Pozor, malé spoločnosti! Riziká GDPR sú často podceňované!

Pozor, malé spoločnosti! Riziká GDPR sú často podceňované!

Gänserndorf, Österreich - Sedem rokov po zavedení všeobecného nariadenia o ochrane údajov (GDPR) 25. mája 2018 existuje v obchodnom svete pozoruhodný pocit bezpečia. Ale to je klamlivé, podobne ako Monika Stern, varuje úradníka pre ochranu údajov s certifikátom Tüv z Neubau v okrese Mistelbach. „Mnoho jediných majiteľov sa zvážilo v falošnej bezpečnosti,“ hovorí a uvádza, že mnohí z dotknutých ľudí nepozná svoje povinnosti ochrany údajov alebo ich jednoducho ignorujú. Aj keď bola neistota spočiatku veľká, téma ochrany údajov sa dnes zdá byť menej prítomná, čo predstavuje väčšie riziká, ako si myslíte.

Ale je to naozaj také? Ak sa pozriete na účinky GDPR, rýchlo sa objasní, že ochrana údajov by sa mala považovať za nepríjemnú povinnosť, ale tiež zohráva ústrednú úlohu v dôvere a obchodnom úspechu. Mnoho riadiacich riaditeľov sa domnieva, že nie sú v pamiatkach úradov so svojimi malými spoločnosťami, ktoré považujú za „príliš malé“. Malé spoločnosti však môžu byť tiež vystavené vysokým nákladom v prípade straty údajov alebo sťažností. Zásada zostáva: Ochrana údajov sa musí implementovať v každej spoločnosti bez ohľadu na jej veľkosť.

Výzvy pre malé spoločnosti

GDPR významne posilnil ochranu osobných údajov v EÚ a zaisťuje jednotnú úroveň ochrany údajov. Na prvý pohľad to znie pozitívne, ale ako ukazuje realita, mnoho malých spoločností sa cíti ohromené rozsiahlymi požiadavkami a blížiacimi sa trestmi v prípade ignorovania. Podľa [gdvo-pragen.de] (https://dsgvo-vorlagen.de/dsgvo-kleinstunternehmen- single-business sebestačnú), väčšina informácií, ktoré možno nájsť na internete, je prispôsobená veľkým spoločnostiam. To vedie k neistote medzi jedinými majiteľmi a nezávislými pracovníkmi, ktorí sa často cítia osamotení.

Je dôležité vedieť, že GDPR sa vzťahuje na všetky spoločnosti, ktoré spracúvajú osobné údaje. Existujú jasné definície: malé spoločnosti majú maximálne desať zamestnancov, zatiaľ čo malé spoločnosti nemôžu zamestnať viac ako 50 zamestnancov. Príklad, ktorý objasňuje, čo to znamená, je kniha a kancelársky obchod s piatimi zamestnancami, ktorí sa považujú za malú spoločnosť a musia striktne zvážiť GDPR.

Čo by sa malo brať do úvahy?

GDPR predpisuje sedem zásad, s ktorými musia vlastníci spoločnosti dodržiavať, vrátane zákonnosti, účelovej väzby a minimalizácie údajov. Spoločnosti sú okrem toho povinné kontrolovať a zdokumentovať právny základ pre spracovanie údajov. Vyžaduje sa aj vyhlásenie o ochrane údajov, aby informoval tých, ktorých sa postihlo spracovaním ich údajov. Zdôrazňuje, že nesúlad s GDPR môže nielen viesť k pokutám a obrazovým textom, ale môže byť dokonca ohrozený rizikom pre malé spoločnosti.