Adatvédelem
GDPR a gyakorlatban: megfelelés, partneri elvárások, incidens.
Ilyen helyzetekben keresnek meg
Egy nagy partner a szerződéskötéshez GDPR-megfelelést kér, és auditkérdőívet küldött, aminek a felét a cégnél senki nem érti.
Kamerák vannak az üzemben vagy az üzletben, de szabályzat és tájékoztatás nincs hozzájuk.
Eltűnt egy laptop ügyféladatokkal, és 72 óra van eldönteni, kell-e hatósági bejelentés.
A cég hírlevelet küldene a korábbi vevőknek, és kérdés, hogy ehhez kinek a hozzájárulása kell.
Hogyan dolgozom ezekben az ügyekben
Az adatvédelmet nem dokumentumgyárként csinálom. Először azt nézzük meg, milyen adat, hol és miért van a cégnél, és ebből következik, mi kell: melyik tájékoztató, milyen adatfeldolgozói szerződés, mi kerüljön a nyilvántartásba. Incidensnél az első feladat a tényállás rögzítése és a 72 órás határidő kezelése, a mérlegelésről írásos feljegyzés készül, ami hatósági kérdés esetén a cég védelme.
Mit érdemes összekészíteni
Lista arról, milyen adatokat kezel a cég: vevők, munkavállalók, kamerák, hírlevél, webshop.
A meglévő tájékoztatók és szabályzatok, ha vannak.
Partneri megfelelés-kérésnél maga a kérdőív vagy elvárás-lista.
Időkeretek
Egy alap megfelelési csomag átvilágítással együtt jellemzően néhány hét. Incidensnél a bejelentésről szóló döntésnek 72 órán belül meg kell születnie, ilyen ügyben soron kívül állok rendelkezésre.
Gyakori kérdések
- Tényleg minden kis céget érint a GDPR?
- Aki számláz, alkalmazottat foglalkoztat vagy vevői adatot tárol, az már adatot kezel. A kérdés a gyakorlatban nem az, hogy érinti-e, hanem hogy egy partneri kérdőívre vagy egy panaszra tud-e a cég rendben válaszolni.
- Mi számít incidensnek?
- Minden, aminél személyes adat illetéktelenhez juthatott: elveszett eszköz, rossz címzettnek küldött lista, feltört fiók. Nem mindegyik jár bejelentéssel, de mindegyikről kell döntés és feljegyzés.
Megkeresés ebben az ügytípusban
Az űrlapon ez az ügytípus előre ki lesz választva. Elég a helyzetet leírnia, neveket az összeférhetetlenség ellenőrzése előtt nem kérek.