GDPR (ОРЗД)
Какво е GDPR (ОРЗД)?
GDPR (Общ регламент относно защитата на данните, на български ОРЗД) е европейският закон, който определя как фирмите събират, съхраняват и използват лични данни. Важи за всеки, който обработва данни на хора в ЕС — от формуляра за контакт до списъка с абонати. В България го допълва Законът за защита на личните данни, а надзорът е на КЗЛД.
Пример
Онлайн магазин събира име, адрес и телефон при поръчка и предлага отметка за бюлетин. Данните за поръчката се обработват, защото са нужни за договора; бюлетинът върви на съгласие и затова отметката стои празна и се отбелязва отделно. Двете основания имат различни срокове: счетоводната част се пази толкова, колкото изисква законът, а адресът за бюлетин — докато човекът не се отпише.
Ако след година клиентът поиска да бъде изтрит, магазинът маха имейла от списъка, но не и фактурата — тя стои на друго основание. Отговорът се дава писмено, в срок от един месец, и точно тук се вижда разликата между подреден и неподреден процес.
Защо има значение за бизнеса
GDPR не изисква софтуер, а ред. Основните неща са изброими: регистър на дейностите по обработване, основание за всяко събиране, срокове за пазене, договори с доставчиците, които виждат данните, и план какво се прави при пробив — уведомяване на КЗЛД в срок от 72 часа, когато има риск за хората. Длъжностно лице по защита на данните се назначава в определени случаи, например при мащабно системно наблюдение; обикновен магазин рядко попада в тях, но преценката се записва.
Санкциите стигат до 20 милиона евро или 4 % от годишния световен оборот, като се прилага по-голямата сума. По-честата щета обаче е друга: спрян рекламен акаунт, изгубено доверие и часове по отговори на жалби. За съгласието при списъците с абонати сме писали в имейл маркетинга.
Какво да попитате
- Кои форми на сайта събират данни и на какво основание?
- Кои външни доставчици виждат данните и има ли договор с тях?
- Колко време се пази всеки вид запис и кой го изтрива?
- Как се обработва искане за достъп или изтриване и в какъв срок?
- Кой отговаря при пробив и какво се прави в първите 72 часа?
Формулярите, правата за достъп и политиката за поверителност се подреждат заедно със самия сайт при изработката му.