če ohranjaš pregled in ga posodabljаš. Pri spletni trgovini z računi kupcev, več trženjskih orodij in mednarodnimi dobavitelji postane pregled hitro nepregledno, in to je točno mesto, kjer se marsikatero podjetje odloči, da proces prepusti nadzoru namesto da ga ročno vzdržuje.
Ali to naprej počneš sam ali to prepustiš drugje, je odvisno od tebe; zakon ne predpiše načina dela, ampak le rezultat. Če ste negotovi glede lastne situacije, je to vprašanje za pravnika ali Organ za varstvo podatkov, ne pa nekaj, za kar bi lahko odločal sistem.
Ugotovite sami, kako je v vašem primeru
Številna podjetja se začnejo spraševati, ali sploh kaj morajo početi, in na to vprašanje je pogosto mogoče odgovoriti hitreje, kot bi pričakovali. Oglejte si pogosto zastavljana vprašanja o tem, kaj je in kaj ni potrebno ali naredite brezplačno preverjanje, da vidite, kako so vaša spletna stran ali spletna trgovina trenutno postavljeni. Če nato želite vedeti, kako sistem za gdpria.eu to sliko za vas vzdržuje, preberite to na strani, ki prikazuje, od koder izvirajo podatki.
Banka znanja in prva preverka sta brezplačni, tudi brez računa. Če želite, da slika vaših orodij in sporazumov ostane avtomatsko posodobljena, si miren poglejte, kaj je to potrebno.