GDPR-i järgimine või ametlik heakskiit: mida see vahe külastajate loendamisel tähendab
Iga külastajate loendamise tarnija Euroopas nimetab end GDPR-ile vastavaks. Sellel lehel selgitame, mida see väljend tähendab siis, kui tarnija hindab ennast ise, mida lisab andmekaitseasutuse läbivaatus ja kuidas aru saada, kumba Te ostate.
Sellel lehel
„GDPR-ile vastav“ on tavaliselt tarnija enda järeldus, sest GDPR paneb vastutuse nõuete järgimise eest organisatsioonile endale. „Heaks kiidetud“ tähendab, et meetodit on uurinud andmekaitseasutus. Bumbee Labsil on Euroopa ainus külastajate loendamise meetod, mille on heaks kiitnud andmekaitseasutus. Heakskiidu meie Wi-Fi-põhisele loendamismeetodile andis IMY, Rootsi andmekaitseasutus.
Kas „GDPR-ile vastav“ on enesehinnang?
Enamasti küll. Lugege ükskõik millise külastajate loendamise tarnija veebilehte mis tahes Euroopa keeles ja näete sama väljendit: GDPR-ile vastav, DSGVO-konform, conforme au RGPD, RODO-compliant. Selle kirjutamine ei maksa midagi ja peaaegu alati on tarnija jõudnud järelduseni ise, sest GDPR ei jaga tootemärke. Tavaliselt tähendab see tarnija ausat hinnangut oma süsteemi ülesehitusele, mida toetavad privaatsuspoliitika ja isikuandmete töötlemise lepingu põhi.
Kui kõik tarnijad kasutavad samu sõnu, ei erista väide enam hoolikat inseneritööd soovmõtlemisest ja Teie vastavushindamine algab nullist. Keegi Teie poolelt peab uurima, mida süsteem kogub, säilitab ja võib paljastada, ning tarnija enda kirjeldus on selle töö üks sisend.
Mida lisab andmekaitseasutuse läbivaatus?
Andmekaitseasutus on asutus, kellele GDPR annab ülesande neid küsimusi hinnata. Kui see uurib mõõtmismeetodit, küsib see sama, mida küsiks Teie andmekaitsespetsialist (DPO), kuid suurema volituse ja põhjalikkusega: mida kogutakse, mis sellega juhtub, mis alles jääb ja kas mõnes etapis on võimalik mõnda isikut tuvastada.
Bumbee Labsi meetod on selle hindamise läbinud ja saanud IMY heakskiidu. Heakskiit anti pärast seda, kui IMY oli uurinud, kuidas signaale kogutakse, pöördumatult kustutatakse ja anonüümseks koondstatistikaks taandatakse.
Kuna GDPR on kogu ELis ja EMPs üks ja sama määrus, vastas IMY küsimusele, millest alustab hindaja Pariisis, Münchenis või Milanos: kas see tekitab isikuandmeid? Heakskiit ei lõpeta Teie hindamist, kuid Teie andmekaitsespetsialist saab kontrollida dokumenteeritud järeldusi, selle asemel et väidet nullist uurida.
Kas heakskiit hõlmab kõiki meetodeid, mida pakute?
Heakskiit hõlmab Wi-Fi-põhist loendamismeetodit. Sama lõimitud andmekaitse põhimõte on aluseks kõigele, mida selle kõrval pakume, alates 3D-anduritest kuni LiDAR-i ja mobiilivõrgu andmete analüüsini. Kui tarnija ütleb „heaks kiidetud“, kontrollige, millist meetodit läbivaatus hõlmas. Allpool on see küsimus number 2.
Kuidas aru saada, kumba ma ostan?
Esitage igale tarnijale, ka meile, kolm küsimust ja paluge vastuseid kirjalikult:
- Millise sõltumatu läbivaatuse on meetod läbinud ja kes selle tegi?
- Mida läbivaatus täpselt hõlmas: millist meetodit ja millist andmete teekonda?
- Millised dokumendid saab tarnija Teie andmekaitsespetsialistile üle anda?
Ise vastavust deklareeriv tarnija vastab esimesele küsimusele oma poliitikatega. See võib olla põhjendatud, kuid see on teine toode kui müügiesitluses kirjeldatu ja Teie juristid peaksid teadma, kumma kahest nad heaks kiidavad.
Lehel GDPR ja külastajate loendamine on meie vastused täielikult läbi käidud ning DPIA juhendis on koondatud küsimused, mida andmekaitsespetsialist tavaliselt esitab, koos viidetega vastustele. Kui koostate hankedokumente, näitab leht külastajate loendamise riigihange, mida hankes saab nõuda.
Kas soovite näha, milline see oleks Teie asukohas?
Korduma kippuvad küsimused
Kas „GDPR-ile vastav“ on sertifikaat?
Ei. GDPR ei sertifitseeri tooteid vaikimisi. Kui süsteemi pole uurinud andmekaitseasutus ega akrediteeritud asutus, on „GDPR-ile vastav“ tarnija enda järeldus oma toote kohta. See võib olla õige, kuid väljend üksi ei näita, et keegi sõltumatu oleks seda kontrollinud.
Mida täpselt Bumbee Labsi puhul heaks kiideti?
IMY, Rootsi andmekaitseasutus, vaatas läbi Bumbee Labsi Wi-Fi-põhise loendamismeetodi: mida kogutakse, mida kustutatakse ja mis alles jääb. Ühelgi teisel külastajate loendamise meetodil Euroopas sellist staatust ei ole. Sama lõimitud andmekaitse põhimõte on aluseks kõigile teistele meetoditele, mida pakume.
Kas ühe EL-i andmekaitseasutuse heakskiit loeb ka teistes riikides?
Iga liikmesriik kohaldab sama määrust, seega küsib hindaja kõikjal ELis ja EMPs sama asja: kas see tekitab isikuandmeid? Meetod, mis on sellele küsimusele vastanud andmekaitseasutuse ees, annab Teie andmekaitsespetsialistile (DPO) dokumenteeritud lähtepunkti, ükskõik kus Te tegutsete.
Kuidas peaks hange vastavusväidet kontrollima?
Esitage igale tarnijale kirjalikult samad kolm küsimust: millise sõltumatu läbivaatuse on Teie meetod läbinud, mida see täpselt hõlmas ja milliseid tõendeid saate lisada? Ise deklareeritud vastavuse puhul tulevad vastuseks poliitikadokumendid, läbi vaadatud vastavuse puhul andmekaitseasutuse järeldus.