Η ενημέρωση προστασίας δεδομένων εξηγεί στο πρόσωπο τι θα συμβεί με τις πληροφορίες του. Η σωστή αφετηρία είναι η πραγματική διαδικασία συλλογής, όχι ένα μεγάλο έτοιμο κείμενο που καλύπτει υποθετικά κάθε πιθανή δραστηριότητα. Για μια φόρμα επικοινωνίας, ο αναγνώστης χρειάζεται να καταλάβει ποιος λαμβάνει το μήνυμα, γιατί χρησιμοποιεί τα πεδία, πόσο διαρκεί η επεξεργασία και πώς ασκούνται τα δικαιώματά του.
Το παρόν υπόδειγμα λειτουργεί ως σχέδιο σύνταξης και ελέγχου. Διαχωρίστε τις πληροφορίες που ισχύουν πραγματικά από όσες δεν εφαρμόζονται. Μια επιχείρηση με προσωπικό, πελάτες και επισκέπτες μπορεί να χρειάζεται διαφορετικά κείμενα ανά κοινό. Οι σύνδεσμοι ανάμεσα στα κείμενα βοηθούν, εφόσον η κρίσιμη πληροφορία εμφανίζεται στο σημείο όπου το πρόσωπο πρέπει να αποφασίσει ή να καταλάβει την επεξεργασία.
Νομικό πλαίσιο και όρια εφαρμογής
Τα άρθρα 12, 13 και 14 ΓΚΠΔ προσδιορίζουν τη διαφάνεια και το περιεχόμενο ενημέρωσης. Όταν τα δεδομένα συλλέγονται από το ίδιο το πρόσωπο, η ενημέρωση παρέχεται κατά τη συλλογή. Όταν προέρχονται από αλλού, το άρθρο 14 προβλέπει πρόσθετες πληροφορίες και συγκεκριμένους χρόνους, με τις προϋποθέσεις και εξαιρέσεις του. Εξετάστε ιδίως το εύλογο διάστημα έως έναν μήνα και τυχόν νωρίτερη πρώτη επικοινωνία ή πρώτη κοινοποίηση. Μην υποκαθιστάτε αυτόν τον έλεγχο με γενική δήλωση ότι η ενημέρωση βρίσκεται κάπου στον ιστότοπο. Ελληνικό κείμενο ΓΚΠΔ στην ΑΠΔΠΧ · Κανονισμός 2016/679 στο EUR-Lex. Σχετική επίσημη καθοδήγηση της ΑΠΔΠΧ.
Υπόδειγμα εργασίας: πεδία και αποδεικτικά
1. Ποιος επεξεργάζεται
Παρουσιάστε την επωνυμία και τα στοιχεία επικοινωνίας του υπευθύνου, μαζί με εκπρόσωπο όπου υπάρχει σχετική υποχρέωση.
Τεκμήριο: Επαληθευμένα εταιρικά στοιχεία και ενεργό κανάλι επικοινωνίας.
Σημείο ελέγχου: Η αναφορά μόνο στο όνομα μιας εφαρμογής δεν ταυτοποιεί την οντότητα που αποφασίζει για την επεξεργασία.
2. Επικοινωνία για προστασία δεδομένων
Δώστε στοιχεία του υπευθύνου προστασίας δεδομένων όταν έχει οριστεί και οργανώστε την παραλαβή σχετικών αιτημάτων.
Τεκμήριο: Δοκιμή παραλαβής μηνύματος από το δημοσιευμένο κανάλι.
Σημείο ελέγχου: Μην αποδίδετε τον τίτλο υπευθύνου προστασίας δεδομένων σε πρόσωπο που δεν έχει οριστεί σε αυτόν τον ρόλο.
3. Τι συλλέγεται
Περιγράψτε τις κατηγορίες με λέξεις που αντιστοιχούν στη φόρμα, περιλαμβάνοντας δεδομένα που παράγονται κατά τη χρήση.
Τεκμήριο: Κατάλογος πεδίων και κατηγοριών χρήσης.
Σημείο ελέγχου: Μια αόριστη αναφορά σε τεχνικές πληροφορίες μπορεί να αποκρύπτει αναλυτική παρακολούθηση συμπεριφοράς ή τοποθεσίας.
4. Γιατί συλλέγεται
Συνδέστε κάθε σκοπό με συγκεκριμένη βάση και εξηγήστε τα έννομα συμφέροντα όταν χρησιμοποιείται αυτή η βάση.
Τεκμήριο: Πίνακας σκοπών και νομικών βάσεων.
Σημείο ελέγχου: Η παράθεση όλων των βάσεων χωρίς αντιστοίχιση αφήνει τον αναγνώστη να μαντέψει ποια ισχύει στην περίπτωσή του.
5. Ποιος λαμβάνει δεδομένα
Περιγράψτε αποδέκτες ή κατηγορίες αποδεκτών με ουσιαστική πληροφορία για τον ρόλο τους στη διαδικασία.
Τεκμήριο: Επικαιροποιημένος κατάλογος συνεργατών και πραγματικών κοινοποιήσεων.
Σημείο ελέγχου: Η φράση έμπιστοι συνεργάτες χωρίς περαιτέρω εξήγηση δεν βοηθά να κατανοηθεί σε ποιον διαβιβάζονται πληροφορίες.
6. Τρίτες χώρες
Ενημερώστε για τις σχετικές διαβιβάσεις, τη βάση τους και τον τρόπο λήψης αντιγράφου των εγγυήσεων όπου απαιτείται.
Τεκμήριο: Έλεγχος φιλοξενίας, απομακρυσμένης πρόσβασης και μηχανισμού διαβίβασης.
Σημείο ελέγχου: Μην υπόσχεστε αποκλειστική παραμονή στην Ευρώπη χωρίς να ελέγξετε τεχνική υποστήριξη και περαιτέρω συνεργάτες.
7. Πόσο διατηρούνται
Δώστε πραγματική διάρκεια ή κατανοητά κριτήρια που επιτρέπουν στον αναγνώστη να αντιληφθεί τον κύκλο ζωής.
Τεκμήριο: Εγκεκριμένος πίνακας χρόνων ανά σκοπό.
Σημείο ελέγχου: Η διατύπωση όσο χρειάζεται χωρίς κανένα εξηγητικό κριτήριο σπάνια δίνει ουσιαστική εικόνα για τη διατήρηση.
8. Δικαιώματα
Εξηγήστε τα εφαρμοστέα δικαιώματα, τις βασικές προϋποθέσεις τους και πώς υποβάλλεται αίτημα με εύκολο τρόπο.
Τεκμήριο: Διαδικασία αιτημάτων με υπεύθυνο παραλαβής.
Σημείο ελέγχου: Η φορητότητα και η διαγραφή δεν εφαρμόζονται ανεξαιρέτως σε κάθε δεδομένο, αλλά οι περιορισμοί χρειάζονται συγκεκριμένη εξέταση.
9. Ανάκληση και καταγγελία
Περιλάβετε δυνατότητα ανάκλησης όπου η βάση είναι συγκατάθεση και δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή.
Τεκμήριο: Ενεργή διαδρομή ανάκλησης και παραπομπή στην ΑΠΔΠΧ.
Σημείο ελέγχου: Η εσωτερική διαδικασία παραπόνων δεν πρέπει να εμφανίζεται ως υποχρεωτικό εμπόδιο στην άσκηση νόμιμων δικαιωμάτων.
10. Υποχρεωτικότητα πεδίων
Εξηγήστε αν η παροχή αποτελεί νόμιμη ή συμβατική απαίτηση και τις συνέπειες μη παροχής όπου απαιτείται.
Τεκμήριο: Σήμανση υποχρεωτικών πεδίων και έλεγχος αποστολής φόρμας.
Σημείο ελέγχου: Μη χαρακτηρίζετε κάθε πεδίο υποχρεωτικό επειδή το λογισμικό έχει προεπιλεγμένη τεχνική απαίτηση συμπλήρωσης.
11. Προέλευση και αυτοματοποίηση
Όταν εφαρμόζεται το άρθρο 14, προσδιορίστε πηγές και κατηγορίες. Περιγράψτε επίσης σχετική αυτοματοποιημένη λήψη αποφάσεων όπου απαιτείται.
Τεκμήριο: Χάρτης πηγών και επιβεβαίωση λειτουργίας συστήματος αποφάσεων.
Σημείο ελέγχου: Μια τυποποιημένη δήλωση ότι δεν υπάρχει αυτοματοποίηση πρέπει να συμφωνεί με τα πραγματικά εργαλεία αξιολόγησης.
12. Διαθεσιμότητα και έκδοση
Τοποθετήστε σύνδεσμο πριν από τη συλλογή και κρατήστε ιστορικό κειμένων όταν αλλάζει ουσιωδώς η διαδικασία.
Τεκμήριο: Αντίγραφο δημοσιευμένης ενημέρωσης και ημερομηνία αλλαγής.
Σημείο ελέγχου: Η κρυμμένη πολιτική σε μη προσβάσιμο αρχείο δεν εξυπηρετεί πρόσωπα που χρησιμοποιούν κινητό ή βοηθητική τεχνολογία.
Διαδικασία εφαρμογής
Συντάξτε πρώτα μικρό πίνακα με σκοπό, κατηγορία δεδομένων, βάση, αποδέκτη και διατήρηση. Από αυτόν γράψτε σύντομες ενότητες σε πρώτο πρόσωπο εκ μέρους του οργανισμού. Ζητήστε από συνάδελφο που δεν σχεδίασε τη διαδικασία να εξηγήσει τι κατάλαβε. Διορθώστε όρους που απαιτούν εσωτερική γνώση.
Κείμενο εκκίνησης: «Η [επωνυμία] χρησιμοποιεί [κατηγορίες] για [σκοπό], με βάση [συγκεκριμένη βάση]. Τα στοιχεία λαμβάνουν [αποδέκτες]. Τα διατηρούμε [διάρκεια ή κριτήριο]. Για τα δικαιώματά σας επικοινωνήστε στο [κανάλι]». Προσθέστε όλες τις υπόλοιπες εφαρμοστέες πληροφορίες του πίνακα· το σύντομο απόσπασμα μόνο του δεν αποτελεί πλήρη ενημέρωση.
Υποθετικό παράδειγμα εφαρμογής
Υποθετικό παράδειγμα: τεχνικό γραφείο δέχεται αιτήματα προσφοράς μέσω φόρμας. Η αρχική ενημέρωση αναφέρει μόνο επικοινωνία, ενώ τα συνημμένα προωθούνται σε εξωτερικό συνεργάτη. Η ομάδα αφαιρεί περιττά πεδία, διευκρινίζει τον σκοπό αξιολόγησης του αιτήματος και περιγράφει την κατηγορία αποδέκτη. Διαχωρίζει προαιρετική ενημέρωση για νέες υπηρεσίες από την αναγκαία απάντηση στην προσφορά.
Στην τελική εξέταση διαπιστώνει ότι η διάρκεια της ενημέρωσης δεν συμφωνεί με τις ρυθμίσεις διαγραφής. Αντί να αντιγράψει αυθαίρετα μεγαλύτερη περίοδο, διορθώνει τον κανόνα και καταγράφει την επιλογή. Έπειτα επαληθεύει ότι το κείμενο εμφανίζεται πριν από την αποστολή και παραμένει αναγνώσιμο σε κινητό.
Πώς ενημερώνουμε όταν αλλάζει ένας προμηθευτής;
Εξετάστε πρώτα αν αλλάζουν ρόλος, κατηγορία αποδέκτη, χώρα πρόσβασης, σκοπός ή άλλο ουσιώδες στοιχείο της ενημέρωσης. Η απλή αλλαγή εμπορικής ονομασίας δεν έχει πάντα την ίδια σημασία με νέα χρήση δεδομένων. Καταγράψτε τι παραμένει ακριβές και τι πρέπει να διορθωθεί, μαζί με τον κατάλληλο χρόνο ενημέρωσης. Ενημερώστε τη φόρμα, το πλήρες κείμενο και τις σχετικές εκδόσεις που χρησιμοποιούνται εκτός ιστοτόπου. Αν απαιτείται νέα συγκατάθεση για διακριτό σκοπό, η αλλαγή της πολιτικής δεν την υποκαθιστά. Επιβεβαιώστε επίσης ότι ο νέος συνεργάτης περιλαμβάνεται στην εσωτερική ροή αιτημάτων και διαγραφής.
Η ενημέρωση και η συγκατάθεση έχουν διαφορετικές λειτουργίες. Μπορεί να απαιτείται ενημέρωση ακόμη και όταν η βάση είναι σύμβαση ή νομική υποχρέωση. Η ένδειξη ότι κάποιος διάβασε την ενημέρωση δεν δημιουργεί από μόνη της συγκατάθεση για πρόσθετες χρήσεις. Για νέα διαδικασία ελέγξτε τα πραγματικά δεδομένα πριν επαναχρησιμοποιήσετε ένα παλιό κείμενο.
Συναφή εργαλεία για την ίδια διαδικασία
-
Χρόνοι διατήρησης δεδομένων: υπόδειγμα πίνακα ΓΚΠΔ. Για τη μετατροπή της απόφασης σε συγκεκριμένους κανόνες λήξης, εξαιρέσεις και ελεγχόμενη εκκαθάριση όλων των πραγματικών αντιγράφων.
-
Αρχείο δραστηριοτήτων επεξεργασίας: πρακτικό υπόδειγμα. Για την αποτύπωση σκοπών, δεδομένων, συστημάτων και αποδεκτών ώστε οι επόμενες εργασίες να ξεκινούν από επιβεβαιωμένο εύρος.
-
Έντυπο συγκατάθεσης ΓΚΠΔ: πεδία και έλεγχος εγκυρότητας. Για την οργάνωση συγκεκριμένων προαιρετικών επιλογών, του κειμένου που παρουσιάζεται και της απόδειξης της ενεργής απόφασης του προσώπου.
-
Απάντηση σε αίτημα πρόσβασης: υπόδειγμα και διαδικασία. Για την αναζήτηση των σχετικών δεδομένων, την προετοιμασία κατανοητού αντιγράφου και την ασφαλή παράδοση στον σωστό αιτούντα.
-
Ενημέρωση εργαζομένων για προσωπικά δεδομένα: υπόδειγμα. Για διακριτή ενημέρωση των εργαζομένων σχετικά με διαφορετικές εργασιακές διαδικασίες, πρόσβαση συνεργατών, τεχνικά δεδομένα και πρακτικά κανάλια δικαιωμάτων.
-
Βιντεοεπιτήρηση: υπόδειγμα πινακίδας και πλήρους ενημέρωσης. Για τη σύνδεση νόμιμου σχεδιασμού καμερών με ορατή πινακίδα, πλήρες κείμενο, αναγκαίο πεδίο λήψης και πραγματικές ρυθμίσεις.
-
Ανάκληση συγκατάθεσης: διαδικασία και υπόδειγμα απάντησης. Για την εφαρμογή της νεότερης επιλογής σε όλες τις λίστες, εκκρεμείς αποστολές και συνδεδεμένα συστήματα χωρίς ανεπιθύμητη επανενεργοποίηση.