RODO w małej firmie — co naprawdę trzeba zrobić
· 1 min czytania · Administrator
Wokół RODO narosło sporo mitów. Podstawowe obowiązki da się ogarnąć bez kosztownych audytów i grubych segregatorów.
Rozporządzenie nie wymaga od małej firmy tego, co od korporacji. Wymaga natomiast, żebyście wiedzieli, jakie dane przetwarzacie, po co i kto ma do nich dostęp.
Od czego zacząć
Od spisu. Wystarczy tabela: jakie dane zbieracie, w jakim celu, gdzie są przechowywane i jak długo. Samo jej wypełnienie zwykle ujawnia dane zbierane bez powodu — a te najlepiej po prostu przestać zbierać.
Zgody muszą być dobrowolne
Checkbox zaznaczony domyślnie nie jest zgodą. Zgoda na marketing nie może być warunkiem złożenia zapytania ofertowego.
Techniczna strona
Szyfrowanie dysków w laptopach, oddzielne konta dla każdego pracownika, kopie zapasowe i możliwość usunięcia danych osoby na żądanie. To pokrywa większość obowiązków technicznych w firmie tej wielkości.