Pozor, malé společnosti! Rizika GDPR jsou často podceňována!

Pozor, malé společnosti! Rizika GDPR jsou často podceňována!

Gänserndorf, Österreich - Sedm let po zavedení obecného nařízení o ochraně údajů (GDPR) dne 25. května 2018 v obchodním světě existuje pozoruhodný pocit bezpečnosti. Ale to je klamné, jako Monika Stern, varuje úředníka pro ochranu údajů s certifikací Tüv z Neubau v okrese Milnelbach. „Mnoho jediných majitelů se zvážilo ve falešné bezpečnosti,“ říká a uvedla, že mnoho z dotčených lidí buď nezná jejich povinnosti na ochranu údajů, nebo je jednoduše ignoruje. I když byla nejistota zpočátku velká, zdá se, že téma ochrany údajů je dnes méně přítomné, což přináší větší rizika, než si myslíte.

Ale je to to opravdu? Pokud se podíváte na účinky GDPR, rychle se ukáže, že ochrana dat by měla být považována pouze za nepříjemnou povinnost, ale také hraje ústřední roli v důvěře a obchodním úspěchu. Mnoho řídících ředitelů se domnívá, že nejsou na památkách úřadů se svými malými společnostmi, které považují za „příliš malé“. Malé společnosti však mohou být také vystaveny vysokým nákladům v případě ztráty dat nebo stížností. Zásada zůstává: Ochrana údajů musí být prováděna v každé společnosti, bez ohledu na její velikost.

Výzvy pro malé společnosti

GDPR významně posílil ochranu osobních údajů v EU a zajišťuje jednotnou úroveň ochrany údajů. Na první pohled to zní pozitivně, ale jak se reality ukazují, mnoho malých společností se cítí ohromeno rozsáhlými požadavky a hrozícími tresty v případě ignorování. Podle gdvo-pragen.de, je většina informací, které lze nalézt na internetu, přizpůsobena velkým společnostem. To vede k nejistotě mezi výhradními majiteli a nezávislými pracovníky, kteří se často cítí samostatně.

Je důležité vědět, že GDPR se vztahuje na všechny společnosti, které zpracovávají osobní údaje. Existují jasné definice: Malé společnosti mají maximálně deset zaměstnanců, zatímco malé společnosti nesmějí zaměstnávat více než 50 zaměstnanců. Příklad, který objasňuje, co to znamená, je obchod s knihami a papírnictví s pěti zaměstnanci, kteří jsou považováni za malou společnost a musí přísně zvážit GDPR.

Co by se mělo brát v úvahu?

GDPR předepisuje sedm principů, které musí majitelé společnosti dodržovat, včetně legality, účelové vazby a minimalizace dat. Kromě toho jsou společnosti povinny zkontrolovat a dokumentovat právní základ pro zpracování dat. Rovněž je nutná prohlášení o ochraně údajů, aby byla informována o těch dotčených zpracováním jejich údajů. odborník na ochranu dat zdůrazňuje, že nedodržení GDPR může nejen vést k pokutám a obrazovým technickým ztrátám, ale může být dokonce ohroženo existencí pro malé společnosti.

Ústředním problémem, který oslovuje Monika Stern, je nepochopitelnou komunikací právních požadavků. „Informace jsou často tak složité, že noví zakladatelé jsou ohromeni. To vyžaduje snadnější a praktické přístupy,“ říká Stern. Státní orgány na ochranu údajů a profesní sdružení, které mohou menší společnosti pomoci, mohou mimo jiné najít cestu kolem předpisů v této džungli.

Stručně řečeno, lze říci: Ochrana údajů je důležitá, ale neměla by být považována za nepříjemnou povinnost. Spíše je součástí každodenního podnikání. Zejména pro nové zakladatele a jediné obchodníky je nezbytné řešit toto téma aktivně, aby se stále více nekleslo.