Določen rok ne obstaja, realistična ocena pa obstaja
Uredba za digitalni produktni potni list ne predpisuje roka, v katerem morate preveriti, ali podatki v potnem listu spadajo pod GDPR. Ta preverka je samostojen korak, ki ga skupaj z dokumentacijo potnega lista izvedete sami ali v sodelovanju s pravnikom ali iskalcem podatkov. V praksi to traja od nekaj dni pri preprostem profilu brez podatkov, ki omogočajo identifikacijo, do nekaj tednov, ko je nejasno, katera polja vsebujejo ime osebe, seryjsko številko ali naslov dostave naravne osebe.
Trajanje postopka je v glavnem odvisno ne od same preverke, temveč od vprašanja, ki mu predchodi: natančno veste, kateri podatki bodo v potnem listu, in od kod izvira. Podjetja, ki so to evidenco že naredila za druge namene, preverko zaključijo hitreje kot podjetja, ki to prvič kartirajo.
Kaj natančno obsega GDPR-preverka produktnega potnega lista
Aluminjasti produktni potni list v bistvu vsebuje tehnične in materialne podatke: zlitino, izvor, način obdelave, informacije o recikliranju. To sami po sebi niso osebni podatki. Preverka postane relevantna, ko se dodata podatki naravne osebe, ki omogočajo identifikacijo, na primer ime osebe stika pri majhnem dobavitelju, samostojni podjetnik, ki nastopa kot proizvajalec, ali seryjska številka, ki se daje povezati s specifičnim delavcem, ki jo je ustvaril.
Preverka se navadno sestoji iz treh delov: preverjanje, katera polja se dejansko izpolnijo v potnem listu, ocena, ali so v njem osebni podatki, in zaznamenovanje, na katerem pravnem osnov se ti podatki obdelujejo, če je tako. Več o tem, kaj natančno pride v potni list in kako se v njem obdelujejo podatki, preberite na strani o kako se obravnava zasebnost in podatki.
Kaj v praksi zavira trajanje postopka
Trije problemi se najbolj pogosto pojavijo. Prvič: nihče v podjetju ne ve natančno, katere podatke dobavitelj programske opreme ali stranka, ki sestavi potni list, sploh zahtevata. Brez tega pregleda preverka ne more začeti. Drugič: vprašanje, kdo sme ali mora izvesti preverko, ostane interno, ker ni določenega iskalca podatkov ali ker se urad in oddelek IT medsebojno sklicujeta. Tretjič: pri podjetjih, ki delajo z več dobavitelji ali podizvajalci, traja dlje, da se za vsako stran ugotovi, ali se osebni podatki posredujejo in na kateri osnovi.
Upočasnjevanje je torej redko samo v preverki, ampak v njeni pripravi. GDPR-preverka, ki se izvede na nepopolnem naboru podatkov, jo je treba pozneje ponoviti.
Kdo vas pri tem praktično pomaga
V MKB-podjetju to praviloma ni vloga, ki posebej obstaja; urad, odgovorna oseba za HR ali direktor prevzame koordinacijo. Za vsebinsko oceno je potrebna pravna strokovna znanja, notranja ali zunanja. Pri vprašanjih o obdelavi podatkov delavcev, ki so povezani s potnim listom, igrajo tudi zastopstvo delavcev ali predstavnik zaposlencev vlogo, še posebej če nastanejo nove registracije ali povezave. Poleg tega je dobavitelj programske opreme stalni pogovorna oseba: ta stranka sooblikuje, katera polja se tehnično zabeležijo in kje se ti podatki shranijo.
Pregled tega, kaj vsega je vključeno in v kakšnem vrstnem redu, najdete v bazi znanja z obdelanimi temami po situacijah. Tam je za vsako temo tudi vir v uradnem besedilu, tako da lahko preverite, od kod točno izhaja zahteva.
Kako dobite oceno za vašo lastno situacijo
Ker je čas trajanja močno odvisen od tega, koliko podatkov imate že urejenih, splošna smernica malo pravi. Praktičen prvi korak je preveriti, katere podatke vaše podjetje trenutno beležka o dobaviteljih, osebah za stik in zaposlenih, in ali se ti podatki pojavijo tudi v pasportu. Z nekaj vprašanji dobiti navedbo, kje je vaše podjetjeprikazuje, koliko priprave je še potrebno, preden se lahko smiselno začne preskus GDPR.
Za vprašanje, ali vaš specifičen pasport vsebuje osebne podatke in katera pravna podlaga za to velja, je presoja s strani pravnika ali, v primeru dvoma, Urada za varstvo podatkov primeren naslov. Ta članek opisuje postopek na splošno in ne nadomešča tega nasveta.
Na koncu
Čas trajanja preskusa GDPR za pasport aluminija ni fiksna številka, ampak rezultat tega, kako dobro so vaši podatki že urejeni, preden pričnete. Če želite vedeti, kateri koraki za vaše podjetje še čakajo, si oglejte pogosto zastavljena vprašanja o produktnem pasportu ali opravite brezplačno hitro skeniranje, da vidite, kje ste sedaj.