GDPR kontrolsaraksts ļoti maziem un vidējiem uzņēmumiem/maziem un vidējiem uzņēmumiem: svarīgākie soļi, lai nodrošinātu atbilstību 2025. gadā

Veikt atbilstības auditu

Pirms jebkādu darbību veikšanas ir svarīgi novērtēt jūsu uzņēmuma pašreizējo GDPR atbilstības statusu. Lai to izdarītu:

• Nosakiet, kādus personas datus jūs apkopojat (klienti, darbinieki, partneri).
• Nosakiet, kā tie tiek glabāti, apstrādāti un aizsargāti.
• Nosakiet iespējamos riskus, kas saistīti ar šīm ārstēšanas metodēm.

Iecelt GDPR kontaktpersonu

MVU ne vienmēr ir jānorīko datu aizsardzības speciālists (DPO), ja vien viņi neapstrādā sensitīvus datus plašā mērogā. Ja nē:

• Norīkot iekšējo vadītāju, kas atbild par atbilstību prasībām.
• Apmāciet viņu par GDPR saistībām un datu aizsardzības labāko praksi.

Ieviest skaidru privātuma politiku

Tīmekļa vietnei vai uzņēmumam, kas vāc datus, ir jāinformē lietotāji par to izmantošanu:

• Uzrakstiet Privātuma politika vienkārša, pieejama un caurspīdīga.
• Norādiet datu apstrādes mērķus.
• Informēt lietotājus par viņu tiesībām (piekļuve, labošana, dzēšana).

Iegūt nepārprotamu piekrišanu no lietotājiem

Piekrišanai ir jābūt brīvs, apgaismots un skaidrs :

• Pievienojiet izvēles rūtiņas piekrišanas saņemšanai (nevis iepriekš atzīmētas rūtiņas).
• Nodrošiniet vienkāršu iespēju jebkurā laikā atsaukt piekrišanu.
• Saglabājiet saņemtās piekrišanas apliecinājumu.

Aizsargājiet personas datus

Datu drošība ir pamatpīlārs GDPR:

• Iestatīt sensitīvu datu šifrēšana.
• Ierobežot piekļuvi datiem tikai pilnvarotām personām.
• Regulāri atjauniniet savu kiberdrošības programmatūru un rīkus.

Izveidot ārstēšanas reģistru

Datu apstrādes reģistrs ir obligāts uzņēmumiem, kas apstrādā personas datus:

• Aprakstiet apkopoto datu veidus un to mērķi.
• Norādiet datu glabāšanas periodu.
• Ņemiet vērā ieviestos drošības pasākumus.

Pārvaldīt lietotāju tiesības

Fiziskajām personām ir tiesības uz saviem personas datiem, un jūsu uzņēmumam ir jāspēj atbildēt uz pieprasījumiem:

• Izveidot procedūru datu piekļuves, labošanas vai dzēšanas pieprasījumiem.
• Pārliecinieties, ka atbildat īsi maksimālais periods 30 dienas.

Nodrošināt procedūru datu noplūdes gadījumā

Noplūdes vai datora uzbrukuma gadījumā jums ir jārīkojas ātri:

• Paziņot CNIL (vai kompetentā iestāde) 72 stundu laikā, ja nepieciešams.
• Informēt attiecīgās personas, ja pastāv augsts risks viņu tiesībām un brīvībām.
• Ieviesiet labojumus, lai novērstu šādas situācijas atkārtošanos.

Ievērot GDPR 2025. gadā ir galvenais jautājums ļoti maziem un vidējiem uzņēmumiem (MVU) un maziem un vidējiem uzņēmumiem (MVU). Ievērojot šo kontrolsarakstu, jūs samazināt riskus, aizsargājat klientu datus un stiprināt savu uzticamību. Lai sasniegtu papildu mērķus, apsveriet iespēju izmantot platformas atbalstu. Viqtor® datu aizsardzības eksperts.