A bútorlevelezés és a GDPR közötti összhang során a leggyakoribb hiba az, hogy a vállalatok feltételezik, hogy egy terméket leíró levelezés soha nem tartalmaz személyes adatokat, és ezért nem fordítanak figyelmet az adatvédelemre. A gyakorlatban az alkalmazottak olyan mezőket töltenek ki, mint egy garanciális kapcsolattartó, egy projektmenedzser vagy egy telepítő neve és telefonszáma. Amint a levelezés QR-kódon keresztül nyilvánosan elérhető, az személyes adatok feldolgozása, amelynek meg kell felelnie a GDPR-nak, függetlenül a bútor-rendeletétől.
Ez a hiba nem gondatlanságból, hanem egy logikus feltételezésből ered: a levelezés a bútoról szól, nem az emberekről. Ezért az adatok beküldésekor ritkán merül fel a kérdés, hogy egy mező tartalmaz-e személynevet, közvetlen telefonszámot vagy személyes e-mail-címet. Egy tíz éven át nyilvánosan és világszerte elérhető digitális levelezés esetében ez a kérdés súlyosabban számít, mint egy közönséges ajánlat vagy számla esetében.
Miért könnyebb ennél megtörténni, mint gondolja
A termékúton történő összeállítása során gyakran nem egy személy szolgáltat minden adatot. Az értékesítési képviselő kitölt műszaki specifikációkat, a projektmenedzser karbantartási utasításokat ad hozzá, és az ügyfélszolgálat munkatársa kényelmes okokból saját nevét és 06-számát adja meg „kérdésekhez forduljon hozzá". Közülük senki nem ellenőrzi ezt a többi bevitelhez, és gyakran nincs olyan rögzített pont, amikor valaki az egész dokumentumot értékeli, mielőtt az termékút élőbe kerülne. Így keletkezik egy olyan dokumentum, amely formálisan egy szekrényre vagy íróasztalra vonatkozik, mégis személyes adatokat tartalmaz, amelyek minden olyan személy számára láthatóak, aki okostelefont birtokol.
Mit az AVG egyéb tekintetben már meghatározott
Az GDPR már jóval a bútorvédelmi rendelet előtt létezett, és nem változik meg a digitális termékpasszportok bevezetésével. Aki személyes adatokat feldolgoz, többek között meg kell tudnia jelölni egy célt és egy jogalapot, és az adatokat nem szabad szükségesnél jobban terjesztenie. Egy nevet és mobilszámot egy nyilvánosan hozzáférhető passzportba helyezni az adatfeldolgozásnak egy olyan formája, ahol ezek a kérdések felmerülnek: szükséges-e ez a passzport céljához, és tudatában van-e az érintett alkalmazottnak, hogy adatai tíz éven át nyilvánosan hozzáférhetők maradnak? Az GDPR felügyeletét ellátó hatóságok, Hollandiában az Autoriteit Persoonsgegevens, az ezekre vonatkozó szabályok alapján értékelik ezt az olyan helyzeteket, függetlenül attól, hogy magát a bútorvédelmi rendeletet hogyan hajtják végre.
Hogyan lehet ezt a gyakorlatban megelőzni
A legegyszerűbb intézkedés egy állandó szabály: a passzportban csak funkcionális elérhetőségek szerepelnek, például egy általános szervizoldal vagy cégjegyzékszám, soha nem egy alkalmazott neve vagy közvetlen száma. Ez nem csak az GDPR kérdését higgasztja meg, hanem a passzportot is aktuálisan tartja, amikor egy alkalmazott funkciót változtat vagy kilép. Egy második intézkedés egy ellenőrzési pont közvetlenül a passzport közzététele előtt, amelyben valaki kifejezetten ellenőrzi, hogy nincs-e személynév, magántelefon vagy más azonosítható adat benne. Több közreműködő alkalmazott esetén ez az ellenőrzési pont gyakran az egyetlen alkalom, amikor valaki átlátja az egészet.
Célszerű ezt a beszélgetést nemcsak belsőleg lefolytatni, hanem a passzportot üzemeltető féllel is. Kinek van hozzáférése a megadott adatokhoz, mennyi ideig maradnak meg, és szükséges-e adatfeldolgozási szerződés, olyan kérdések, amelyek a helyzetenként értékelt tárgyak áttekintésébenszerepelnek. A furnipas.eu-nál részletezve van, hogyan tárolódnak és védelmednek az adatok; ezt a az adatvédelem és az adatbiztonság oldalán.
olvashatja. Mi a teendő, ha már megtörtént
Ha kiderül, hogy egy útlevél hosszabb ideje olyan személyes adatokat tartalmaz, amelyek nem tartoztak bele, az első lépés a mező módosítása vagy törlése. Annak, hogy ezen felül jogszabályi bejelentési kötelezettségek vagy egyéb lépések merülnek-e fel, a konkrét helyzet függvénye, és olyan kérdés, amelyet egy ügyvéddel vagy az Adatvédelmi Hatósággal érdemes megbeszélni; ez nem olyan kérdés, amely általános értelemben megválaszolható. Azonban olyan felismerés során célszerű azonnal megvizsgálni, hogy ugyanez a probléma jelentkezik-e más, még nem közzétett útlevelekben is, hogy a hiba ne ismétlődjön meg.
Hogy az ön vállalkozása ezt a kockázatot érinti-e, attól függ, hogy ki milyen adatokat szolgáltat, és hogy ez a folyamat hogyan van szervezve. Az ingyenes gyors-szkenneléssel, amely pár kérdésben első jelzést ad gyorsan láthatja, hogy hol vannak figyelmet érdemlő pontok, és az gyakran ismételt kérdések gyűjteménye részletesebb hátteret nyújt arra vonatkozóan, hogy a bútorútlevél hogyan viszonyul a meglévő szabályokhoz, például az GDPR-hoz.