GDPR-i kontrollnimekiri mikroettevõtetele/VKEdele: olulised sammud vastavusse viimiseks 2025. aastal

Viige läbi vastavusaudit

Enne mis tahes toimingute tegemist on ülioluline hinnata oma ettevõtte praegust vastavusstaatust isikuandmete kaitse üldmäärusele (GDPR). Selleks toimige järgmiselt.

• Tuvastage, milliseid isikuandmeid te kogute (kliendid, töötajad, partnerid).
• Määrake kindlaks, kuidas neid hoitakse, töödeldakse ja kaitstakse.
• Tuvastage nende ravimeetoditega seotud võimalikud riskid.

Määrake GDPR-i kontaktisik

VKEdel ei ole alati vaja määrata andmekaitseametnik, välja arvatud juhul, kui nad töötlevad tundlikke andmeid suures mahus. Kui mitte:

• Määrake vastavuse eest vastutav sisemine juht.
• Koolita teda isikuandmete kaitse üldmääruse (GDPR) kohustuste ja andmekaitse parimate tavade osas.

Rakendage selget privaatsuspoliitikat

Andmeid koguv veebisait või ettevõte peab kasutajaid nende kasutamisest teavitama:

• Kirjutage Privaatsuspoliitika lihtne, läbipaistev ja ligipääsetav.
• Märkige andmetöötluse eesmärgid.
• Teavitage kasutajaid nende õigustest (juurdepääs, parandamine, kustutamine).

Hankige kasutajatelt selgesõnaline nõusolek

Nõusolek peab olema vaba, valgustatud ja selgesõnaline :

• Lisage nõusoleku andmiseks märkeruudud (mitte eelnevalt märgitud ruudud).
• Pakkuda lihtsat võimalust nõusolek igal ajal tagasi võtta.
• Hoidke saadud nõusoleku tõend alles.

Turvalised isikuandmed

Andmete turvalisus on põhisammas isikuandmete kaitse üldmääruse (GDPR) sätetest:

• Seadista tundlike andmete krüpteerimine.
• Piira andmetele juurdepääsu ainult volitatud isikutele.
• Värskendage regulaarselt oma küberturvalisuse tarkvara ja tööriistu.

Raviregistri loomine

Andmetöötlusregister on kohustuslik isikuandmeid töötlevatele ettevõtetele:

• Kirjeldage kogutavate andmete liike ja nende eesmärki.
• Märkige andmete säilitamise periood.
• Pange tähele kehtestatud turvameetmeid.

Kasutajaõiguste haldamine

Üksikisikutel on õigused oma isikuandmete üle ja teie ettevõte peab suutma päringutele vastata:

• Kehtestage andmetele juurdepääsu, nende parandamise või kustutamise taotluste esitamise kord.
• Vasta kindlasti a maksimaalselt 30 päeva.

Esitage protseduur andmetega seotud rikkumise korral

Lekke või arvutirünnaku korral peate tegutsema kiiresti:

• Teavita CNIL (või pädev asutus) vajadusel 72 tunni jooksul.
• Teavitage asjaomaseid isikuid juhul, kui nende õigustele ja vabadustele on suur oht.
• Rakendage parandusi, et see enam ei juhtuks.

Järgige GDPR 2025. aastal on mikroettevõtete ja VKEde jaoks võtmeküsimus. Selle kontrollnimekirja järgimisega vähendate riske, kaitsete oma klientide andmeid ja tugevdate oma usaldusväärsust. Edasiseks sammuks kaaluge platvormi tuge. Viqtor® andmekaitse ekspert.