BDAR atitiktis ir smulkusis verslas

Ne, taikomas. BDAR taikomas, kai įmonė renka asmens duomenis iš ES esančio žmogaus. Tai galioja tiek tada, kai dirbate vienas, tiek tada, kai turite biurus šešiuose žemynuose.

Beje, jums nereikia saugoti rašytinio duomenų apdorojimo veiklos įrašo, jei turite mažiau nei 250 darbuotojų, nebent:

• Jūsų duomenų tvarkymo veikla gali paveikti asmenų teises ir laisves

• Tvarkote duomenis, kuriems taikomas BDAR 9 straipsnis. Tai duomenys, kurie atskleidžia žmogaus:
  • Rasę arba etninę kilmę
  • Politines, religines arba filosofines pažiūras
  • Narystę profesinėje sąjungoje
  • Genetinius arba biometrinius duomenis, arba duomenis apie žmogaus sveikatą ar seksualinę orientaciją

• Tvarkote asmens duomenis, kuriems taikomas 10 straipsnis, t. y. duomenis, susijusius su nusikalstamomis veikomis ir apkaltinamaisiais nuosprendžiais

• Reguliariai tvarkote asmens duomenis

Daugelis mažų įmonių ir savarankiškai dirbančių asmenų nepateks į pirmąsias tris išimtis.

Bet kaip dėl ketvirtojo? Belgijos privatumo komisijos pasiūlė, kad ne visas duomenų apdorojimas yra “įprastas”, nors tai galite padaryti kasdien. Pagal šį aiškinimą, jums, pavyzdžiui, nereikia saugoti asmens duomenų įrašų, kuriuos naudojate užsakymams pateikti arba bendrauti su klientais. Tačiau atrodo, kad 29 straipsnio darbo grupės padėties dokumentas — Europos duomenų apsaugos valdybos pirmtakas — pozicijos dokumentas rodo, kad žodį „reguliarūs“ reikėtų suprasti pažodžiui. Ir Europos duomenų apsaugos valdyba tam pritarė. Kadangi padėtis labai neaiški, verta saugoti įrašus net ir tada, jei manote, kad jums taikoma išimtis. Geriau apsidrausti, negu gailėtis.

Taip. BDAR taikomas JAV įmonėms, jei jos:

• Vykdo veiklą ES

• Nevykdo veiklos ES, bet renka arba seka asmens duomenis, priklausančius žmonėms, kurie fiziškai yra ES (tai apima ir žmones, kurie keliauja po ES, bet paprastai ten negyvena). Galbūt tai darote net to nesuprasdami. Pavyzdžiui, jei jūsų svetainės slapukai būti naudojami asmeniui identifikuoti, pagal BDAR jie laikomi asmens duomenimis

Jei norite ir toliau vykdyti veiklą ES, turite laikytis BDAR. Arba rizikuojate sulaukti didelės baudos. Jei nevykdote verslo ES, turite dvi galimybes:

• Vis tiek laikytis BDAR

• Apriboti prieigą prie savo svetainės, kad ji negalėtų rinkti asmens duomenų iš žmonių, esančių ES

Kai BDAR pirmą kartą įsigaliojo, daugelis JAV svetainių užblokavo ES naudotojus, kad nepažeistų BDAR. Pavyzdžiui, nuo 2018 m. rugpjūčio mėn. daugiau nei 1 1 JAV naujienų svetainių buvo nepasiekiamos ES. Kai kurie leidėjai nusprendė visam laikui pasitraukti iš ES. Lee Enterprises atstovas Charles Armsas pakomentavo: „interneto srautas mūsų vietinėse naujienų svetainėse iš ES ir EAA yra de minimis ir manome, kad šio srauto blokavimas atitinka mūsų vietinių žiniasklaidos klientų interesus“. Vis dėlto daugeliui JAV svetainių dabar pavyko vėl veikti ES be jokių problemų. Ir jūsų smulkiojo verslo svetainė taip pat gali būti pasiekiama ES, neįsiveliant į bėdą. Tai mus veda prie kito punkto.

Nukreipti savo smulkųjį verslą BDAR atitikties keliu nėra taip sunku, kaip galėtumėte manyti. Štai BDAR atitikties kontrolinis sąrašas, nuo kurio galite pradėti.

1. Kokius asmens duomenis renkate?

Turėtumėte žinoti, kokią asmeninę informaciją renkate ir ar kuri nors jos dalis yra slapta, t. y. ar ji patenka į BDAR 9 ir 10 straipsniuose nurodytas kategorijas. Taip pat turėtumėte savęs paklausti:

• Iš kur gaunama informacija?

• Kodėl ją renkate?

• Ką su ja darote?

Turėsite gebėti atsakyti į šiuos klausimus, jei jūsų paklaus.

2. Ar turite sutikimą?

Jei neturite teisėto pagrindo naudoti asmens duomenis, žmonės turi duoti sutikimą. Jis turi būti:

• Duotas laisva valia

• Specifinis

• Informuotas

• Aiškus

Turite saugoti rašytinį sutikimo įrašą. Taip pat turite užtikrinti, kad sutikimą būtų galima atšaukti greitai ir lengvai. Čia gali padėti BDAR atitinkanti ryšių su klientais valdymo programinė įranga. Visų pirma ji gali:

• Saugoti įrašytą žmonių vardų ir asmens duomenų, kuriuos apie juos saugote, įrašus

• Įrašykite jų sutikimą ir nurodykite, kam jie sutiko, kad naudotumėte jų duomenis (pavyzdžiui, mėnesiniam naujienlaiškiui gauti)

• Suteikite žmonėms paprastą būdą atšaukti sutikimą, jei jie persigalvotų (pavyzdžiui, naudodami vieno spustelėjimo „atsisakyti prenumeratos“ skriptus)

3. Ar duomenys saugūs?

Jūsų verslas yra atsakingas už renkamus asmens duomenis. Ir jums gresia bauda, jei jie pateks į netinkamas rankas. Taigi:

• Naudokite šifravimo programinę įrangą, kai internetu saugote ar perduodate asmens duomenis

• Apsaugokite savo tinklą. Neatsargūs darbuotojai yra pagrindinė duomenų pažeidimų priežastis, todėl būtina vientisa IT strategija. Taip pat turėtumėte investuoti į apsaugos programinę įrangą, įskaitant užkardą

• Sukurkite BDAR atitinkančius slapukų ir privatumo strategijos pranešimus. Šie slapukų šablonų pavyzdžiai ir privatumo strategijos šablonų pavyzdžiai gali padėti. Taip pat galite peržiūrėti „Microsoft“ patikimumo centrą ir sužinoti daugiau apie BDAR geriausią praktiką

• Patikrinkite, ar tiekėjai laikosi DAR atitikties

4. O kas, jei įvyksta rimtas duomenų saugumo pažeidimas?

Apie rimtus pažeidimus turite pranešti priežiūros institucijai per 72 valandas, antraip rizikuojate gauti baudą. Pasirūpinkite, kad būtų nustatytos pranešimo procedūros. Ir, svarbiausia, mokykite darbuotojus:

• Būti budriems

• Suprasti, kas yra rimtas pažeidimas

• Atpažinti pavojaus ženklus

Kokį poveikį iki šiol BDAR turėjo smulkiajam verslui?

Čia nėra dviprasmybių. BDAR reikalavimų laikymasis reikalauja daug laiko ir yra brangus. Iki 2018 m. gegužės 25 d., kiekviena JK smulkioji įmonė BDAR pasirengimui skyrė apie 600 valandų. Ir tai jau nekalbant apie finansines išlaidas. Visame pasaulyje mažos ir vidutinės įmonės BDAR atitikties užtikrinimui išleido 1,3 mln. JAV dolerių. Lygiai taip pat atitikties nebuvimas gali skaudžiai paveikti jūsų pelną. Pirmoje BDAR byloje Vokietijos socialinis tinklas buvo nubaustas 20 000 € bauda (maždaug 22 600 USD) už tai, kad neapsaugojo vartotojų asmens duomenų, kai įsilaužėlis pavogė 330 000 el. pašto adresų ir slaptažodžių. Tačiau nors galite būti linkę tai vertinti kaip naštą, BDAR atitiktis smulkiajam verslui turėjo ir teigiamą poveikį. Ir štai kodėl. Vartotojai niekada anksčiau taip rimtai nežiūrėjo į savo privatumą. Ir jie tikisi, kad įmonės, su kuriomis dalijasi savo informacija, jausis taip pat. Naujausiame tyrimui 69 % JAV vartotojų netgi sakė, kad norėtų matyti panašų į JAV BDAR įstatymus. Šiuo metu CMO tarybos tyrimas nustatė, kad nariai, kurie buvo pasirengę BDAR, yra labiau įsitraukę, lojalesni ir labiau pasitikintys vartotojais. Akivaizdu, kad BDAR yra daugiau nei taisyklių rinkinys, kurio turite laikytis, kad negautumėte baudos. Niekam nepatinka, kai jo privati informacija paimama be sutikimo. Arba laikoma kur nors, kur nusikaltėliai galėtų ją pasiekti. Todėl imdamiesi veiksmų BDAR atitikčiai užtikrinti, galite pristatyti savo smulkųjį verslą kaip tokį, kuriam iš tiesų rūpi klientų privatūs duomenys. O tai gali suteikti pranašumų prieš savo konkurentus.