Niekas nepradeda verslo, kad pildytų DAS. Bet jei liečiate svetainės duomenis ES, keturi maži dokumentai laiko visą sistemą stabilią. Štai jie, be teisinio rūko.
Keturi dokumentai
| Dokumentas | Kas tai | Kada jo reikia |
|---|---|---|
| Duomenų tvarkymo sutartis (DAS) | Sutartis su tiekėju, tvarkančiu asmens duomenis jūsų vardu | Kai naudojate bet kokį sekimo/analitikos tiekėją |
| Duomenų tvarkymo įrašai (30 str.) | Vidinis sąrašas, kokius duomenis tvarkote ir kodėl | Jei turite darbuotojų ar sisteminį tvarkymą – praktiškai daugumai įmonių |
| Pranešimo apie pažeidimą planas | Trumpas vidinis dokumentas: kas ką daro, jei duomenys nutekėtų | Prieš tai, kai jo prireikia, ne po |
| Sąskaitos ir saugojimo taisyklės | Standartinis sąskaitų faktūrų išrašymas, plius kiek laiko saugote lankytojų duomenis | Nuolat |
1. DAS viename sakinyje
DAS – tai sutartis, kuri sako: „jūs tvarkote šiuos duomenis tik dėl mūsų sutartų tikslų, jų neparduodate, ištrinate paprašius, praneškite man, jei kas nors nutinka“. Patikimi tiekėjai skelbia tokią sutartį, kurią galite atsisiųsti dviem paspaudimais. Jei tiekėjas tai apsunkina, tai jau informacija.
Saugokite pasirašytą kopiją ten, kur jūsų komanda galėtų ją greitai rasti. Jei kliento pirkimų atstovas paklaus, norite turėti paruoštą nuorodą, o ne organizuoti paiešką.
2. Duomenų tvarkymo įrašai (30 str.)
Vienos puslapio sąrašas dalykų, kuriuos jūsų verslas daro su asmens duomenimis: naujienlaiškis, pardavimų CRM, svetainės analitika, atlyginimai. Kiekvienam – tikslas, duomenų kategorijos, kas juos gauna ir kiek laiko juos saugote. Nuobodu, bet vienas naudingiausias dokumentas, jei reguliuotojas kada nors paklaus.
3. Pranešimas apie pažeidimą – parašykite jį prieš prireikiant
Jei asmens duomenys nutekėtų, ES praktika – 72 valandos pranešti reguliuotojui. Nenorite kurti proceso 71 valandą. Vienos puslapio lapas „kas kam skambina“ pakanka mažai komandai.
- Kas atranda → kas patvirtina → kas praneša (vardas + telefonas)
- Kur laikoma DAS kopija
- Trumpas pažeidimo aprašymo šablonas – iš anksto užpildytas
Ne teisinė konsultacija
Taisyklės ir ribos skiriasi priklausomai nuo šalies ir situacijos. Tai pradžios taškas, o ne pokalbio su savo DAP ar teisininku pakaitalas.
4. Sąskaitos ir saugojimas – nuobodi, bet svarbi dalis
Sąskaitos faktūros standartinės: PVM kodas, detalizuota prenumerata, valiuta. Saugojimas yra ta vieta, kur komandos suklysta: jos sukuria sekimą ir niekada nenusprendžia, kiek laiko lankytojų duomenys gyvuos. Pasirinkite skaičių (12 mėnesių – dažnas numatytas variantas), užsirašykite, pasakykite komandai.
Vienu sakiniu
Pasirašykite DAS, laikykite 30 str. sąrašą, parašykite vieno puslapio pažeidimo planą, nuspręskite dėl saugojimo. Tai 90% atitikties nerimo, kuris išnyksta.
- Susiję: [Ar lankytojų identifikavimas atitinka BDAR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Susiję: [CFO atitikties klausimai – atsakyti](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
- Susiję: [Ką turi sakyti jūsų privatumo politika](/blog/privacy-policy-paragraph-when-you-identify-companies)
Published by
lead.box Team
Daugiau straipsnių
Pamatykite lead.box su savo pačių srautu
Pradėkite nemokamai — be kortelės, be privalomo pardavimų skambučio. Arba rezervuokite 20 minučių demonstraciją, jei norite ekskursijos su gidu.