Neviens nesāk uzņēmējdarbību, lai aizpildītu DPA. Bet, ja jūs apstrādājat vietnes datus ES, četri mazi dokumenti nodrošinās, ka viss paliek vietā. Šeit tie ir, bez juridiskā žargona.
Četri dokumenti
| Dokuments | Kas tas ir | Kad tas ir nepieciešams |
|---|---|---|
| Datu apstrādes līgums (DPA) | Līgums ar pārdevēju, kas apstrādā personas datus jūsu vārdā | Kad izmantojat jebkuru izsekošanas/analītikas pārdevēju |
| Apstrādes reģistrs (30. pants) | Iekšējs saraksts ar to, kādus datus jūs apstrādājat un kāpēc | Ja jums ir darbinieki vai jūs sistemātiski apstrādājat — praksē gandrīz katrs uzņēmums |
| Datu noplūdes paziņošanas plāns | Īss iekšējais dokuments: kurš ko dara, ja notiek datu noplūde | Pirms tas ir nepieciešams, nevis pēc tam |
| Rēķins + saglabāšanas periodi | Standarta rēķini, kā arī tas, cik ilgi jūs saglabājat apmeklētāju datus | Pastāvīgi |
1. DPA vienā rindkopā
DPA ir līgums, kas saka: "jūs apstrādājat šos datus tikai tiem mērķiem, par kuriem esam vienojušies, jūs tos nepārdodat, jūs tos dzēšat, ja es to pieprasu, un jūs man paziņojat, ja kaut kas noiet greizi." Cienījami pārdevēji publicē DPA, ko var lejupielādēt divos klikšķos. Ja pārdevējs to apgrūtina, jūs zināt pietiekami daudz.
Glabājiet parakstīto eksemplāru vietā, kur jūsu komanda to var ātri atrast. Ja klienta pircējs to pieprasa, jums ir jābūt gatavai saitei, nevis jāsāk meklēšana.
2. Apstrādes reģistrs (30. pants)
Vienas lapas saraksts ar lietām, ko jūsu uzņēmums dara ar personas datiem: biļetens, pārdošanas CRM, vietnes analītika, algu aprēķini. Katram vienumam: mērķis, datu kategorijas, kas tos saņem un cik ilgi jūs tos glabājat. Garlaicīgi, bet vissvarīgākais dokuments, ja uzraudzības iestāde kādreiz uzdod jautājumus.
3. Datu noplūdes paziņojums — uzrakstiet to, pirms tas ir nepieciešams
Ja notiek personas datu noplūde, ES pamatnoteikums ir, ka jums ir jāinformē uzraudzības iestāde 72 stundu laikā. Jūs nevēlaties izdomāt procesu 71. stundā. Vienas lapas "kurš kam zvana" veidlapa ir pietiekama mazai komandai.
- Kurš atklāj → kurš apstiprina → kurš ziņo (vārds + tālrunis)
- Kur tiek glabāta DPA kopija
- Īss noplūdes apraksta šablons — iepriekš aizpildīts
Nav juridisks padoms
Noteikumi un sliekšņi atšķiras atkarībā no valsts un situācijas. Tas ir sākumpunkts, nevis aizstājējs sarunai ar jūsu DPO vai juristu.
4. Rēķini un saglabāšanas periodi — garlaicīgā, bet svarīgā daļa
Rēķini ir standarta: PVN ID, specificēts abonements, valūta. Saglabāšanas periodi ir vieta, kur komandas bieži kļūdās: viņi iestata izsekošanu, bet nekad neizlemj, cik ilgi apmeklētāju dati paliks. Izvēlieties periodu (12 mēneši ir izplatīts standarts), pierakstiet to, pastāstiet savai komandai.
Vienā teikumā
Parakstiet DPA, uzturiet 30. panta sarakstu, uzrakstiet vienas lapas datu noplūdes plānu un nosakiet savu saglabāšanas periodu. Tas novērš 90% atbilstības stresa.
- Saistīts: [Vai apmeklētāju identifikācija atbilst GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Saistīts: [CFO atbilstības jautājumi — atbildēti](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
- Saistīts: [Kas jāiekļauj jūsu privātuma politikā](/blog/privacy-policy-paragraph-when-you-identify-companies)
Published by
lead.box Team
Vairāk rakstu
Skatiet lead.box darbībā uz savas datplūsmas
Sāciet bez maksas — bez kartes un bez pārdošanas zvana. Vai rezervējiet 20 minūšu demonstrāciju, ja vēlaties apskati ar gidu.