Nitko ne pokreće posao da bi ispunjavao DPA-ove. Ali ako obrađujete podatke web stranice u EU, četiri mala dokumenta osiguravaju da sve ostane na mjestu. Evo ih, bez pravnog žargona.
Četiri dokumenta
| Dokument | Što je to | Kada vam je potrebno |
|---|---|---|
| Ugovor o obradi podataka (DPA) | Ugovor s dobavljačem koji obrađuje osobne podatke u vaše ime | Kada koristite bilo kojeg dobavljača za praćenje/analitiku |
| Registar obrade (čl. 30) | Interni popis koje podatke obrađujete i zašto | Ako imate osoblje ili sustavno obrađujete — u praksi gotovo svaka tvrtka |
| Plan obavijesti o curenju podataka | Kratak interni dokument: tko što radi ako podaci procure | Prije nego što vam zatreba, a ne poslije |
| Račun + rokovi čuvanja | Standardno fakturiranje, plus koliko dugo čuvate podatke posjetitelja | Tekuće |
1. DPA u jednom odlomku
DPA je ugovor koji kaže: "ove podatke obrađujete samo u dogovorene svrhe, ne prodajete ih, brišete ih ako zatražim, i obavještavate me ako nešto pođe po zlu." Renomirani dobavljači objavljuju DPA koji možete preuzeti u dva klika. Ako dobavljač to otežava, znate dovoljno.
Čuvajte potpisani primjerak na mjestu gdje ga vaš tim može brzo pronaći. Ako kupac zatraži, želite imati spremnu poveznicu, a ne morati započeti potragu.
2. Registar obrade (čl. 30)
Popis na jednoj stranici s aktivnostima koje vaša tvrtka obavlja s osobnim podacima: newsletter, prodajni CRM, analitika web stranice, obračun plaća. Po stavci: svrha, kategorije podataka, tko ih prima i koliko dugo ih čuvate. Dosadno, ali najvažniji dokument ako nadzorno tijelo ikada postavi pitanja.
3. Obavijest o curenju podataka — napišite je prije nego što vam zatreba
Ako osobni podaci procure, EU pravilo je da morate obavijestiti nadzorno tijelo u roku od 72 sata. Ne želite smišljati proces u 71. satu. Obrazac "tko koga zove" na jednoj stranici dovoljan je za mali tim.
- Tko otkriva → tko potvrđuje → tko prijavljuje (ime + telefon)
- Gdje se čuva kopija DPA-a
- Kratak predložak za opis curenja — unaprijed ispunjen
Nije pravni savjet
Pravila i pragovi razlikuju se ovisno o zemlji i situaciji. Ovo je početna točka, a ne zamjena za razgovor s vašim DPO-om ili odvjetnikom.
4. Fakturiranje i rokovi čuvanja — dosadan, ali važan dio
Fakturiranje je standardno: PDV ID, specificirana pretplata, valuta. Rokovi čuvanja su gdje timovi često griješe: postavljaju praćenje, ali nikada ne odluče koliko dugo će podaci posjetitelja ostati. Odaberite rok (12 mjeseci je uobičajeni standard), zapišite ga, recite svom timu.
U jednoj rečenici
Potpišite DPA, vodite popis iz čl. 30, napišite plan za curenje podataka na jednoj stranici i odredite rok čuvanja. To uklanja 90% stresa oko usklađenosti.
- Povezano: [Je li identifikacija posjetitelja GDPR-usklađena?](/blog/is-website-visitor-identification-gdpr-compliant)
- Povezano: [Pitanja o usklađenosti vašeg CFO-a — odgovoreno](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
- Povezano: [Što mora biti u vašoj politici privatnosti](/blog/privacy-policy-paragraph-when-you-identify-companies)
Published by
lead.box Team
Više članaka
Pogledaj lead.box na vlastitom prometu
Kreni besplatno — bez kartice, bez obveznog poziva prodaje. Ili rezerviraj 20-minutni pregled ako želiš vođenu turu.