Защита данных

Как правило, да. Если ваша компания обрабатывает любые персональные данные, например данные клиентов, работников или партнеров по сотрудничеству, применяются правила защиты персональных данных. Это не зависит от размера компании. Разница скорее в том, какие именно обязанности применяются к конкретной компании с учетом объема и характера обрабатываемых данных.

Если Вы собираете данные людей, например через сайт, онлайн-магазин или услугу, политика конфиденциальности на практике необходима. Она должна понятно объяснять людям, какие данные собираются, с какой целью, как долго они хранятся и какие права есть у человека. Слишком общая или вводящая в заблуждение политика конфиденциальности может не соответствовать требованиям.

Для отправки прямого маркетинга, например рекламы и рассылок, как правило, требуется согласие человека или иное правовое основание. Существующим клиентам при определенных условиях можно предлагать похожие товары или услуги, но человеку всегда нужно дать простую возможность отказаться от рассылки. Несоблюдение правил может привести к жалобам и надзорному производству.

У человека в определенных случаях есть право требовать удаления своих данных, но это право не является неограниченным. В некоторых случаях компания имеет право или даже обязанность хранить данные, например по причинам бухгалтерского учета или требований закона. Каждый запрос нужно оценивать отдельно и отвечать в разумный срок.

При утечке персональных данных нужно быстро оценить, какие данные затронуты, сколько людей затронуто и каков риск для их прав. Часто возникает обязанность уведомить Инспекцию по защите данных Эстонии в короткий срок, а при необходимости также затронутых людей. В такой ситуации важно действовать быстро и при необходимости обратиться за консультацией к адвокату, поскольку правильная реакция помогает уменьшить вред.

Нарушение требований защиты персональных данных может привести к предписаниям и значительным штрафам, а также к требованиям о возмещении вреда и ущербу репутации. Серьезность последствий зависит от характера и масштаба нарушения, а также от того, как компания отреагировала. Предварительное обеспечение соответствия обычно обходится существенно дешевле, чем последующее устранение нарушения.

Для использования многих файлов cookie, прежде всего аналитических и маркетинговых cookie, как правило, требуется согласие посетителя. Для технически необходимых cookie согласие может не требоваться. Важно, чтобы механизм cookie давал человеку реальный и свободный выбор, а согласие не считалось данным автоматически.

Назначение специалиста по защите данных (DPO) обязательно только в определенных случаях, например если основная деятельность компании предполагает масштабное или систематическое наблюдение за данными либо обработку особых категорий персональных данных. На многие небольшие компании эта обязанность не распространяется. Мы поможем оценить, есть ли такая обязанность в конкретном случае.

Договор об обработке данных (DPA) заключают, например, когда одна компания обрабатывает персональные данные от имени другой компании, например поставщик ИТ, бухгалтерских или маркетинговых услуг. Такой договор определяет, как данные можно обрабатывать и как их нужно защищать. Наличие такого договора во многих случаях является обязательным.

Персональные данные, как правило, можно хранить столько, сколько необходимо для достижения цели, для которой они были собраны, или до тех пор, пока закон требует их хранения. Хранение данных на неопределенный срок на всякий случай не допускается. Разумно установить четкие сроки хранения и после их истечения удалить или обезличить данные.

Передача данных за пределы Европейской экономической зоны возможна, но к ней применяются дополнительные условия, которые должны обеспечивать достаточную защиту данных. Часто для этого используются стандартные договорные положения или другие предусмотренные меры защиты. Перед использованием таких услуг или партнеров стоит проверить, организована ли передача данных надлежащим образом.

Рекомендуем относиться к производству серьезно и отвечать на запросы своевременно и продуманно. Важно понять, что именно проверяется, и корректно представить свои позиции и пояснения. Мы помогаем общаться с инспекцией в ходе производства, готовить ответы и представлять вас на протяжении всего производства.