GDPR se primenjuje na organizacije koje obrađuju lične podatke ljudi u EU bez obzira gde procesor sedi. Sprovođenje ostaje aktivno: nacionalni organi i dalje kažnjavaju controllere zbog slabog pristanka, nedostajućih ugovora sa procesorima i loše transparentnosti — uključujući slučajeve gde call-centre podizvođači nisu imali ugovor o obradi.
Ako predajete fajlove kupaca operativnom partneru, potreban vam je pisani standard za unos, čišćenje, profilisanje, hosting i fizičko skladištenje — ne samo NDA.
Zašto su partneri za baze GDPR rizična površina
CBI smernice za contact-centre usluge naglašavaju da GDPR i ePrivacy pravila idu sa podacima: procesori van EU i dalje podležu EU zahtevima kada služe rezidente EU. Ista logika važi za hosting i čišćenje baza.
Kako izgleda dobro GDPR-usklađeno upravljanje bazama
- Dokumentovane uloge: vi kao controller, partner kao processor (ugovor čl. 28).
- Pravni osnov mapiran po svrsi obrade (marketing, servis, analitika).
- Pravila unosa i čišćenja koja slučajno ne stvaraju nezakonite profile.
- Kontrola pristupa, raspored zadržavanja i sigurno fizičko skladištenje offline medija.
- Proces za zahteve pristupa, brisanja i prigovora sa merenim rokovima odgovora.
Pitanja pre deljenja fajla
- Gde su podaci hostovani i da li su međunarodni transferi dokumentovani?
- Ko može da izveze pune extract-e i kako se loguju izvozi?
- Kako se suppression / opt-out liste primenjuju preko kanala?
- Šta se dešava sa kopijama na kraju ugovora — vraćanje, brisanje, sertifikat?
Kako Dcode odgovara
Dcode upravljanje bazama pokriva unos, čišćenje, profilisanje, hosting i sigurno fizičko skladištenje sa GDPR-usklađenim operativnim očekivanjima za brend timove kojima treba operativni data rad, ne samo cloud softver.
Sledeći korak: pregledajte upravljanje bazama, zatim pošaljite listu svrha obrade uz kontakt zahtev.