L-iżball l-aktar maċċuț fl-interazzjoni bejn il-passaporta tal-għamara u r-RGPD huwa li l-kumpaniji jassumu li passaporta dwar prodott qatt ma jkun fih dejta personali, u għalhekk ma jfasslu l-ebda attenzjoni għall-privatezza. Fil-prattika, l-impjegati jimplu l-kampi b'l-isem u n-numru tat-telefon ta' persuna ta' kuntatt għall-garanzija, lider ta' proġett jew installatur. Ladarba l-passaporta jkun aċċessibbli pubblikament permezz tal-kodiċi QR, dan huwa proċess tal-dejta personali li għandu jikkonforma r-RGPD, ħlief mill-verordnanza tal-għamara nnifisha.
Dan l-iżball ma joriġinaxx minn negliġenza iżda minn assunzjoni loġika: il-passaporta jdur dwar il-għamara, mhux dwar in-nies. Għalhekk, meta jitħallsu d-dejta, ħadd biss ħin jifkir dwar jekk kampu fih isem ta' persuna, numru diretta tat-telefon jew indirizz ta' posta elettronika personali. Għal passaporta diġitali li huwa aċċessibbli pubblikament u wieħed jista' jikkonsultah għal għaxar snin fi skala dinjija, din il-mistoqsija għandha piż akbar milli fl-offerta ordinarja jew fattura.
Għaliex jiġri dan aktar faċilment milli taħsbu
Meta jitħallsu d-dejta għal passaporta, ħadd biss darba jipprovdi l-dejta kollha. Operatur tas-sell jimplu l-ispesifikazzjonijiet tekniċi, lider ta' proġett iżżid istruzzjonijiet ta' manutenzjoni, u ħadd mill-servizz tal-klijent iseħħ bl-eħfef id-dixxiplina l-isem u n-numru 06 tiegħu stess "għal mistoqsijiet". Ħadd minnhom jikkontrolla dan kontra l-inputs oħrajn, u ħadd jaf ħin fisso fejn ħadd jevalwa l-ħamsa kollha qabel il-passaporta jkun ħaj. B'dan il-mod, jintqalbu dokument li bih fajn ċertament dwar kabinett jew biċċa tat-tuffieħ jdur, iżda ċertament fih dejta personali li kulħadd b'smartphone jista' jara.
X'il-RGPD ġa ċ-ċans tiegħu
Ir-RGPD kien ġa hemm ħarsa sena qabel il-verordnanza tal-għamara u ma jbiddel ebda ħaġa mill-wasal tal-passaporta diġitali tal-prodott. Min li jipproċessa dejta personali, għandu bejn l-aktar jista' jindika għan u bażi legali, u m'għandux jifrex l-dejta aktar minn dak li hu meħtieġ. Isem u numru tal-mowbajl fi passaporta pubblikament aċċessibbli, huwa forma ta' proċess li fih dawn il-mistoqsijiet jilgħu: hu meħtieġ għall-għan tal-passaporta, u l-impjegat inkwistjoni jafu li d-dejta tiegħu se tibqa' pubblika għal għaxar snin? Il-korpi ta' sorveljanza dwar ir-RGPD, fl-Olanda l-Autorità Persoonsgegevens, jivvalutaw sitwazzjonijiet ta' dan il-ħamsa bbażi tar-regoli applikabbli, ħlief mill-mod li l-verordnanza tal-għamara nnifisha tiġi infurzata.
Kif tipprevjeni dan fil-prattika
Il-miżura l-aktar sempliċi hija regola stabila: fil-passaporta ġejjin biss id-dejta ta' kuntatt funzjonali, bħal indirizz tas-servizz ġenerali jew numru tal-kumpanija, qatt l-isem jew in-numru dirett ta' operatur wieħed. Dan ma jipprevjeni biss mistoqsija ta' r-RGPD, iżda jaqgħa l-passaporta aġġornat meta operatur ibiddel funzjoni jew jitlaq id-dħul. Dotta miżura hija momenti tat-tifħir ftaq qabel passaporta tinħarreġ, fejn ħadd jivverifika espressament jekk hemm ismijiet ta' persuni, numri ta' telefon privati jew dejta oħra herleidbare. Meta hemm operaturi oħrajn li jipprovdu d-dejta, dan il-mument ta' tifħir huwa l-aktar ħin wieħed fejn ħadd jara l-ħamsa.
Huwa wkoll ta' utilità li dan id-diskors ma jkun biss intern, iżda wkoll mal-parti li thost il-passaporta. Min għandu l-aċċess għad-dejta mifdula, kif long din tiħtifx u jekk ittieħed ftehim ta' pproċessar, mistoqsijiet huma li għandu jkollhom postu fi ir-reġistrazzjoni ta' suġġetti per sitwazzjoni. Ma furnipas.eu huwa elenkat kif tiġi maħżuna u sigura d-dejta; taqra dan fuq il-paġna dwar il-privatezza u l-protezzjoni tad-dejta.
X'għandu jsir jekk ġie d-diggià
Jekk jidher li passaport diġà għal żmien twil fih data personali li m'kellhiex tkun fih, l-ewwel pass huwa li taġġusta jew tħassar il-field. Jekk hemm obbligazzjonijiet ta' notifika jew steps oħra li jiltaqgħu, hux dipendenti fuq is-sitwazzjoni konkreta u hux xi ħaġa li għandek tiddiskutu ma' ġurist jew mal-Awtorità għal-Protezzjoni tad-Data; din mhix mistoqsija li tista' tiġi rrispondit b'mod ġenerali. Iżda huwa intelliġenti li f'għajnuna ta' skopriment bħal dan ikollok immedjatament tħares jekk l-istess problema tiltaqa' f'pasaporti oħra, li għadhom ma ntwirux, sabiex il-ħata ma tiġix irrepetuta.
Jekk il-kumpanija tiegħek qed ttaffaċċja dan ir-riskju, jiddependi fuq min liema data jipprovdi u kif hija organizzata dik il-proċess. B' il-quick-scan b'xejn li f'ftit mistoqsijiet tagħti indikazzjoni inizjali tara malajr fejn hemm punti li jeħtieġu attenzjoni, u fi il-ġbir ta' mistoqsijiet li jkunu ċ-ċentru issib aktar informazzjoni dwar kif il-passaport tal-mobiljà jirrelata ma' regoli eżistenti bħal l-GDPR.