Ce înseamnă Regulamentul general privind protecția datelor (GDPR) pentru compania dvs

Septembrie 03, 2023

Actualizat la 4 septembrie 2023

Confidențialitatea este o problemă foarte mare în zilele noastre, mai ales că a avut loc o digitalizare masivă la nivel mondial. Modul în care sunt tratate datele noastre trebuie să fie supravegheat și reglementat pentru a preveni anumite persoane să le utilizeze greșit sau chiar să le fure. Știai că intimitatea este chiar un drept al omului? Datele personale sunt extrem de sensibile și predispuse la utilizare greșită; prin urmare, majoritatea țărilor au adoptat o legislație care reglementează strict utilizarea și prelucrarea datelor (personale). Pe lângă legile naționale, există și reglementări generale care influențează legislația națională. Uniunea Europeană (UE), de exemplu, a implementat Regulamentul general privind protecția datelor (GDPR). Acest regulament a intrat în vigoare în mai 2018 și se aplică oricărei organizații care oferă bunuri sau servicii pe piața UE. GDPR se aplică chiar dacă compania dumneavoastră nu are sediul în UE, dar în același timp are clienți din UE. Înainte de a intra în detaliile regulamentului GDPR și ale cerințelor sale, să clarificăm mai întâi ce își propune să realizeze GDPR și de ce este important pentru tine ca antreprenor. În acest articol, vă vom explica astfel ce este GDPR, de ce ar trebui să luați măsuri adecvate pentru a vă conforma și cum să faceți acest lucru în cel mai eficient mod posibil.

Ce este mai exact GDPR?

GDPR este un regulament al UE care acoperă protecția datelor cu caracter personal ale cetățenilor naturali. Prin urmare, este destinat exclusiv protecției datelor cu caracter personal și nu a datelor profesionale sau a datelor companiilor. Pe site-ul oficial al UE, este descris după cum urmează:

„Regulamentul (UE) 2016/679 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și privind libera circulație a acestor date. Textul corectat al acestui regulament a fost publicat în Jurnalul Oficial al Uniunii Europene la 23 mai 2018. GDPR întărește drepturile fundamentale ale cetățenilor în era digitală și promovează comerțul prin clarificarea regulilor pentru afaceri în Piața Unică Digitală. Acest set comun de reguli a eliminat fragmentarea cauzată de sistemele naționale divergente și a evitat birocrația. Regulamentul a intrat în vigoare la 24 mai 2016 și intră în vigoare din 25 mai 2018. Mai multe informații pentru companii și persoane fizice.[1]Matei 22:21

Practic, este un mijloc de a se asigura că datele cu caracter personal sunt tratate în siguranță de către companiile care trebuie să gestioneze datele din cauza naturii bunurilor sau serviciilor pe care le oferă. De exemplu, dacă comandați un produs pe un site web în calitate de cetățean al UE, datele dumneavoastră sunt protejate de acest regulament deoarece aveți sediul în UE. După cum am explicat pe scurt înainte, compania în sine nu trebuie să fie stabilită într-o țară din UE pentru a intra în domeniul de aplicare al acestui regulament. Fiecare companie care tratează cu clienți din UE trebuie să adere la GDPR, asigurându-se că datele personale ale tuturor cetățenilor UE sunt protejate și în siguranță. În acest fel, puteți fi siguri că nicio companie nu va utiliza datele dumneavoastră în alte scopuri decât cele specificate și descrise în mod specific.

Care este scopul specific al GDPR?

Scopul principal al GDPR este protecția datelor cu caracter personal. Regulamentul GDPR dorește ca toate organizațiile, mari și mici, inclusiv a dvs., să se gândească la datele personale pe care le folosesc și să fie foarte atenți și atenți la de ce și cum le folosesc. În esență, GDPR dorește ca antreprenorii să fie mai conștienți atunci când vine vorba de datele personale ale clienților, personalului, furnizorilor și altor părți cu care fac afaceri. Cu alte cuvinte, regulamentul GDPR vrea să pună capăt organizațiilor care colectează date despre indivizi doar pentru că sunt capabili, fără un motiv suficient. Sau pentru că ei cred că pot beneficia cumva de asta acum sau în viitor, fără prea multă atenție și fără să te informeze. După cum veți vedea în informațiile de mai jos, GDPR de fapt nu interzice prea mult. Puteți participa în continuare la marketing prin e-mail, puteți face publicitate și puteți în continuare să vindeți și să utilizați datele personale ale clienților, atâta timp cât oferiți transparență cu privire la modul în care respectați confidențialitatea persoanelor. Regulamentul se referă mai mult la furnizarea de informații suficiente despre modul în care utilizați datele, pentru ca clienții dvs. și alte terțe părți să fie informați despre obiectivele și acțiunile dumneavoastră specifice. În acest fel, fiecare persoană vă poate furniza datele sale pe baza consimțământului informat, cel puțin. Este suficient să spunem că trebuie să faceți ceea ce spuneți și să nu utilizați datele în alte scopuri decât cele declarate, deoarece acest lucru ar putea duce la amenzi foarte mari și alte consecințe.

Antreprenorii cărora li se aplică GDPR

S-ar putea să vă întrebați: „Se aplică GDPR și companiei mele?” Răspunsul la aceasta este destul de simplu: dacă aveți o bază de clienți sau o administrare de personal cu persoane din UE, atunci procesați date personale. Și dacă procesați date cu caracter personal, trebuie să respectați Regulamentul general privind protecția datelor (GDPR). Legea stabilește ce poți face cu datele personale și cum trebuie să le protejezi. Prin urmare, este întotdeauna important pentru organizația dvs., deoarece este obligatoriu pentru toate companiile care au relații cu persoane din UE să respecte regulamentul GDPR. Toate interacțiunile noastre profesionale și personale sunt din ce în ce mai digitale, așa că luarea în considerare a confidențialității persoanelor este pur și simplu ceea ce trebuie făcut. Clienții se așteaptă ca magazinele lor îndrăgite să gestioneze cu atenție datele personale pe care le furnizează, așa că să ai în ordine propriile reglementări personale cu privire la GDPR este ceva de care poți fi mândru. Și, ca bonus suplimentar, clienții tăi le vor adora.

Când manipulați date personale, conform GDPR, aproape întotdeauna procesați și aceste date. Gândiți-vă la colectarea, stocarea, modificarea, completarea sau redirecționarea datelor. Chiar dacă creați sau ștergeți datele în mod anonim, le procesați și ele. Datele sunt date cu caracter personal dacă se referă la persoane pe care le puteți distinge de toate celelalte persoane. Aceasta este definiția unei persoane identificate, despre care vom discuta în detaliu mai târziu în acest articol. De exemplu, ați identificat o persoană dacă îi cunoașteți prenumele și numele de familie, iar aceste date se potrivesc, de asemenea, cu datele de pe mijloacele de identificare emise oficial. În calitate de persoană implicată în acest proces, aveți control asupra datelor personale pe care le furnizați organizațiilor. În primul rând, GDPR vă oferă dreptul de a fi informat cu privire la datele personale specifice pe care organizațiile le folosesc și de ce. În același timp, aveți dreptul de a fi informat despre modul în care aceste organizații vă garantează confidențialitatea. În plus, puteți să vă opuneți utilizării datelor dumneavoastră, să solicitați organizației să vă șteargă datele sau chiar să solicitați ca datele dumneavoastră să fie transferate către un serviciu concurent.[2] Deci, în esență, persoana căreia îi aparțin datele alege ce faceți cu datele. Acesta este motivul pentru care trebuie să fiți meticulos ca organizație cu informațiile pe care le furnizați cu privire la utilizarea exactă a datelor cu caracter personal pe care le achiziționați, deoarece persoana căreia îi aparțin datele trebuie să fie informată despre motivele pentru care datele lor sunt prelucrate. Abia atunci o persoană poate decide dacă utilizați corect datele.

Ce date sunt implicate exact?

Datele personale joacă cel mai important rol în cadrul GDPR. Protejarea vieții private a persoanelor este punctul de plecare. Dacă citim cu atenție liniile directoare GDPR, putem împărți datele în trei categorii. Prima categorie se referă în special la datele personale. Acestea pot fi clasificate ca toate informațiile despre o persoană fizică identificată sau identificabilă. De exemplu, numele și detaliile adresei sale, adresa de e-mail, adresa IP, data nașterii, locația curentă, dar și ID-urile dispozitivului. Aceste date personale sunt toate informațiile prin care poate fi identificată o persoană fizică. Rețineți că acest concept este interpretat foarte larg. Cu siguranță nu se limitează la un nume de familie, prenume, data nașterii sau adresă. Anumite date - care la prima vedere nu au nimic de-a face cu datele personale - pot încă intra sub incidența GDPR prin adăugarea anumitor informații. Prin urmare, este general acceptat că chiar și adresele IP (dinamice), combinațiile unice de numere cu care computerele comunică între ele pe internet, pot fi considerate date personale. Acest lucru trebuie, desigur, să fie luat în considerare în mod specific pentru fiecare caz specific, dar luați în considerare datele pe care le procesați.

A doua categorie se referă la așa-numitele date pseudo-anonime: datele cu caracter personal prelucrate în așa fel încât datele să nu mai poată fi urmărite fără utilizarea unor informații suplimentare, dar totuși fac o persoană unică. De exemplu, o adresă de e-mail criptată, un ID de utilizator sau un număr de client care este legat doar de alte date printr-o bază de date internă bine securizată. Acest lucru intră și în domeniul de aplicare al GDPR. A treia categorie este formată din date complet anonime: date în care toate datele personale care permit urmărirea au fost șterse. În practică, acest lucru este adesea dificil de dovedit, cu excepția cazului în care datele personale sunt în primul rând urmăribile. Prin urmare, acest lucru nu intră în domeniul de aplicare al GDPR.

Cine este calificat ca persoană identificabilă?

Uneori poate fi puțin dificil să definiți cine se încadrează în sfera unei „persoane identificabile”. Mai ales că există multe profiluri false pe internet, cum ar fi persoanele cu conturi de social media false. În general, puteți presupune că o persoană este identificabilă atunci când puteți urmări datele sale personale fără prea mult efort. Gândiți-vă, de exemplu, la numerele de clienți pe care le puteți conecta la datele contului. Sau un număr de telefon pe care îl puteți urmări cu ușurință și, astfel, vă puteți da seama cui îi aparține. Acestea sunt toate datele personale. Dacă vi se pare că aveți probleme în identificarea cuiva, este necesar să faceți puțin mai multă cercetare. Puteți cere persoanei o formă validă de identificare, doar pentru a fi sigur că știți cu cine aveți de-a face. De asemenea, puteți căuta în baze de date verificate pentru a obține informații referitoare la identitatea cuiva, cum ar fi o agendă de telefon digitală (care de fapt încă există). Dacă nu sunteți sigur dacă un client sau o altă parte terță este identificabilă, încercați să contactați acel client și să cereți date personale. Dacă persoana nu răspunde la întrebarea dvs., cel mai bine este, în general, să ștergeți toate datele pe care le aveți și să renunțați la informațiile care vi s-au furnizat. Sunt șanse ca cineva să folosească o identitate falsă. GDPR are ca scop protejarea persoanelor, dar și dumneavoastră, ca companie, trebuie să luați măsuri adecvate pentru a vă proteja de fraudă. Din păcate, oamenii sunt capabili să folosească identități false, așa că este important să fii vigilenți cu privire la informațiile pe care oamenii le oferă. Când cineva folosește identitatea altcuiva, acest lucru ar putea avea repercusiuni grave pentru tine ca companie. Due diligence este recomandată în orice moment.

Motive legitime pentru a utiliza datele de la terți

O componentă principală a GDPR este regula conform căreia trebuie să utilizați datele de la terți numai în scopuri specificate și legitime. Pe baza cerinței de minimizare a datelor, GDPR prevede că puteți utiliza datele personale numai pentru un scop de afaceri declarat și documentat, susținut de unul dintre cele șase baze legale disponibile GDPR. Cu alte cuvinte, utilizarea de către dumneavoastră a datelor cu caracter personal este limitată la un scop declarat și la un temei legal. Orice prelucrare a datelor cu caracter personal pe care o întreprindeți trebuie să fie documentată într-un registru GDPR, împreună cu scopul și temeiul legal al acesteia. Această documentație vă obligă să vă gândiți la fiecare activitate de prelucrare și să luați în considerare cu atenție scopul și temeiul legal al acesteia. GDPR permite șase temeiuri juridice, pe care le vom prezenta mai jos.

Obligații contractuale: La încheierea unui contract, datele personale trebuie prelucrate. Datele cu caracter personal pot fi folosite și în timpul exercitării unui contract.
Consimțământ: Utilizatorul își dă permisiunea explicită pentru utilizarea datelor sale personale sau pentru plasarea de cookie-uri.
Interes legitim: Prelucrarea datelor cu caracter personal este necesară în scopul intereselor legitime ale operatorului sau ale unui terț. Echilibrul este important în acest caz, nu ar trebui să încalce libertățile personale ale persoanei vizate.
Interese vitale: Datele pot fi prelucrate atunci când apar situații de viață sau de moarte.
Obligații legale: Datele cu caracter personal trebuie prelucrate conform legii.
Interese publice: aceasta are de-a face în principal cu guvernele și autoritățile locale, cum ar fi riscurile privind ordinea și siguranța publică și protecția publicului în general.

Acestea sunt bazele legale care vă permit să stocați și să procesați datele cu caracter personal. Adesea, unele dintre aceste motive se pot suprapune. În general, aceasta nu este o problemă, atâta timp cât puteți explica și dovedi că există de fapt o bază legală. Atunci când nu aveți o bază legală pentru stocarea și prelucrarea datelor cu caracter personal, este posibil să aveți probleme. Rețineți că GDPR are în vedere protecția vieții private a persoanelor, de aceea există doar temeiuri juridice limitate. Cunoașteți și aplicați acestea și ar trebui să fiți în siguranță ca organizație sau companie.

Datele cărora li se aplică GDPR

GDPR, în esență, se aplică procesării datelor care este fie complet, fie cel puțin parțial automată. Aceasta implică prelucrarea datelor prin intermediul unei baze de date sau al unui computer, de exemplu. Dar se aplică și datelor cu caracter personal care sunt incluse într-un fișier fizic, cum ar fi fișierele stocate într-o arhivă. Dar aceste fișiere trebuie să fie substanțiale, în sensul că datele incluse sunt legate de anumite comenzi, fișiere sau tranzacții comerciale. Dacă dețineți o notă scrisă de mână cu doar un nume pe ea, aceasta nu se califică ca date în conformitate cu GDPR. Această notă scrisă de mână ar putea fi de la cineva care este interesat de tine sau poate fi de natură personală, până la urmă. Unele moduri comune în care datele sunt procesate de companii includ gestionarea comenzilor, o bază de date cu clienți, o bază de date cu furnizorii, administrarea personalului și, desigur, marketing direct, cum ar fi buletinele informative și corespondența directă. Persoana ale cărei date cu caracter personal le procesați se numește „persoana vizată”. Acesta poate fi un client, un abonat la newsletter, un angajat sau o persoană de contact. Datele privind companiile nu sunt privite ca date cu caracter personal, în timp ce datele despre întreprinderi individuale sau persoane care desfășoară activități independente sunt.[3]

Reguli privind marketingul online

GDPR are un impact semnificativ atunci când vine vorba de marketing online. Există câteva reguli de bază pe care va trebui să le respectați, cum ar fi oferirea întotdeauna a unei opțiuni de renunțare în cazul marketingului prin e-mail. În plus, ofertantul trebuie să poată indica și ajusta preferințele. Aceasta înseamnă că trebuie să ajustați e-mailurile, dacă în prezent nu oferiți aceste opțiuni. Multe organizații folosesc și mecanisme de retargeting. Acest lucru poate fi realizat, de exemplu, prin Facebook sau Google Ads, dar rețineți că va trebui să solicitați permisiunea explicită pentru a face acest lucru. Probabil că aveți deja o politică de confidențialitate și cookie-uri pe site-ul dvs. Prin urmare, cu aceste reguli, aceste părți legale trebuie să fie revizuite. Cerințele GDPR precizează că aceste documente trebuie să fie mai cuprinzătoare și mai transparente. Puteți utiliza adesea texte model pentru aceste ajustări, care sunt disponibile gratuit pe internet. Pe lângă ajustările legale ale politicilor dumneavoastră de confidențialitate și cookie, trebuie desemnat un responsabil cu prelucrarea datelor. Această persoană este responsabilă pentru prelucrarea datelor și se asigură că organizația este și rămâne în conformitate cu GDPR.

Sfaturi și modalități de a respecta GDPR

Cel mai important lucru, desigur, este ca dvs., ca antreprenor, să respectați reglementările și regulile legale, precum GDPR. Din fericire, există modalități de a respecta GDPR cu cât mai puțin efort posibil. După cum am discutat deja, GDPR în sine nu interzice nimic, dar stabilește linii directoare stricte pentru modul în care datele personale pot fi prelucrate. Dacă nu respectați instrucțiunile specifice și utilizați datele din motive care nu sunt menționate în GDPR sau nu intră în domeniul de aplicare al acestuia, riscați amenzi și consecințe chiar mai grave. În plus, rețineți că toate părțile cu care lucrați vă vor respecta în calitate de proprietar de afaceri atunci când le respectați și datele și confidențialitatea. Acest lucru vă va oferi o imagine pozitivă și de încredere, care este cu adevărat bună pentru afaceri. Vom discuta acum câteva sfaturi care vor face din conformitatea cu GDPR un proces ușor și eficient.

1. Identificați datele personale pe care le procesați în primul rând

Primul lucru de făcut ar fi să cercetați de ce date exacte aveți nevoie și în ce scop. Ce informații vei colecta? De câte date aveți nevoie pentru a vă atinge obiectivele? Doar un nume și o adresă de e-mail sau aveți nevoie și de date suplimentare, cum ar fi o adresă fizică și un număr de telefon? De asemenea, trebuie să creați un registru de procesare în care să enumerați ce date păstrați, de unde provin și cu ce părți distribuiți aceste informații. Luați în considerare și perioadele de păstrare, deoarece GDPR prevede că trebuie să fiți transparent în acest sens.

2. Faceți din confidențialitate o prioritate pentru afacerea dvs. în general

Confidențialitatea este un subiect foarte important, iar acest lucru va rămâne așa în viitorul (ne)prevăzut, deoarece tehnologia și digitalizarea sunt doar în progres și în creștere. Astfel, este foarte important ca tu, ca antreprenor, să te informezi despre toate reglementările necesare privind confidențialitatea și să prioritizezi acest lucru în timp ce faci afaceri. Acest lucru nu numai că vă va asigura că sunteți în conformitate cu toate legile aplicabile, dar va construi și o imagine de încredere pentru compania dumneavoastră. Așadar, în calitate de antreprenor, cufundați-vă în regulile GDPR sau solicitați în alt mod sfatul experților juridici, astfel încât să puteți fi sigur că faceți afaceri în mod legal când vine vorba de confidențialitate. Trebuie să aflați ce reguli exacte trebuie să le respecte compania dvs. Autoritățile olandeze vă pot ajuta, de asemenea, cu o mulțime de informații, sfaturi și instrumente pe care să le folosiți zilnic.

3. Identificați temeiul legal corect pentru prelucrarea datelor cu caracter personal

După cum am discutat deja, există doar șase baze legale oficiale care vă permit să procesați și să stocați date cu caracter personal, conform GDPR. Dacă intenționați să utilizați date, este de o importanță vitală să știți ce bază legală stă la baza utilizării dvs. În mod ideal, ar trebui să documentați diferitele tipuri de prelucrare a datelor pe care le faceți cu compania dvs., de exemplu, în politica de confidențialitate, astfel încât clienții și terții să poată citi și accepta aceste informații. Apoi, identificați temeiul legal corect pentru fiecare acțiune separat. Dacă trebuie să procesați date personale din motive sau motive noi, asigurați-vă că adăugați și această activitate înainte de a începe.

4. Încercați să minimizați utilizarea datelor cât mai mult posibil

Dumneavoastră, ca organizație, trebuie să vă asigurați că colectați doar elementele minime de date pentru a atinge un anumit obiectiv. De exemplu, dacă vindeți bunuri sau servicii online, de obicei, utilizatorii dvs. trebuie să vă furnizeze doar un e-mail și o parolă pentru ca procesul de înregistrare să se desfășoare fără probleme. Nu este nevoie să le cereți clienților sexul, locul nașterii sau chiar adresa lor ca parte a procesului de înregistrare. Numai atunci când utilizatorii continuă să cumpere un articol și doresc să-l fie expediat la o anumită adresă, devine necesar să ceară mai multe informații. Apoi aveți dreptul de a solicita adresa utilizatorului în acea etapă, deoarece acestea sunt informații esențiale pentru orice proces de expediere. Minimizarea cantității de date colectate minimizează impactul potențialelor incidente legate de confidențialitate sau securitate. Minimizarea datelor este o cerință de bază a GDPR și extrem de eficientă în protejarea confidențialității utilizatorilor dvs., deoarece procesați doar informațiile de care aveți nevoie și nimic mai mult.

5. Cunoașteți drepturile persoanelor ale căror date le procesați

O parte importantă a cunoștințelor despre GDPR este să vă informați despre drepturile clienților dvs. și ale altor terți, ale căror date le stocați și procesați. Numai cunoscându-le drepturile te poți proteja și evita amenzile. Este adevărat că GDPR a introdus o serie de drepturi importante pentru indivizi. Cum ar fi dreptul de a le inspecta datele personale, dreptul de a avea datele corectate sau șterse și dreptul de a se opune prelucrării datelor lor. Vom discuta pe scurt despre aceste drepturi mai jos.

Dreptul de acces

Primul drept de acces înseamnă că persoanele fizice au dreptul de a vizualiza și consulta datele personale prelucrate despre acestea. Dacă un client solicită acest lucru, sunteți, prin urmare, obligat să îi furnizați.

Dreptul la rectificare

Rectificarea este aceeași cu corectarea. Dreptul la rectificare oferă, prin urmare, persoanelor fizice dreptul de a face modificări și completări la datele personale pe care o organizație le prelucrează despre ei pentru a se asigura că aceste date sunt prelucrate corect.

Dreptul de a fi uitat

Dreptul de a fi uitat înseamnă exact ceea ce spune: dreptul de a fi „uitat” atunci când un client solicită în mod expres acest lucru. O organizație este apoi obligată să-și ștergă datele personale. Rețineți că, dacă există obligații legale implicate, o persoană nu poate invoca acest drept.

Dreptul de a restricționa procesarea

Acest drept oferă unei persoane în calitate de persoană vizată posibilitatea de a restricționa prelucrarea datelor sale cu caracter personal, ceea ce înseamnă că poate cere să fie prelucrate mai puține date. De exemplu, dacă o companie cere mai multe date decât este absolut necesar pentru procesul implicat.

Dreptul la portabilitatea datelor

Acest drept înseamnă că o persoană are dreptul de a-și transfera datele personale către o altă organizație. De exemplu, dacă cineva merge la un concurent sau un membru al personalului merge să lucreze pentru o altă companie, iar tu transferi date către această companie,

Dreptul de a obiecta

Dreptul de opoziție înseamnă că o persoană are dreptul de a se opune prelucrării datelor sale personale, de exemplu, atunci când datele sunt utilizate în scopuri de marketing. Ei își pot exercita acest drept din motive personale specifice.

Dreptul de a nu fi supus luării deciziilor automatizate

Persoanele fizice au dreptul de a nu fi supuse unui proces decizional complet automatizat care poate avea consecințe semnificative pentru ei sau poate cauza consecințe juridice ale intervenției umane. Un exemplu de procesare automată este un sistem de rating de credit care va determina în mod complet automat dacă sunteți eligibil pentru un împrumut.

Dreptul la informare

Aceasta înseamnă că o organizație trebuie să furnizeze indivizilor informații clare despre colectarea și prelucrarea datelor lor personale atunci când o persoană solicită acest lucru. O organizație trebuie să fie capabilă să indice ce date prelucrează și de ce, conform principiilor GDPR.

Familiarizându-vă cu aceste drepturi, puteți prevedea mai bine când clienții și terții ar putea întreba despre datele pe care le procesați. Veți găsi apoi mult mai ușor să le obligați și să le trimiteți informațiile pe care le solicită, pentru că ați fost pregătiți. Vă poate economisi mult timp pentru a fi mereu pregătit pentru întrebări și a avea datele la îndemână și gata, de exemplu, investind într-un sistem bun de management al clienților care vă permite să extrageți datele necesare rapid și eficient.

Ce se întâmplă când nu te conformezi?

Am atins deja pe scurt acest subiect înainte: există consecințe atunci când nu respectați GDPR. Din nou, fiți informat că nu trebuie să aveți o companie cu sediul în UE pentru a fi obligat să respectați. Dacă aveți chiar și un singur client care are sediul în UE ale cărui date le procesați, intrați în domeniul de aplicare al GDPR. Există două niveluri de amenzi care pot fi aplicate. Autoritatea competentă pentru protecția datelor din fiecare țară poate emite amenzi efective la două niveluri. Acest nivel este determinat pe baza încălcării specifice. Amenzile de nivel 10 includ încălcări precum prelucrarea datelor cu caracter personal ale minorilor fără consimțământul părinților, neraportarea unei încălcări a datelor și cooperarea cu un procesator care nu oferă garanții suficiente în ceea ce privește securitatea necesară a datelor. Aceste amenzi se pot ridica până la 2 milioane de euro sau, în cazul unei companii, până la XNUMX% din cifra de afaceri anuală totală la nivel mondial din anul financiar precedent.

Nivelul doi se aplică dacă comiteți infracțiuni fundamentale. De exemplu, nerespectarea principiilor de prelucrare a datelor sau dacă o organizație nu poate demonstra că persoana vizată și-a dat de fapt consimțământul pentru prelucrarea datelor. Dacă intrați în domeniul de aplicare al amenzilor de nivel doi, riscați o amendă de maximum 20 de milioane de euro, sau până la 4% din cifra de afaceri globală a companiei dumneavoastră. Rețineți că aceste sume au fost maximizate și depind de situația dvs. personală și de veniturile anuale ale companiei dvs., printre alți factori. Pe lângă amenzi, autoritatea națională de protecție a datelor poate impune și alte sancțiuni. Aceasta poate varia de la avertismente și mustrări până la încetarea temporară (și uneori chiar definitivă) a prelucrării datelor. În acest caz, este posibil să nu mai procesați temporar sau permanent datele personale prin organizația dumneavoastră. De exemplu, pentru că ați comis infracțiuni în mod repetat. Acest lucru vă va face în esență imposibil să faceți afaceri. O altă posibilă sancțiune GDPR este plata daunelor către utilizatorii care depun o plângere întemeiată. Pe scurt, fiți vigilenți cu privire la confidențialitatea și datele personale ale persoanelor pentru a evita consecințele atât de grele.

Vrei să știi dacă ești în conformitate cu GDPR?

Dacă intenționați să începeți o afacere în Țările de Jos, va trebui să respectați GDPR. Dacă faceți afaceri cu clienți olandezi sau cu clienți cu sediul în orice altă țară din UE, va trebui, de asemenea, să respectați acest regulament UE. Dacă nu știți sigur dacă intrați în domeniul de aplicare al GDPR, puteți oricând să contactați Intercompany Solutions pentru sfaturi pe acest subiect. Vă putem ajuta să aflați dacă aveți reglementări și procese interne aplicabile și dacă informațiile pe care le furnizați terților sunt suficiente. Uneori, poate fi foarte ușor să treceți cu vederea informații importante, care, totuși, vă pot pune în probleme cu legea. Ține minte: confidențialitatea este un subiect extrem de important, așa că este esențial să fii mereu la curent cu cele mai recente reglementări și știri. Dacă aveți întrebări despre acest subiect sau doriți mai multe informații despre unitățile de afaceri din Țările de Jos, nu ezitați să contactați Intercompany Solutions oricând. Vă vom ajuta cu plăcere cu orice întrebare pe care o aveți sau vă vom oferi o ofertă clară.

Surse:

https://gdpr-info.eu/

https://www.afm.nl/en/over-de-afm/organisatie/privacy

https://finance.ec.europa.eu/

[1] https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_nl#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20.

[2] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming

[3] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming