gdpria.eu
ข้อตกลงผู้ประมวลผล รีจิสเตอร์ ข้อมูลการณ์ส่วนตัว และความช่วยเหลือในการแจ้งเรื่องการรั่วไหลของข้อมูล — ในภาษาธรรมดา พร้อมบทบัญญัติของกฎหมาย
GDPR มีผลบังคับใช้นับตั้งแต่ปี 2018 สำหรับธุรกิจเกือบทั้งหมด รวมถึงผู้ประกอบการอิสระที่มีฐานข้อมูลลูกค้าในแพคเกจการบัญชี ในทางปฏิบัติ มักไม่มีการดำเนินการใดๆ จนกว่าจะมีคนขอ: ลูกค้ารายใหญ่ต้องการดูข้อตกลงผู้ประมวลผลก่อนที่จะลงนาม การประมูลมีรายการคำถามเกี่ยวกับความเป็นส่วนตัว หรือมีอีเมลส่งไปยังผู้รับที่ไม่ถูกต้อง แล้วคำถามก็กลายเป็นว่ายังเหลือเวลากี่ชั่วโมง
gdpria ถูกสร้างขึ้นมาสำหรับช่วงเวลาเหล่านั้นพอดี ไม่ใช่คอร์สและไม่ใช่เส้นทางการให้คำปรึกษา แต่เป็นเอกสารที่คุณต้องการในเวลานั้น รีจิสเตอร์ที่คุณจัดการเอง และแผนผังการตัดสินใจที่คำนวณว่าคุณต้องทำอะไรภายในระยะเวลาใดในกรณีการรั่วไหลของข้อมูล ในแต่ละข้อความยืนยัน มีบทบัญญัติของกฎหมายที่บ่งชี้ที่มา เพื่อให้คุณสามารถตรวจสอบได้และแสดงให้ผู้อื่นเห็น
สิ่งที่มันทำ
ข้อตกลงผู้ประมวลผล
ข้อตกลงที่ลูกค้าของคุณต้องการดู ซึ่งจัดทำขึ้นจากสิ่งที่คุณทำจริง — และคำอธิบายว่าในความสัมพันธ์นี้ใครเป็นผู้ประมวลผลและใครเป็นผู้ควบคุมข้อมูล เพราะนั่นคือที่ที่ปัญหาเกิดขึ้นอันดับแรกเมื่อคุณกรอกแบบฟอร์ม
รีจิสเตอร์การประมวลผล
สิ่งที่คุณประมวลผล ทำไม บนพื้นฐานกฎหมายใด และคุณเก็บไว้นานแค่ไหน นี่คือเอกสารที่หน่วยงานคุ้มครองข้อมูลส่วนบุคคลขอก่อนเสมอ และเป็นเอกสารเพียงฉบับเดียวที่คุณสามารถใช้พิสูจน์ว่าคุณมีความเข้าใจ
ความช่วยเหลือในการแจ้งเรื่องการรั่วไหลของข้อมูล
นาฬิกาสามเรือนที่มักจะสับสน: 72 ชั่วโมงในการแจ้งให้หน่วยงานคุ้มครองข้อมูลส่วนบุคคลจากช่วงเวลาที่คุณค้นพบ แจ้งให้ผู้เกี่ยวข้องทราบโดยไม่ชักช้าหากความเสี่ยงสำหรับพวกเขาสูง และบันทึกไว้เสมอในรีจิสเตอร์ของคุณเอง — แม้ว่าจะไม่ต้องแจ้งเรื่องใดๆ แผนผังการตัดสินใจช่วยแยกเรื่องเหล่านี้ออก
ข้อมูลการณ์ส่วนตัว
ข้อความสำหรับเว็บไซต์ของคุณ สร้างขึ้นจากสิ่งที่คุณประมวลผลจริง แทนที่จะเป็นแม่แบบที่มีวงเล็บปีกกา
ธนาคารความรู้
หัวข้อสิบเก้าประการพร้อมเลขบทบัญญัติ ตั้งแต่ระยะเวลาการเก็บรักษาไปจนถึง AI ในสถานที่ทำงาน สิ่งที่อยู่ที่นั่นได้รับการตรวจสอบทางกลทั่วข้อความอย่างเป็นทางการใน EUR-Lex เพื่อที่การอ้างอิงจะไม่ไปยังบทบัญญัติที่ผิดโดยเงียบ
สำหรับใคร
- ผู้ประกอบการอิสระและธุรกิจขนาดเล็กที่ไม่เคยทำเรื่องนี้มาก่อน และตอนนี้มีลูกค้าในสาย ที่ขอเรื่องนี้
- บริษัทที่เพิ่งเกิดการรั่วไหลของข้อมูล และต้องการทราบว่าต้องแจ้งเรื่องนั้นหรือไม่ และภายในระยะเวลาใด
- ผู้ประกอบการที่แข่งขันเพื่อให้ได้งานที่มีรายการคำถามเกี่ยวกับความเป็นส่วนตัว
- นักบัญชีและผู้สร้างเว็บไซต์ที่ต้องการจัดเรื่องนี้สำหรับลูกค้าหลายราย
ที่ที่พบได้
"ต้องลงนามในข้อตกลงผู้ประมวลผลหรือไม่" "แจ้งเรื่องการรั่วไหลของข้อมูลภายใน 72 ชั่วโมง" "ตัวอย่างรีจิสเตอร์การประมวลผลสำหรับผู้ประกอบการอิสระ" — คำถามที่ผู้คนพิมพ์ลงไปในขณะที่ปัญหาเกิดขึ้น นอกจากนี้ยังมีชุดการเขียนโปรแกรมต่อแพคเกจซอฟต์แวร์: ข้อมูลใดอยู่ในนั้น ผู้ให้บริการเสนอข้อตกลงผู้ประมวลผลใด และคุณต้องจัดการเรื่องใดเพิ่มเติม ภาษาดัตช์เท่านั้น: ภาษาเดียวที่ถูกต้องนั้นมีค่ามากกว่าสิบเอ็ดภาษาที่พูดแบบเดียวกัน
คำถามที่พบบ่อย
ฉันเป็นผู้ประกอบการอิสระที่มีลูกค้าห้ารายคน ทั้งนี้ใช้ได้จริงสำหรับฉันด้วยหรือไม่?
ใช่ ทันทีที่คุณประมวลผลข้อมูลส่วนบุคคล — และฐานข้อมูลลูกค้าที่มีชื่อและที่อยู่อีเมลก็เป็นสิ่งนั้นแล้ว สิ่งที่ต่างคือขนาด: ด้วยพนักงานน้อยกว่า 250 คน มีข้อยกเว้นจากภาระหน้าที่ด้านรีจิสเตอร์ แต่ข้อยกเว้นนั้นจะหายไปทันทีที่คุณประมวลผลไม่เป็นบังเอิญ หรือใช้ข้อมูลพิเศษ และข้อสุดท้ายนี้เป็นกรณีของธุรกิจส่วนใหญ่ ธนาคารความรู้จะอธิบายว่าคุณอยู่ตำแหน่งใด
มีอีเมลส่งไปยังบุคคลที่ไม่ถูกต้อง ต้องแจ้งเรื่องนั้นหรือไม่?
นั่นขึ้นอยู่กับสิ่งที่อยู่ในเรื่องนั้นและใครที่ได้รับ แผนผังการตัดสินใจจะดำเนินการกับคุณและแยกเรื่องระยะเวลาทั้งสามออก: แจ้งให้หน่วยงานคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังจากค้นพบ แจ้งให้ผู้เกี่ยวข้องทราบหากความเสี่ยงสำหรับพวกเขาสูง และบันทึกไว้เสมอในรีจิสเตอร์ของคุณเอง ข้อสุดท้ายนี้ใช้ได้แม้ว่าคำตอบสองข้อแรกจะเป็นไม่ก็ตาม
นี่คือการแทนที่สำหรับทนายความหรือไม่?
ไม่ครับ เราจัดหาเอกสารและคำอธิบายพร้อมกับบทความ ในกรณีที่มีข้อพิพาท การตรวจสอบของหน่วยงานกำกับดูแล หรือโครงสร้างที่ผิดปกติ ควรมีนักกฎหมายพิจารณา สิ่งที่เราขจัดออกไปคือส่วนที่บริษัททั้งหมดต้องทำเหมือนกัน และในปัจจุบันมีการเรียกเก็บเงินหลายพันยูโรสำหรับเรื่องนั้น
เพราะเหตุใดจึงมีหมายเลขบทความอยู่ทั่วไป
เพราะว่าการอ้างสิ่งใดโดยไม่มีแหล่งที่มาจึงตรวจสอบไม่ได้ และคุณต้องสามารถแสดงให้ลูกค้าหรือหน่วยงานกำกับดูแลเห็นว่าสิ่งใดอิงตามอะไร นอกจากนี้ยังมีการตรวจสอบเพื่อให้สอดคล้องกับข้อความอย่างเป็นระบบ เพื่อให้บทความที่เลื่อนไปจะปรากฏชัดแจ้งแทนที่จะยังคงอยู่เป็นเวลาหลายปี
แพลตฟอร์มนี้สร้างขึ้นมาอย่างไร
เช่นเดียวกับแพลตฟอร์มทั้งหมดของ Theos Group: บนพื้นฐานที่แชร์ร่วมกัน ในการจัดการของตัวเอง พร้อมกับผู้ดูแลอัตโนมัติของตัวเอง — ที่นี่คือ GELOS — ซึ่งดำเนินการรอบวันต่างๆ รายงานการขัดข้อง และเขียนรายงานรายวัน สิ่งที่เราเรียนรู้จากระบบหนึ่งจะอยู่ในระบบอื่นๆ ทั้งหมดในสัปดาห์ถัดไป