Keegi ei alusta ettevõtet DPA-de täitmiseks. Kuid kui töötlete veebisaidi andmeid EL-is, tagavad neli väikest dokumenti, et kõik püsib. Siin nad on, ilma juriidilise žargoonita.
Neli dokumenti
| Dokument | Mis see on | Millal seda vaja on |
|---|---|---|
| Andmetöötlusleping (DPA) | Leping müüjaga, kes töötleb isikuandmeid teie nimel | Kui kasutate mis tahes jälgimis-/analüüsimüüjat |
| Töötlemisregister (art. 30) | Sisemine nimekiri sellest, milliseid andmeid te töötlete ja miks | Kui teil on töötajaid või töötlete süstemaatiliselt – praktikas peaaegu iga ettevõte |
| Andmelekke teavitamise plaan | Lühike sisemine dokument: kes mida teeb, kui andmed lekivad | Enne, kui seda vaja on, mitte pärast |
| Arve + säilitustähtajad | Standardne arveldamine, pluss kui kaua te külastajate andmeid säilitate | Jooksev |
1. DPA ühes lõigus
DPA on leping, mis ütleb: "te töötlete neid andmeid ainult kokkulepitud eesmärkidel, te ei müü neid, te kustutate need, kui ma seda palun, ja te teavitate mind, kui midagi valesti läheb." Mainekad müüjad avaldavad selle, mille saate kahe klõpsuga alla laadida. Kui müüja teeb selle keeruliseks, teate piisavalt.
Hoidke allkirjastatud eksemplari kohas, kust teie meeskond selle kiiresti leiab. Kui kliendi ostja seda küsib, soovite, et link oleks valmis, mitte et peaksite otsima hakkama.
2. Töötlemisregister (art. 30)
Üheleheküljeline nimekiri asjadest, mida teie ettevõte isikuandmetega teeb: uudiskiri, müügi CRM, veebisaidi analüüs, palgaarvestus. Iga üksuse kohta: eesmärk, andmete kategooriad, kes neid saab ja kui kaua te neid säilitate. Igav, kuid kõige olulisem dokument, kui järelevalveasutus kunagi küsimusi esitab.
3. Andmelekke teavitamine – kirjutage see enne, kui seda vaja on
Kui isikuandmed lekivad, on EL-i rusikareegel, et peate järelevalveasutust teavitama 72 tunni jooksul. Te ei taha protsessi välja mõelda 71. tunnil. Üheleheküljeline "kes kellele helistab" vorm on väikesele meeskonnale piisav.
- Kes avastab → kes kinnitab → kes teatab (nimi + telefon)
- Kus DPA koopia säilitatakse
- Lühike mall lekke kirjelduseks – eelnevalt täidetud
Mitte juriidiline nõuanne
Reeglid ja künnised erinevad riigiti ja olukorrati. See on alguspunkt, mitte asendus vestlusele teie andmekaitsespetsialisti või advokaadiga.
4. Arveldamine ja säilitustähtajad – igav, kuid oluline osa
Arveldamine on standardne: käibemaksu ID, täpsustatud tellimus, valuuta. Säilitustähtajad on koht, kus meeskonnad sageli eksivad: nad seadistavad jälgimise, kuid ei otsusta kunagi, kui kaua külastajate andmed säilivad. Valige tähtaeg (12 kuud on tavaline standard), kirjutage see üles, rääkige sellest oma meeskonnale.
Ühes lauses
Allkirjastage DPA, pidage artikli 30 nimekirja, kirjutage üheleheküljeline andmelekke plaan ja määrake oma säilitustähtaeg. See eemaldab 90% vastavusstressist.
- Seotud: [Kas külastajate tuvastamine on GDPR-iga kooskõlas?](/blog/is-website-visitor-identification-gdpr-compliant)
- Seotud: [Finantsjuhi vastavusküsimused – vastatud](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
- Seotud: [Mida teie privaatsuspoliitika peaks sisaldama](/blog/privacy-policy-paragraph-when-you-identify-companies)
Published by
lead.box Team
Rohkem artikleid
Vaata, mida lead.box sinu enda liikluses näeb
Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.