Η οργάνωση προσωπικών δεδομένων για τον GDPR αφορά και τη μικρή επιχείρηση: πελατολόγιο, παραγγελίες, αρχεία προσωπικού και δεδομένα που ανταλλάσσονται με συνεργάτες. Η αρχική χαρτογράφηση βοηθά να εντοπίσετε πού βρίσκονται τα δεδομένα, ποιος τα χρησιμοποιεί και ποια σημεία χρειάζονται έλεγχο. Το παρακάτω είναι οργανωτική λίστα προετοιμασίας, όχι πλήρης οδηγός νομικής συμμόρφωσης: δεν καθορίζει νόμιμες βάσεις, προθεσμίες ή υποχρεώσεις γνωστοποίησης.
Τι πρέπει να γνωρίζετε
- Ξεκινήστε από απογραφή δεδομένων, συστημάτων και προσώπων με πρόσβαση.
- Διαχωρίστε τον επιχειρηματικό σκοπό από τον έλεγχο της νόμιμης βάσης.
- Συγκεντρώστε τις ενημερώσεις που χρησιμοποιούνται, χωρίς να θεωρείτε ότι ένα κείμενο απορρήτου αρκεί.
- Προετοιμάστε τρόπο καταγραφής αιτημάτων και περιστατικών, με υπεύθυνο συντονισμού.
- Η ολοκλήρωση της λίστας δεν πιστοποιεί συμμόρφωση· αναδεικνύει θέματα για τεκμηριωμένο έλεγχο.
Πού αγγίζει ο GDPR τη μικρή επιχείρηση
- Πελατολόγιο και CRM: στοιχεία επικοινωνίας, ιστορικό αγορών, σημειώσεις.
- Προσωπικό: βιογραφικά, συμβάσεις, μισθοδοσία και τυχόν στοιχεία υγείας.
- Ηλεκτρονικό κατάστημα: λογαριασμοί, παραγγελίες, διευθύνσεις και διαβιβάσεις σε συνεργάτες.
- Newsletters: ξεχωριστή καταγραφή της προωθητικής επικοινωνίας και της προέλευσης των επαφών.
- Κάμερες: καταγραφή υπάρχοντος εξοπλισμού και χώρων κάλυψης, χωρίς αυτό να σημαίνει αποδοχή της νομιμότητάς του.
- Προμηθευτές και συνεργάτες: ανταλλαγή αρχείων, πρόσβαση σε συστήματα, αναθέσεις.
Επτά βήματα για οργανωμένη προετοιμασία
- Απογραφή: σημειώστε τι συλλέγετε, από πού, πού αποθηκεύεται, ποιος έχει πρόσβαση και πόσο διατηρείται. Συμπεριλάβετε email, έντυπα και αντίγραφα.
- Σκοπός και νόμιμη βάση: ο σκοπός περιγράφει τι επιδιώκετε με τη χρήση των δεδομένων· η νόμιμη βάση αφορά τη νομική θεμελίωσή της. Καταγράψτε τον σκοπό χωριστά και σημειώστε ποιες βάσεις χρειάζονται επαλήθευση, αντί να θεωρείτε ότι το «μας χρειάζονται» αρκεί.
- Ενημέρωση: συγκεντρώστε πολιτικές απορρήτου, φόρμες και ενημερώσεις προσωπικού. Αντιπαραβάλετέ τες με την πραγματική χρήση των δεδομένων και καταγράψτε αποκλίσεις.
- Αιτήματα: ορίστε ποιος καταγράφει την παραλαβή και συντονίζει την εξέταση. Σε αίτημα διαγραφής πελάτη, εντοπίστε χωριστά τα στοιχεία επικοινωνίας και τα παραστατικά· ζητήστε έλεγχο τυχόν υποχρεώσεων τήρησης πριν αποφασιστεί τι διαγράφεται. Μην υποσχεθείτε αυτόματα ολική διαγραφή.
- Ασφάλεια: εξετάστε ατομικούς κωδικούς, δικαιώματα χρηστών, αντίγραφα ασφαλείας και ανάγκες κρυπτογράφησης. Καταγράψτε υπεύθυνο για κάθε προτεινόμενη βελτίωση.
- Τρίτοι: συγκεντρώστε παρόχους, συμβάσεις, δεδομένα που ανταλλάσσονται και προσβάσεις. Συνδέστε την απογραφή με τη λογιστική και φοροτεχνική υποστήριξη για τα σχετικά αρχεία.
- Περιστατικά: καταγράψτε τι συνέβη, πότε εντοπίστηκε, ποια δεδομένα επηρεάστηκαν, πιθανούς αποδέκτες και μέτρα περιορισμού. Ζητήστε άμεσα ειδική αξιολόγηση των πιθανών συνεπειών για τα πρόσωπα και της ανάγκης γνωστοποίησης. Μην περιμένετε τον περιοδικό έλεγχο για να εξεταστούν οι εφαρμοστέες προθεσμίες.
Συνήθη κενά
- Ανάμειξη στοιχείων παραγγελιών και λιστών προωθητικών μηνυμάτων.
- Αντιμετώπιση μιας ενημέρωσης απορρήτου ως τεκμηρίωσης νόμιμης βάσης ή συγκατάθεσης.
- Κοινόχρηστοι κωδικοί και ανεξέλεγκτη πρόσβαση σε αρχεία.
- Αντίγραφα χωρίς καταγεγραμμένο σκοπό ή σχέδιο επανεξέτασης.
- Άτυπη διαχείριση αιτημάτων και περιστατικών, χωρίς καταγραφή ενεργειών.
Αν η επιχείρηση έχει προσωπικό:
Χαρτογραφήστε αρχεία μισθοδοσίας, προσβάσεις και ενημερώσεις εργαζομένων.
Αν λειτουργεί e-shop ή newsletters:
Εξετάστε χωριστά την εξυπηρέτηση παραγγελιών και την προωθητική επικοινωνία. Οι ειδικοί κανόνες ηλεκτρονικών μηνυμάτων χρειάζονται ξεχωριστό νομικό έλεγχο.
Αν υπάρχουν κάμερες:
Ζητήστε ειδικό έλεγχο νομιμότητας πριν από εγκατάσταση ή αλλαγές. Η απογραφή εξοπλισμού δεν αποτελεί άδεια καταγραφής.
Ο ετήσιος οργανωτικός έλεγχος
- Άλλαξαν συστήματα, συνεργάτες ή κανάλια πωλήσεων;
- Ανταποκρίνονται οι ενημερώσεις στην πραγματική λειτουργία;
- Επανεξετάστηκαν προσβάσεις και παλιοί λογαριασμοί;
- Ελέγχθηκαν αντίγραφα και καταγεγραμμένοι χρόνοι τήρησης;
- Είναι ενημερωμένα τα στοιχεία του υπευθύνου συντονισμού;
Χρήσιμα συμπληρωματικά: η οργάνωση ψηφιακού αρχείου για τη χαρτογράφηση των λογιστικών εγγράφων.
Χρειάζεστε μια αρχική χαρτογράφηση των αρχείων σας;
Στείλτε μια περιγραφή των κατηγοριών δεδομένων και των συστημάτων που χρησιμοποιείτε, χωρίς προσωπικά δεδομένα ή αρχεία πελατών και εργαζομένων. Μπορούμε να συζητήσουμε την αρχική χαρτογράφηση και την προτεραιοποίηση ελέγχου, όχι να πιστοποιήσουμε τη συμμόρφωση από αυτή την περιγραφή.
Δρ. Χρήστος Χατζηχρήστος · Λογιστής – Φοροτεχνικός Α΄ Τάξης
Κινητό: 6932 888 450
info@drcc.eu
Viber · 6932 888 450 Καραολή και Δημητρίου των Κυπρίων 26
Θεσσαλονίκη, 54630
Υπολογίστε το στην πράξη
Δείτε τα διαθέσιμα εργαλεία και επιλέξτε όποιο ταιριάζει στην περίπτωσή σας.
