Adatvédelem és GDPR
- Adatvédelmi regisztráció

Minden olyan vállalatnak vagy vállalkozásnak, amely legalább 3 információt kezel az ügyfeleiről, regisztrálnia kell a magánélet védelme érdekében. Ha egy vállalat az ügyfelétől kéri a nevét, címét, e-mail címét, akkor az angol törvények szerint már kötelező kitölteni ezt a regisztrációt és évente megújítani. Sok vállalat figyelmen kívül hagyja ezt a fajta kötelezettséget, és sokan csak legyintenek rá: "..Ó, megcsinálom ..." és hasonlók.

Ami azonban az adatvédelmi nyilatkozat benyújtásának elmulasztásáért járó büntetést illeti, a vállalatok sietnek és kiskapukat keresnek. A bejelentési díj 70 £ .- / év, tehát nem terheli a vállalatokat, de jobb ezt az összeget fizetni, mint a bírság bírságának megfizetését kérni ..

GDPR regisztráció
A GDPR olyan betűszó, amely a G általános D ata P rotection R egulation kezdőbetűiből áll (magyarul általános adatvédelmi szabályozást jelent) bármely olyan vállalatra vagy vállalkozásra (ideértve az önfoglalkoztatókat is), ahol legalább 1 alkalmazott vagy 1 ügyfél, 1 üzleti kapcsolat vagy még 1 adatkezelőnek (ide tartoznak a szunnyadó cégek is, mivel kapcsolatban állnak a könyvelővel, ők kezelik a részvényeseik, igazgatóik és titkáraik adatait is.) meg kell felelnie ennek az adatvédelmi törvénynek.

A határidő 2018.05.25 volt!

A rendelet célja az volt, hogy a természetes személyeknek egységes, EU-szintű védelmet biztosítson személyes adataik feldolgozásához az Európai Unió egész területén. (Ez független a Facebook - Cambridge Analityca botránytól)

A rendelet hatálya a természetes személyek személyes adatainak feldolgozására vonatkozik. A legfontosabb fogalmak a személyes adatok, az adatkezelés és az adatfeldolgozás fogalmai. Ebben a tekintetben minden vállalat adatkezelő és / vagy adatfeldolgozó. A rendelet alapelvei a jogszerűség, a megfelelő eljárás és az átláthatóság, a cél, az adatgazdaságosság, az adatok pontossága, a korlátozott tárolás, az integritás és a titoktartás.

Az adatkezelő felelős az alapelvek betartásáért, és képesnek kell lennie annak igazolására. Az adatvédelem területén van egy fordított bizonyítási szabály, ami azt jelenti, hogy nem a hatóságnak kell bizonyítania a jogsértést egy ellenőrzés során, hanem az adatkezelőnek kell bizonyítania a rendelet betartását!

A személyes adatok kezelése akkor válik jogszerűvé, ha rendelkezik a rendeletben leírt összes jogalapkal.

A teljesség igénye nélkül néhányat megemlítenénk:

- a hozzájárulás,
- a szerződés teljesítése,
- az adatkezelőre vonatkozó jogi kötelezettség teljesítése,
- az érintett személy létfontosságú érdekeinek védelme
- a közérdekű adatkezelés vagy az adatkezelő gyakorolt ​​hatásköreire ruházott közhatalom keretében,
-ha az adatkezelő vagy harmadik fél adatkezelése az érdekeinek védelme érdekében szükséges

Az érintettnek joga van korlátozni a rá vonatkozó személyes adatokhoz való hozzáférést, helyesbítést, törlést vagy feldolgozást, és kifogást emelni az ilyen személyes adatok kezelése, valamint az adatok hordozhatóságához való jog ellen. Önnek joga van bármikor visszavonni beleegyezését, és joga van panaszt benyújtani a felügyeleti hatóságnál.

Ennek alapján egyetlen vállalat, egyetlen vállalkozás sem lehet nyugodt, ha nincs adatvédelmi szabályzata. Kérésünkre az angol hatóság azt javasolta, hogy a GDPR mellett minden vállalkozásnak tartsa be a már hatályos angol adatvédelmi törvényt, hogy a hatóság számára egyértelmű legyen, hogy bármely vállalat megpróbált betartani minden adatvédelmi törvényt. Cégünk évek óta végzi az utóbbi regisztrációt. (regisztrációs díj csak 70.- font / év)

Fontos szabály, hogy a szükséges információkat az érintettek rendelkezésére kell bocsátani az adatok összegyűjtése előtt. (Adatkezelő és képviselője, neve, az adatkezelés célja, jogalapja, a személyes adatok tárolásának időtartama.) Adatai feldolgozásához az érintett hozzájárulását kell kérni. A rendelet előírja az adatfeldolgozási tevékenységek nyilvántartását. A rendelet szerint az adatvédelmi incidens a biztonság megsértése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását vagy illetéktelen közzétételét vagy hozzáférését eredményezi. (laptop vagy mobiltelefon elvesztése, kukába helyezett fizetési lista, illetéktelen névjegyzékek másolása, szerver elleni támadások, weboldal feltörése stb.) Ilyen helyzet esetén az adatkezelőnek indokolatlanul kell jelentenie az adatfeldolgozási eseményt a felügyeleti hatóságnak késedelem 72 órán belül.

A leggyakoribb vállalati adatkezelési tevékenységek:

- a személyi nyilvántartás alkalmazottainak adatai,
- az álláspályázók adatai, a be- és kilépéshez kapcsolódó adatkezelés
- számviteli adatkezelés
- a szerződéses partnerek adatkezelése
- hűséglisták
- a partnerek képviselőinek elérhetőségei
- a következőkkel kapcsolatos adatkezelés, közvetlen marketing tevékenységek
- látogatás, regisztráció a cég honlapján, hírlevél szolgáltatás, webáruház stb.

Az új uniós rendelet meglehetősen súlyos és nagyon összetett adminisztratív terhet ró a vállalkozásokra.

Mivel minden vállalkozás, minden vállalat különbözik, de mindegyik kezeli a személyes és / vagy üzleti adatokat, ezért annak, akinek több vállalata vagy vállalkozása van, el kell készítenie az adatvédelmi regisztráció / adatvédelmi irányelveket az új előírások alapján, és évente módosítania vagy módosítania kell. azonnal. Mivel az egyes vállalatok szervezeti felépítése és felépítése egyedi, szokásai, kultúrája, kül- és belügyei, szabályzata egyedi, ezért minden esetben a vállalatra kell szabni, ezért nem másolható.

Ne felejtsd el! 2018.05.25-től kötelező!

Cégünk vállalja, hogy cége adatvédelmi szabályzatát 220 font teljes összegért elkészíti. A kitöltött adatvédelmi szabályokat évente, 150 font éves díj ellenében kell felülvizsgálni.