Bảo vệ dữ liệu cá nhân trong nền kinh tế nền tảng: nghĩa vụ nào áp dụng cho doanh nghiệp nhỏ

Nhiều doanh nghiệp nhỏ cho rằng quy định về dữ liệu cá nhân là chuyện của các nền tảng lớn. Trên thực tế, phạm vi điều chỉnh bao trùm mọi tổ chức xử lý dữ liệu của người khác, kể cả một danh sách khách hàng trong tệp bảng tính.

Ba nghĩa vụ cơ bản

Thứ nhất, mỗi hoạt động thu thập cần một cơ sở pháp lý rõ ràng — sự đồng ý, hoặc việc cần thiết để thực hiện hợp đồng, hoặc nghĩa vụ luật định. 'Vì tiện cho việc chăm sóc khách hàng' không phải một cơ sở.

Thứ hai, khi dựa trên sự đồng ý thì đồng ý phải cụ thể theo mục đích. Một ô đánh dấu gộp chung cho cả việc giao hàng lẫn việc gửi quảng cáo là điểm yếu phổ biến nhất.

Thứ ba, chủ thể dữ liệu có quyền yêu cầu xem, sửa, xoá và rút lại đồng ý. Nêu quyền này trong chính sách là chưa đủ; phải có người và quy trình xử lý khi có yêu cầu thật.

Việc làm được ngay

Lập một bảng kê: doanh nghiệp đang giữ những loại dữ liệu nào, lấy từ đâu, dùng vào việc gì, lưu bao lâu, ai truy cập được. Phần lớn doanh nghiệp nhỏ chưa từng lập bảng này, và chính việc lập nó thường phát hiện ra vài kho dữ liệu không ai nhớ vì sao còn tồn tại.