Što od GDPR-a mora mala firma?

Popis obrada (koje podatke, zašto, koliko dugo), obavijest ljudima čije podatke obrađuješ (mušterije, zaposleni, kamere) i odgovor na njihove zahtjeve u mjesec dana. Na webu izjava o privatnosti, a kolačići koji nisu nužni samo uz privolu. Kontrolira AZOP.

Tko mora?

Svatko tko obrađuje osobne podatke: baza mušterija, zaposleni, videonadzor, web s obrascima.

Što treba?

1. Napiši popis obrada (predložak AZOP-a).
2. Objavi obavijest o obradi: u lokalu, na webu, uz kamere.
3. Dogovori kako odgovaraš na zahtjeve (pristup, brisanje) u roku od mjesec dana.

Gdje se prijavljuje?

Ništa se ne prijavljuje; dokumentacija se čuva kod tebe. Povreda podataka prijavljuje se AZOP-u u 72 sata.

Tko kontrolira?

AZOP (Agencija za zaštitu osobnih podataka)

Kazna

Do 20 milijuna € ili 4 % godišnjeg prometa, ovisno o težini (čl. 83. GDPR-a).

Što ako već kasnim?

Kreni s popisom obrada i obavijesti; to je dan posla s predlošcima AZOP-a.