Kontrolna lista GDPR-a za mala i srednja poduzeća: Bitni koraci za usklađenost u 2025. godini

Provedite reviziju usklađenosti

Prije poduzimanja bilo kakve radnje, ključno je procijeniti trenutni status usklađenosti vaše tvrtke s GDPR-om. Da biste to učinili:

• Navedite koje osobne podatke prikupljate (kupci, zaposlenici, partneri).
• Odredite kako se pohranjuju, obrađuju i osiguravaju.
• Identificirajte potencijalne rizike povezane s ovim tretmanima.

Imenujte kontakt osobu za GDPR

Od malih i srednjih poduzeća nije uvijek potrebno odrediti službenik za zaštitu podataka (DPO), osim ako ne obrađuju osjetljive podatke u velikim razmjerima. Ako ne:

• Odredite internog menadžera zaduženog za usklađenost.
• Obučite ga o obvezama GDPR-a i najboljim praksama zaštite podataka.

Implementirajte jasnu politiku privatnosti

Web-stranica ili tvrtka koja prikuplja podatke mora obavijestiti korisnike o njihovoj upotrebi:

• Napišite Pravila o privatnosti jednostavno, pristupačno i transparentno.
• Navedite svrhe obrade podataka.
• Obavijestite korisnike o njihovim pravima (pristup, ispravak, brisanje).

Dobivanje izričitog pristanka korisnika

Privola mora biti slobodno, prosvijećeno i eksplicitno :

• Dodajte potvrdne okvire za pristanak (ne unaprijed označene okvire).
• Omogućite jednostavnu mogućnost povlačenja privole u bilo kojem trenutku.
• Sačuvajte dokaz o dobivenoj suglasnosti.

Zaštita osobnih podataka

Sigurnost podataka je temeljni stup GDPR-a:

• Postavite šifriranje osjetljivih podataka.
• Ograničite pristup podacima samo ovlaštenim osobama.
• Redovito ažurirajte svoj softver i alate za kibernetičku sigurnost.

Uspostaviti registar tretmana

Registar obrade podataka obavezan je za tvrtke koje obrađuju osobne podatke:

• Opišite vrste prikupljenih podataka i njihovu svrhu.
• Navedite razdoblje čuvanja podataka.
• Obratite pažnju na sigurnosne mjere koje su na snazi.

Upravljanje korisničkim pravima

Pojedinci imaju prava nad svojim osobnim podacima, a vaša tvrtka mora biti u mogućnosti odgovoriti na zahtjeve:

• Uspostaviti postupak za zahtjeve za pristup, ispravak ili brisanje podataka.
• Obavezno odgovorite u maksimalno razdoblje od 30 dana.

Osigurati postupak u slučaju povrede podataka

U slučaju curenja informacija ili računalnog napada, morate brzo reagirati:

• Obavijesti CNIL (ili nadležno tijelo) unutar 72 sata ako je potrebno.
• Obavijestiti dotične osobe u slučaju visokog rizika za njihova prava i slobode.
• Implementirajte ispravke kako biste spriječili da se ovo ponovi.

U skladu s GDPR u 2025. je ključno pitanje za mala i srednja poduzeća. Slijedeći ovaj popis za provjeru, smanjujete rizike, štitite podatke o svojim klijentima i jačate svoj kredibilitet. Za daljnji napredak, razmislite o podršci platforme. Viqtor® stručnjak za zaštitu podataka.