GDPR се прилага към организации, които обработват лични данни на хора в ЕС, независимо къде се намира processor. Налагането остава активно: националните органи продължават да глобяват controllers за слаба съгласие, липсващи processor договори и слаба прозрачност — включително случаи, когато call-centre subcontractors нямат processing agreement.
Ако предавате клиентски файлове на operations партньор, нужен ви е писмен стандарт за entry, cleansing, profiling, hosting и физическо съхранение — не само NDA.
Защо database партньорите са GDPR рискова повърхност
CBI насоките за contact-centre услуги подчертават, че GDPR и ePrivacy пътуват с данните: processors извън ЕС все пак отговарят на изисквания на ЕС, когато обслужват жители на ЕС. Същата логика важи за hosting и cleansing vendors.
Как изглежда GDPR-aligned database management
- Документирани роли: вие като controller, партньор като processor (договор по чл. 28).
- Lawful basis, картографирана по цел на обработка (marketing, service, analytics).
- Правила за entry и cleansing, които не създават случайно незаконни нови профили.
- Контрол на достъпа, retention график и сигурно физическо съхранение за offline media.
- Процес за access, erasure и objection заявки с измерени срокове за отговор.
Въпроси преди да споделите файл
- Къде се host-ват данните и документирани ли са международните трансфери?
- Кой може да export-ва пълни extracts и как се log-ват export-ите?
- Как се прилагат suppression / opt-out списъци във всички канали?
- Какво става с копията в края на договора — return, wipe, certificate?
Как пасва Dcode
Database management на Dcode покрива entry, cleansing, profiling, hosting и сигурно физическо съхранение с GDPR-aligned оперативни очаквания за brand екипи, които нуждаят operational data work, не само cloud software.
Следваща стъпка: прегледайте database management, след което изпратете списък с processing purposes с заявката за контакт.