וואָס איז אַ דאַטאַ קאָנטראָללער און וואָס איז עס וויכטיק?
די דאַטן קאַנטראָולער איז די פירמע אָדער מענטש וואָס האט די מאַכט צו באַשליסן וואָס כאַפּאַנז מיט דיין דאַטן.
אין פילע לענדער, דער "באַזיצער" פון דאַטן איז די פירמע וואָס געזאמלט עס. אָבער, אין אנדערע ערטער, ווי די אייראפעישע יוניאַן, די דאַטן "באַזיצער" קענען זיין אַ רעגירונג אַגענטור אָדער עטלעכע אנדערע ענטיטי.
דער דאַטן קאָנטראָללער באַשטימט די באַשלוסן וועגן די צוועקן און פּראָצעדורן פון ווי און פארוואס אַ פירמע/וועבזייטל וועט נוצן די דאַטן. טיפּישערווייַז איז דאָס דער באַזיצער אָדער פאַרוואַלטער פון דער וועבזייטל. אויב איר האָט אַ וועבזייטל, דאַרפט איר זיין GDPR קאָמפּאַטיבל . עס זענען דאָ באַזונדערע טריט וואָס איר מוזט נעמען צו בלייבן אין קאָנפאָרמאַנס מיט די נייע רעגולאַציעס, אַרייַנגערעכנט די וואָס זענען פארלאנגט דורך דער אי.יו.
וואָס טוט עס מיינען אויב איר זענט אַ דאַטאַ קאָנטראָללער?
די דאַטן קאַנטראָולער איז דער מענטש אָדער פירמע וואָס דיטערמאַנז פֿאַר וואָס און ווי די דאַטן וועט זיין פּראַסעסט. דעריבער, אויב דיין פירמע דיסיידז 'פארוואס' און 'ווי' די דאַטן זאָל זיין פּראַסעסט, עס איז די דאַטן קאַנטראָולער.
אלס א דאטן קאנטראלער, איז אן אינדיווידועל אדער ארגאניזאציע פאראנטווארטלעך צו זיכער מאכן אז אייער פארארבעטונג איז אין איינקלאנג מיט די אלגעמיינע דאטן שוץ רעגולאציע (GDPR).
דאָס כולל ינשורינג אַלע דאַטן פּראַסעסט אויף דיין ביכאַף איז טויגן, פּינטלעך, בייַצייַטיק און זיכער.
פליכטן פון קאנטראלערס: איר (די יחיד קאנטראלערס) דארפט מסכים זיין ווער וועט מקיים זיין ספעציפישע קאנטראלער פליכטן לויט GDPR ווייל יעדער קאנטראלער איז פאראנטווארטלעך פארן איינהאלטן אלע GDPR פֿאַראַנטוואָרטלעכקייטן.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָס טוט עס מיינען אויב איר זענט דזשאָינט דאַטאַ קאַנטראָולערז?
אַרטיקל 26 זאגט אַז אויב די פּאַרטיעס צוזאַמען באַשליסן די ציל און מיטל פון פּראַסעסינג, ביידע זענען דימד שלאָס קאַנטראָולערז. די GDPR גייט נישט אין מער דעטאַל וועגן דעם פּראָצעס און דערמאנט עס בלויז אין דורכפאָר אין אַרטיקלען 30 און 36.
- ווען צוויי אָדער מער קאַנטראָולערז צוזאַמען באַשליסן אויף די צוועקן און מיטלען פון פּראַסעסינג, זיי זענען שלאָס דאַטן קאַנטראָולערז.
- יעדער דאַטן קאַנטראָולער וועט באַשליסן זייער ריספּעקטיוו ריספּאַנסאַבילאַטיז צו נאָכקומען מיט די אַבלאַגיישאַנז אונטער דעם רעגולירן, ספּעציעל וועגן די געניטונג פון די רעכט פון די דאַטן אונטער (אַרטיקל 13.), דורך אַ טראַנספּעראַנט שטייגער, אַחוץ אויב דאָס איז ניט מעגלעך, אין וואָס פאַל מאַכן די צונעמען עריינדזשמאַנץ צווישן זיי.
- די אָרדענונג קען דעזיגנייט אַ קאָנטאַקט פונט פֿאַר דאַטן סאַבדזשעקץ.
זענט איר אַ דזשאָינט קאָנטראָללער טשעקליסט:
- מיר האָבן אַ פּראָסט אָביעקטיוו מיט אנדערע מאַרקעטערס וועגן די פּראַסעסינג פון דאַטן.
- מיר פּראַסעסינג פערזענלעכע דאַטן פֿאַר די זעלבע ציל ווי אן אנדער פירמע.
- די אנדערע קאָנטראָללער איז ניצן די זעלבע גאַנג פון פערזענלעכע דאַטן וואָס מיר נוצן פֿאַר דעם פּראַסעסינג.
- מיר האָבן דיזיינד דעם פּראָצעס מיט אן אנדער קאָנטראָללער.
- מיר טיילן פּראָסט אינפֿאָרמאַציע פאַרוואַלטונג כּללים מיט אן אנדער קאָנטראָללער.
די קלאָזיז אין אַרטיקל 26 (GDPR) וועגן שלאָס קאַנטראָולערשיפּ זענען זייער קורץ, אָבער זיי האָבן דזשענערייטאַד פיל דיסקוסיע און אַנסערטאַנטי פֿאַר אָרגאַנאַזיישאַנז.
דער באַגריף פון געמיינזאַמע קאָנטראָללערשאַפט איז נישט באַזונדערס נייַ, אָבער זיין נאָך-GDPR אַפּליקאַציע אין דער מאָדערנער דאַטן פּראַסעסינג עקאָסיסטעם איז קאָמפּליצירט. קלעראַפייינג ווי פּאַרטייען ווערן באַטראַכט ווי געמיינזאַמע קאָנטראָללערס דעפינירט זייערע ריספּעקטיווע קאַמפּליאַנס פֿאַראַנטוואָרטלעכקייטן און געטיילטע אַחריות וועגן יחידים און דאַטן שוץ אויטאָריטעטן.
קענען איר זיין ביידע אַ דאַטאַ קאָנטראָללער און אַ דאַטאַ פּראַסעסער?
זענט איר אַ קאָנטראָללער, אַ פּראַסעסער אָדער ביידע?
אן ענטיטי/ארגאניזאציע קען זיין א דאטן קאנטראלער, אדער א דאטן פראסעסאר , אדער ביידע. די זעלבע ארגאניזאציע קען זיין סיי א דאטן קאנטראלער און סיי א דאטן פראסעסאר. למשל, אויב אונזער אנאליטיקס פראוויידער פירט א קונה'ס דאטן דורך זיינע סיסטעמען, וועט דער פראוויידער זיין דער פראסעסאר פון יענע דאטן.
אָבער, דער אַנאַליטיקס שפּייַזער קען האָבן קיין נומער פון אנדערע דאַטן שטעלט, טאָמער וואָס עס ניצט אין זיין אַנאַליטיקס מכשירים. אויב דער אַנאַליטיקס שפּייַזער איז ענטייטאַלד צו באַשליסן ווי די נאָך דאַטן זענען געניצט, עס וועט זיין דער קאָנטראָללער פון די דאַטן.
ווי טאָן איר באַשליסן צי איר זענט אַ קאָנטראָללער אָדער אַ פערזענלעכע דאַטאַ פּראַסעסער?
אייערע GDPR פליכטן וועלן אָפענגען צי איר זענט אַ קאָנטראָללער, פּראַסעסער אָדער געמיינזאַמע קאָנטראָללערס. דעריבער, איז עס וויכטיק אַז איר זאָלט קערפֿול באַטראַכטן אייער ראָלע און פֿאַראַנטוואָרטלעכקייטן וועגן אייערע דאַטן פּראַסעסינג אַקטיוויטעטן צו באַשטימען צי איר זענט אַ קאָנטראָללער, אַ פּראַסעסער אָדער געמיינזאַמע קאָנטראָללערס.
זענט איר אַ דאַטאַ קאָנטראָללער?
- עס איז נייטיק צו זאַמלען אָדער פּראָצעס פערזענלעכע דאַטן.
- וואָס דער ציל אָדער רעזולטאַט פון די פּראַסעסינג איז צו זיין.
- מיר באַשלאָסן וואָס פּערזענלעך דאַטן מיר וועלן צו זאַמלען.
- מיר האָבן אויסגעקליבן די מענטשן וואָס מיר וועלן קלייַבן פערזענלעכע דאַטן וועגן.
- א געשעפט נוץ אָדער נוץ פון די פּראַסעסינג, אַחוץ פֿאַר קיין פּיימאַנץ פֿאַר סערוויסעס פון אן אנדער קאָנטראָללער.
- ווי אַ רעזולטאַט פון אַ קאָנטראַקט צווישן אונדז און די דאַטן ונטערטעניק, מיר פּראַסעסינג זייער פערזענלעכע דאַטן.
- אונדזער "דאַטאַ סאַבדזשעקץ" זענען אונדזער עמפּלוייז.
- מיר מאַכן דיסיזשאַנז וועגן די מענטשן ינוואַלווד ווי אַ טייל פון אָדער ווי אַ רעזולטאַט פון די פּראַסעסינג.
- עקסערסייזינג פאַכמאַן משפט אין די פּראַסעסינג פון די פערזענלעכע דאַטן פון "דאַטאַ סאַבדזשעקץ".
- עס איז אַ דירעקט שייכות צווישן אונדז און דאַטן סאַבדזשעקץ.
- מיר האָבן גאַנץ מאַכט איבער ווי די דאַטן זענען פּראַסעסט.
- מיר האָבן אָטערייזד די פּראַסעסערז צו פּראָצעס די פערזענלעכע דאַטן אויף אונדזער ביכאַף.
אפילו אויב איר זענט נישט גלייך פארמישט אין זאמלען קיין דאטן, זענט איר נאך אלץ מעגליך פאראנטווארטלעך פאר נישט-נאכקומען די GDPR. דעריבער, זענט איר פאראנטווארטלעך צו זיכער מאכן אז איר ווייזט אויף נאכקומען די רעגולאציע'ס דאטן שוץ פרינציפן.
GDPR קאָמפּליאַנסע און דאַטאַ קאַנטראָולערז ריספּאַנסאַבילאַטיז
וואָס טוט GDPR דעפינירן ווי אַ דאַטאַ קאָנטראָללער?
די אַלגעמיינע דאַטאַ פּראַטעקשאַן רעגולירן דיסטינגגווישיז צווישן אַ 'דאַטאַ קאַנטראָולער' און אַ 'דאַטאַ פּראַסעסער' אין די וק.
דאָס העלפֿט צו ידענטיפֿיצירן אַז נישט אַלע אָרגאַניזאַציעס וואָס זענען פֿאַרבונדן מיטן פּראָצעס פֿון פּערזענלעכע דאַטן האָבן דעם זעלבן גראַד פֿון פֿאַראַנטוואָרטלעכקייט. די UK GDPR דעפֿינירט די טערמינען ווי:
דער מענטש אָדער אָרגאַניזאַציע וואָס באַשטימט 'פארוואס' און 'ווי' פערזענלעכע דאַטן זאָל זיין פּראַסעסט איז באקאנט ווי די דאַטן קאַנטראָולער.
רעכן אַ פירמע פּראַסעסאַז פערזענלעכע דאַטן צו העלפן אַ ספּעציפיש יחיד (ווי אַן אָנגעשטעלטער) דורכפירן זייער דוטיז. אין דעם פאַל, דער אָנגעשטעלטער איז אַקטינג ווי אַ דאַטן פּראַסעסער.
א 'דאַטאַ פּראַסעסער' איז יעדער געשעפט אָדער יחיד וואָס פּראַסעסאַז פערזענלעכע דאַטן אויף ביכאַף פון אנדערן. סאַמערייזד, זיי זענען אַן אַגענט פֿאַר די דאַטן קאַנטראָולער.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
די זעקס דאַטאַ פּראַטעקשאַן פּרינסאַפּאַלז
די זעקס הויפּט פּרינציפּן פון דעם אַלגעמיינעם דאַטן שוץ רעזשים זענען אויסגעלייגט אין אַרטיקל 5 פון דעם UK GDPR אויסלייג:
ערשטער דאַטע שוץ פּרינציפּ
דער ערשטער פּרינציפּ פון פּריוואַטקייט איז ריזאַנאַבלי זיך-קענטיק. אַן אָרגאַניזאַציע זאָל ענשור אַז זיין דאַטן זאַמלונג פּראַקטיסיז זענען לעגאַל און טאָן ניט באַהאַלטן עפּעס פון זיין דאַטן סאַבדזשעקץ. צו נאָכקומען, ווי אַ דאַטן קאַנטראָולער, איר דאַרפֿן צו ונ דורך פֿאַרשטיין די GDPR און זייַן כּללים פֿאַר דאַטן זאַמלונג. אין אַדישאַן, איר זאָל אַרויסגעבן דיין פּריוואַטקייט פּאָליטיק מיט פּונקט וואָס דאַטן איר קלייַבן און וואָס איר קלייַבן.
צווייטע דאַטן שוץ פּרינציפּ
אָרגאַנאַזיישאַנז זאָל באַגרענעצן די סומע פון פערזענלעכע דאַטן זיי קלייַבן צו וואָס איז נייטיק צו מקיים זייער צוועקן. זיי זאָל אויך ענשור אַז די דאַטן וואָס זיי קלייַבן זענען פּינטלעך, דערהייַנטיקט און נישט געהאלטן פֿאַר מער ווי עס איז פארלאנגט צו טרעפן די צוועקן. א דאַטן קאַנטראָולער וועט באַקומען מער פּלאַץ אויב דיין פּראַסעסינג איז דורכגעקאָכט פֿאַר אַרקייוו, עפנטלעך אינטערעס, וויסנשאפטלעכע, היסטארישע אָדער סטאַטיסטיש צוועקן.
דריט דאַטע שוץ פּרינציפּ
אַן אָרגאַניזאַציע מוזן בלויז פּראָצעס פערזענלעכע דאַטן נייטיק צו דערגרייכן זייַן ציל. דאָס האט צוויי באַטייַטיק בענעפיץ. אין פאַל אַז אַ דאַטן בריטש אַקערז, אַ יחיד וועט נאָר האָבן צוטריט צו אַ קליין סומע פון דאַטן. עס איז אויך גרינגער צו האַלטן דאַטן פּינטלעך.
פערט דאַטע שוץ פּרינציפּ
דאַטן אַקיעראַסי איז יקערדיק פֿאַר דאַטן פּריוואַטקייט. די GDPR טענהט אַז "יעדער גלייַך שריט" מוזן זיין גענומען צו ריכטיק, ויסמעקן אָדער צעשטערן קיין דאַטן וואָס זענען נישט פּינטלעך אָדער גאַנץ. מענטשן האָבן די רעכט צו בעטן ומפּינקטלעך אָדער דערענדיקט דאַטן צו זיין קערעקטאַד אָדער דערהייַנטיקט אין 30 טעג. אָבער, עס קען זיין אוממעגלעך צו ריכטיק אָדער דערהייַנטיקן די דאַטן אין אנדערע קאַסעס, און די דאַטן קען זיין אַוועקגענומען.
פינפט דאַטע שוץ פּרינציפּ
אַלע אָרגאַניזאַציעס מוזן ויסמעקן פערזענלעכע דאַטן ווען עס איז ניט מער נויטיק. ווי לאַנג זאָל אַן אָרגאַניזאַציע ריטיין קונה דאַטן? עס וועריז צווישן ינדאַסטריז און די סיבות וואָס די דאַטן זענען געזאמלט. יעדער אָרגאַניזאַציע וואָס איז ומזיכער ווי לאַנג עס זאָל האַלטן פערזענלעכע דאַטן זאָל באַראַטנ זיך אַ לעגאַל פאַכמאַן.
זעקסט דאַטע שוץ פּרינציפּ
די GDPR פארלאנגט אז פערזענלעכע דאטן זאלן זיין זיכער. דאטן זאלן זיין באשיצט קעגן פארלוסט, פארניכטונג, אדער שאדן. עס זאל אויך זיין באשיצט קעגן אומאויטאריזירטע באארבעטונג און קעגן אקצידענטעלן פארלוסט, ניצנדיק צוגעפאסטע טעכנישע אדער ארגאניזאציאנעלע מיטלען. די GDPR איז באוואוסטזיניק אומקלאר וועגן וואס ארגאניזאציעס זאלן טון ווייל טעכנאלאגישע און ארגאניזאציאנעלע בעסטע פראקטיקעס טוישן זיך כסדר.
דאַטאַ קאָנטראָללער טשעקליסט
די אונטן טשעקליסט וועט העלפֿן איר געפֿינען וואָס צו טאָן אויב איר זענט אַ דאַטן קאַנטראָולער.
די אינפֿאָרמאַציע איר האַלטן
אייער געשעפט האט פארענדיגט אן אינפארמאציע אוידיט צו אויסגעפינען וואו די דאטן אין אייער געשעפט געפינט זיך.
פּראַסעסינג דאַטן אויף אַ לעגאַל יקער
דיין געשעפט האט דאַקיומענטאַד און יידענאַפייד דיין לעגאַל באַסעס פֿאַר פּראַסעסינג דאַטן.
צושטימען און קאָנטראָל
די וק אַלגעמיינע דאַטאַ פּראַטעקשאַן רעגולירן שטעלט אַ זייער הויך סטאַנדאַרט פֿאַר צושטימען. אָבער, איר טאָן ניט שטענדיק דאַרפֿן צושטימען. אין עטלעכע קאַסעס, פאָרשלאָגן מענטשן עכט ברירה און קאָנטראָל איבער ווי איר נוצן זייער דאַטן ימפּרוווז דיין שעם און קריייץ מער צוטרוי. די GDPR בויען אויף די 1998 אקט סטאַנדאַרט פון צושטימען אין עטלעכע געביטן און כּולל מער דעטאַל וועגן וואָס קאַנסטאַטוץ גילטיק צושטימען און אנדערע געזעצלעך באַסעס פֿאַר פּראַסעסינג מענטשן ס דאַטן.
פּראַסעסינג פערזענלעכע דאַטן פון קינדער פֿאַר אָנליין באַדינונגס און צושטימען
איר מוזן האָבן אַ לעגאַל יקער פֿאַר פּראַסעסינג פערזענלעכע דאַטן פון אַ מיינער. אויב איר אָפענגען אויף צושטימען ווי די לעגאַל יקער פֿאַר פּראַסעסינג דאַטן און איר פאָרשלאָגן אָנליין באַדינונגס צו קינדער, איר מוזן מאַכן גלייַך השתדלות צו באַשטעטיקן אַז ווער עס יז געבן זייער אייגענע צושטימען איז אַלט גענוג צו טאָן דאָס. דעריבער, איר וועט דאַרפֿן צו ענשור אַז ווער עס יז וואָס גיט איר צושטימען איז איבער די עלטער פון 13.
אויב איר צושטעלן אַן אָנליין דינסט פֿאַר קינדער אונטער די עלטער פון 13, איר מוזן ערשטער באַקומען די צושטימען פון ווער סע האלט פּערענטאַל פֿאַראַנטוואָרטלעכקייט פֿאַר דעם קינד. איר מוזן דעריבער נוצן גלייַך השתדלות צו באַשטעטיקן אַז דער מענטש געבן צושטימען פֿאַר דעם קינד האט פּערענטאַל פֿאַראַנטוואָרטלעכקייט.
וויטאַל אינטערעסן פון יחידים
אויב איר מוזן פּראַסעסינג קיין סאָרט פון דאַטן צו באַשיצן די אינטערעסן פון אַ יחיד, דיין געשעפט דאַרף צו דאָקומענט די צושטאנדן ווו עס וועט זיין באַטייַטיק און מיטטיילן יענע מענטשן ווו נייטיק.
לעגאַל אינטערעסן פֿאַר דאַטן פּראַסעסינג
אויב איר פאַרלאָזנ אויף לאַדזשיטאַמאַט אינטערעסן ווי די געזעצלעך יקער פֿאַר פּראַסעסינג, דיין געשעפט האט דעמאַנסטרייטיד אַז עס האט באַטראַכט און פּראָטעקטעד יחידים 'רעכט און אינטערעסן.
דאַטאַ שוץ אָפּצאָל פּרייַז
אַלע אָרגאַנאַזיישאַנז אָדער געשעפטן וואָס פּראַסעסינג פערזענלעכע אינפֿאָרמאַציע דאַרפֿן צו באַצאָלן אַ אָפּצאָל צו די יקאָ סייַדן זיי זענען פּאָטער.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
וואָס אָרגאַנאַזיישאַנאַל מיטלען איר קענען נעמען צו האַלטן דאַטן בריטשיז
וואָס טוט דאָס מיינען פֿאַר דיין אָרגאַניזאַציע / פירמע?
כּדי צו זײַן זיכער, זאָלט איר שטענדיק אָננעמען אַז אַלץ וואָס איר האַלט וועגן אַ קונה איז פּערזענלעכע דאַטן און זיכער מאַכן אַז איר פֿאָלגט דעם געזעץ/דאַטן שוץ געזעץ ווען עס קומט צו סטאָרירן און פּראַסעסינג די דאַטן. זיכער מאַכן אַז די פּערזענלעכע דאַטן פּראַסעסינג פון אײַערע קאַסטאַמערז איז זיכער , אין לויט מיט דאַטן פּריוואַטקייט רעגולאַציעס און אַז איר ויסמעקט עס גלייך ווען עס איז ניט מער נויטיק.
עס איז יקערדיק צו באַטראַכטן פּסעוודאָנימיזינג און / אָדער ענקריפּטינג פערזענלעכע דאַטן ווען עס איז אַ באַזונדער קאַטעגאָריע פון פערזענלעכע דאַטן. צו טאָן דאָס, פאַרבייַטן די ידענטיפיצירן אינפֿאָרמאַציע מיט "קינסטלעך ידענטיפיערס". דאָס וועט ענשור אַז די פערזענלעכע דאַטן בלייבן זיכער.
כאָטש עס איז דערמאנט 15 מאָל אין די GDPR, פּסעודאָנימיזאַטיאָן אַליין איז נישט גענוג; עס האט זיין לימיטיישאַנז, אַזוי ענקריפּשאַן איז אויך דערמאנט אין די GDPR.
ענקריפּשאַן צעמישט אָדער קאָדירט אינפֿאָרמאַציע דורך עס צו פאַרבייטן מיט עפּעס אַנדערש. פּסעוודאָנימיזאַציע ערלויבט ווער עס יז מיט צוטריט צו די דאַטן אין דיין אָרגאַניזאַציע צו זען דעם דאַטן סעט, ענקריפּשאַן אויף די אנדערע האַנט ערלויבט בלויז "באַשטעטיקטע" ניצערס צו צוטריט די גאַנצע דאַטן סעט.
עס איז מעגלעך צו נוצן ביידע פּסעודאָנימיזאַטיאָן און ענקריפּשאַן אין דער זעלביקער צייט אָדער סעפּעראַטלי אונטער GDPR.
איר וועט דאַרפֿן אַ דאַטאַ פּראַטעקשאַן אָפיציר
די בריטישע GDPR פארלאנגט אז איר זאלט באשטימען א דאטן שוץ אפיציר (DPO) . דער DPO איז פאראנטווארטלעך צו זיכער מאכן אז אייער ארגאניזאציע פאלגט די נייע רעגולאציעס. זיי וועלן אויך ארבעטן מיט אייך אויף יעדע נויטיגע ענדערונגען צו אייערע דאטן פארוואלטונג פראצעדורן.
דאַטאַ פּראַטעקשאַן אָפפיסערס אַרוישעלפן איר אין מאָניטאָרינג דיין העסקעם מיט דאַטן שוץ געזעצן און צושטעלן עצה וועגן דאַטאַ פּראַטעקשאַן ימפּאַקט אַססעססמענץ (DPIAs). דפּאָ ס אויך אַקט ווי אַ קאָנטאַקט פונט פֿאַר דאַטן סאַבדזשעקץ און די יקאָ. א דפּאָ איז עמעצער וואָס איז שוין אָנגעשטעלט דורך דיין פירמע, אָדער אפֿשר עמעצער וואָס האט קיין פריערדיק פֿאַרבינדונג צו דיין געשעפט.
די דפּאָ מוזן זיין פרייַ, אַ מומחה אין דאַטן שוץ, אַדאַקוואַטלי פאַנדאַד און באַריכט צו די העכסטן פאַרוואַלטונג מדרגה. עטלעכע אָרגאַנאַזיישאַנז קענען נאָמינירן אַ איין דפּאָ אין עטלעכע קאַסעס.
די ראָלע פון די דפּאָ אין דיין אָרגאַניזאַציע
- די דפּאָ האט פילע יקערדיק ריספּאַנסאַבילאַטיז, אַרייַנגערעכנט מאָניטאָרינג דאַטן שוץ העסקעם, ינשורינג איר זענט אַווער פון נייַע דאַטן שוץ רעגיאַליישאַנז, אָוווערסי טריינינג און דורכפירן אַדאַץ.
- מיר וועלן נעמען אין חשבון די עצה פון אונדזער דאַטאַ פּראַטעקשאַן אָפיציר און די אינפֿאָרמאַציע זיי צושטעלן וועגן אונדזער דאַטן שוץ אַבלאַגיישאַנז.
- בעשאַס אַ DPIA, מיר שטענדיק זוכן די עצה פון אונדזער דפּאָ, וואָס אויך מאָניטאָרס דעם פּראָצעס.
- דפּאָ ס וועט באַראַטנ זיך אויף קיין אנדערע ענין און קאָואַפּערייט מיט די יקאָ.
- ווען איר דורכפירן זייער טאַסקס, דיין דפּאָ באַטראַכט די נאַטור, פאַרנעם, קאָנטעקסט, צוועקן פון פּראַסעסינג און די ריזיקירן פֿאַרבונדן מיט די פּראַסעסינג אַפּעריישאַנז.
אַרויף-צו-דאַטע זיכערהייט ווייכווארג
איינע פון די יסודות'דיגע פרינציפן פון די בריטישע GDPR איז אז איר מוזט זיכער מאכן די באארבעטונג פון פערזענליכע דאטן דורך ניצן פאסיגע ארגאניזאציאנעלע מיטלען. דאס איז דער 'זיכערהייט פרינציפ'.
איר מוזן נעמען גלייַך מיטלען דיזיינד צו ענשור די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון דיין סיסטעמען און באַדינונגס און די פערזענלעכע דאַטן וואָס איר פּראַסעסט אין זיי.
די מערסט וויכטיק GDPR פינעס - איצט
- אַמאַזאָן - € 746 מיליאָן
- גוגל - € 50 מיליאָן
- H&M - € 35 מיליאָן
- טים - € 27.8 מיליאָן
- בריטיש אַירווייַס - € 22 מיליאָן
- מעריאָט - € 20.4 מיליאָן
- ווינט - € 17 מיליאָן
- Vodafone Italia - € 12.3 מיליאָן
ווי איר קענט זען אויבן, די פינאַנציעלע שטראָפן פֿאַר ברייקינג GDPR זענען נישט ביליק.
עס זענען פאַרשידן סטעפּס איר קענען נעמען צו מאַכן דיין פירמע געהאָרכיק:
- פונאַנדערקלייַבן די ריסקס פון דיין דאַטן פּראַסעסינג און נוצן די אינפֿאָרמאַציע צו באַשליסן די זיכערהייט מדרגה פון דיין אָרגאַניזאַציע.
- ידענטיפיצירן וואָס דיין פירמע דאַרף צו טאָן דורך באַטראַכטן די זיכערהייט רעזולטאטן איר ווילן צו דערגרייכן.
- שטעלן אין פּלאַץ אַלע די יקערדיק טעכניש קאָנטראָלס ספּעסיפיעד דורך פראַמעוואָרקס ווי סייבער עססענטיאַלס (בלויז וק).
- פֿאַרשטיין אַז מאל איר וועט האָבן צו שטעלן נאָך זיכערהייט מיטלען אין פּלאַץ, דיפּענדינג אויף דיין ספּעציפיש צושטאנדן און די טיפּ פון פּערזענלעך דאַטן איר פּראַסעסט.
- ווען עס איז צונעמען צו טאָן דאָס, נוצן ענקריפּשאַן און / אָדער פּסעוודאָניזאַטיאָן.
- מאַכן זיכער אַז איר האָבן אַן צונעמען פּראָצעס פֿאַר באַקינג אַרויף די דאַטן פון דיין קאַסטאַמערז אין די געשעעניש פון אַן אינצידענט, ווי צו מאַכן זיכער אַז איר האָבן אַ פּאַסיק אָפסיטע סטאָרידזש מעכירעס.
- דורך ניצן אַ רעפּיאַטאַבאַל דאַטן פּראַסעסער, איר ענשור אַז זיי האָבן ימפּלאַמענאַד צונעמען טעכניש און אָרגאַנאַזיישאַנאַל מיטלען.
רימאָוט ארבעטן פּאָליטיק און GDPR העסקעם
ווייַט אָדער פלעקסאַבאַל אַרבעט עריינדזשמאַנץ זענען צווישן די מערסט וויכטיק סיבות ווען איר זוכט פֿאַר אַ אַרבעט. רובֿ עמפּלויערס טאָן ניט האָבן אַ פאָרמאַל ווייַט אַרבעט פּאָליטיק, טראָץ די ינקריסינג נומער פון קאָמפּאַניעס וואָס פאָרשלאָגן ווייַט אַרבעט אַפּערטונאַטיז. דעם בלעטער איר שפּירעוודיק.
אַלע געשעפטן / אָרגאַנאַזיישאַנז זאָל האָבן אַ שטאַרק ווייַט אַרבעט פּאָליטיק אין פּלאַץ. עס וועט העלפן צו פירן די אַפּעריישאַנאַל מאָדעל פון דיין געשעפט.
עס איז אויך יקערדיק פֿאַר ווייַט דעוועלאָפּערס צו פֿאַרשטיין ווי צו זאַמלען און אַקסעס דאַטן אין אַ GDPR-געהאָרכיק שטייגער.
פאַרלייגן אַ ווייַט אַרבעט פּאָליטיק צו רעגולירן און דעקן דאַטן אַקסעסאַביליטי
- די ריספּאַנסאַבילאַטיז פון די דעוועלאָפּער זאָל זיין אַוטליינד.
- א ווייַט אַקסעס פּאָליטיק איז דארף.
- שטאַרק פּאַראָל סיסטעמען זאָל זיין שטעלן אין פּלאַץ. למשל לאַסטפּאַסס.
- די נוצן פון ציבור וויירליס אינטערנעט.
- ענקריפּט אַלע דיווייסאַז פון דיין ווייַט עמפּלוייז און דורכפירן דאַטן ענקריפּשאַן פֿאַר אַלעמען, אפילו די לאָגד אין דורך זייער פערזענלעכע דעוויסעס.
- קלאָר און אַקטיאָנאַבלע פּראָוסידזשערז זאָל זיין אין פּלאַץ פֿאַר עמפּלוייז צו באַריכט ינסאַדאַנץ.
- צו פּלאָמבירן זיכערהייט גאַפּס, אָפּשאַצונג דיין פּאָליטיק פון צייט צו צייט, און דערהייַנטיקן דיין אַרבעט פון שטוב פּאָליטיק לויט דיין באדערפענישן.
געפֿינען וועגן צו פאַרשטאַרקן דיין אַרבעט פֿון שטוב פּאָליטיק מיט אָנגעשטעלטער טריינינג און וויסיקייַט סעשאַנז.
אָפֿט געשטעלטע פֿראגן
זענען דאַטאַ קאַנטראָולערז שטענדיק לייאַבאַל?
די שטרענגסטע לעוועלס פון קאָנפאָרמאַטי זענען די פֿאַראַנטוואָרטלעכקייט פון די דאַטן קאָנטראָללערס. זיי מוזן ווייַזן פולשטענדיק קאָנפאָרמאַטי מיט אַלע דאַטן שוץ פּרינציפּן לויט אַרטיקל 24 פון די GDPR. זיי זענען פאַראַנטוואָרטלעך פֿאַר די קאָנפאָרמאַטי פון יעדן פּראַסעסער וואָס קען פּראַסעסן די דאַטן אויך. לויט אַרטיקל 24 פון די GDPR, דאַטן קאָנטראָללערס מוזן:
- דער ציל, נאַטור, קאָנטעקסט און פאַרנעם פון קיין דאַטן פּראַסעסינג אַקטיוויטעטן זאָל זיין גענומען אין חשבון.
- נעמען אין חשבון די ליקעליהאָאָד פון קיין שטרענג ריזיקירן צו די רעכט און פרייהייט פון נאַטירלעך מענטשן.
- צונעמען אָרגאַנאַזיישאַנאַל און טעכניש מיטלען און זיכערהייט מיטלען זענען דארף צו באַווייַזן אַז די דאַטן פּראַסעסינג אַקטיוויטעטן זענען דורכגעקאָכט אין לויט מיט די רעגולירן.
- רעוויסע און דערהייַנטיקן די מיטלען ווי דארף.
- דאַטאַ קאַנטראָולערז דאַרפֿן צו באַצאָלן אַ דאַטן שוץ אָפּצאָל אויב זיי זענען נישט פּאָטער.
ווי פילע טעג האט אַ דאַטאַ קאָנטראָללער?
ווען אַ קונה נוצט אויס זייערע רעכטן אונטער דאַטן שוץ געזעץ, מוז אייער אָרגאַניזאַציע ענטפֿערן אַזוי שנעל ווי מעגלעך. פֿון דעם טאָג וואָס זיי באַקומען די בקשה, מוז דאָס זיין נישט שפּעטער ווי איין קאַלענדאַר חודש. ווען אייער אָרגאַניזאַציע דאַרף עפּעס פֿון דעם קונה צו באַהאַנדלען זייער בקשה, וועט די צייט לימיט אָנהייבן אַמאָל זיי האָבן עס באַקומען. אויב די קונה בקשה איז קאָמפּליצירט אָדער זיי מאַכן מער ווי איין, קען די ענטפֿער צייט זיין אַ מאַקסימום פֿון 3 חדשים.
קענען אַ דאַטאַ קאָנטראָללער זיין פיינד?
דער דאַטן שוץ אקט 1998 ערלויבט דעם ICO נאָר צו נעמען אַקציע קעגן דעם דאַטן קאָנטראָללער. עס איז מעגלעך צו נעמען אַקציע קעגן ביידע אַ דאַטן קאָנטראָללער און דאַטן פּראַסעסער אונטער GDPR. אויב דער דאַטן קאָנטראָללער און דאַטן פּראַסעסער ווערן געפֿונען צו האָבן געשפּילט אַ ראָלע אין בריטשינג די לעגיסלאַציע, קען דער ICO נעמען אַקציע קעגן זיי גלייַך.
קענען די פינעס זיין באַטייטיק?
אויב איר זענט אַ דאַטן קאָנטראָללער וואָס האָט געבראכן דעם דאַטן שוץ געזעץ, וועט די מאַקסימום קנס וואָס איר וועט דאַרפֿן צאָלן זיין £500,000. די קנסות קענען זיין ביז 20 מיליאָן אייראָ אָדער 4% פון דער גרופּע וועלטווייטער איינקונפט, קעגן ביידע דאַטן קאָנטראָללערס און דאַטן פּראַסעסערז. די מדרגה פון קנס וועט גענומען ווערן אין באַטראַכט ווען מען אָפּשאַצט די אומשטענדן אַרום דעם אינצידענט. למשל, דער טיפּ און באַנד פון פּערזענלעכע דאַטן וואָס זענען אַפעקטירט געוואָרן דורך דעם בריטש, די מדרגה פון אָנווער אָדער שאָדן וואָס די אַפעקטירטע דאַטן סוביעקטן האָבן געליטן, צי דער בריטש איז געווען נעגליגענט אָדער מכוון, און יעדע פריערדיקע ווייאַליישאַנז פון די GDPR.
