VDAR atbilstība vai uzraudzības iestādes apstiprinājums: ko šī atšķirība nozīmē apmeklētāju skaitīšanā
Katrs apmeklētāju skaitīšanas piegādātājs Eiropā sevi raksturo kā VDAR prasībām atbilstošu. Šajā lapā skaidrots, ko šis apzīmējums nozīmē, ja piegādātājs novērtē sevi pats, ko pievieno uzraudzības iestādes izvērtējums un kā saprast, kuru no abiem Jūs pērkat.
Šajā lapā
„VDAR atbilstība” parasti ir piegādātāja paša secinājums, jo VDAR (GDPR) uzliek organizācijām atbildību par to pašu atbilstību. „Apstiprināts” nozīmē, ka metodi ir izvērtējusi uzraudzības iestāde. Bumbee Labs ir vienīgā apmeklētāju skaitīšanas metode Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde. Apstiprinājumu mūsu Wi-Fi apmeklētāju skaitīšanas metodei izdeva IMY, Zviedrijas datu aizsardzības uzraudzības iestāde.
Vai „atbilst VDAR” ir pašnovērtējums?
Lielākoties jā. Atveriet jebkuru apmeklētāju skaitīšanas vietni jebkurā Eiropas valodā, un tur būs tas pats apzīmējums: GDPR-compliant, DSGVO-konform, conforme au RGPD, RODO-compliant. Uzrakstīt to neko nemaksā, un gandrīz vienmēr piegādātājs pie šī secinājuma ir nonācis pats, jo VDAR produktiem zīmes nepiešķir. Parasti piegādātājs ar to domā savu godprātīgo vērtējumu par paša sistēmas uzbūvi, ko papildina privātuma politika un datu apstrādes līguma veidne.
Ja visi piegādātāji lieto vienus un tos pašus vārdus, apgalvojums vairs neļauj atšķirt rūpīgu inženierdarbu no vēlmju domāšanas, un Jūsu atbilstības izvērtējums sākas no nulles. Kādam Jūsu pusē jāpārbauda, ko sistēma savāc, ko glabā un ko varētu atklāt, un piegādātāja paša apraksts ir tikai viens no avotiem šajā darbā.
Ko pievieno uzraudzības iestādes izvērtējums?
Datu aizsardzības uzraudzības iestāde ir institūcija, ko VDAR ieceļ šo jautājumu izlemšanai. Izvērtējot mērīšanas metodi, tā jautā to pašu, ko jautātu Jūsu datu aizsardzības speciālists, tikai ar lielākām pilnvarām un dziļāk: ko savāc, kas ar to notiek, kas paliek un vai kādā posmā ir iespējams identificēt konkrētu cilvēku.
Bumbee Labs šo izvērtējumu ir izgājusi, un tai ir IMY apstiprinājums, kas izdots pēc tam, kad iestāde pārbaudīja, kā signāli tiek savākti, neatgriezeniski dzēsti un pārvērsti anonīmā, apkopotā statistikā.
Tā kā VDAR ir viena regula visā ES un EEZ, IMY atbildēja uz jautājumu, ar kuru sāk vērtētājs Parīzē, Minhenē vai Milānā: vai tas rada personas datus? Apstiprinājums nepabeidz Jūsu izvērtējumu, taču Jūsu datu aizsardzības speciālists var pārbaudīt dokumentētus secinājumus, nevis pētīt apgalvojumu no paša sākuma.
Vai apstiprinājums attiecas uz visām metodēm, ko piegādājat?
Apstiprinājums attiecas uz Wi-Fi apmeklētāju skaitīšanas metodi. Tādi paši integrētas privātuma aizsardzības inženiertehniskie principi ir pamatā visam, ko piegādājam līdztekus, no 3D sensoriem līdz LiDAR un mobilo sakaru tīkla datu analīzei. Ja piegādātājs saka „apstiprināts”, pārbaudiet, uz kuru metodi izvērtējums attiecās. To jautā zemāk minētais 2. jautājums.
Kā saprast, kuru no abiem es pērku?
Uzdodiet jebkuram piegādātājam, arī mums, trīs jautājumus un lūdziet atbildes rakstiski:
- Kādu neatkarīgu izvērtējumu metode ir izturējusi, un kas to veica?
- Ko tieši izvērtējums aptvēra: kuru metodi un kādu datu ceļu?
- Kādu dokumentāciju piegādātājs var nodot Jūsu datu aizsardzības speciālistam?
Piegādātājs, kas atbilstību deklarējis pats, uz pirmo jautājumu atbildēs ar savām politikām. Tās var būt pamatotas, taču tas ir cits produkts nekā prezentācijā solītais, un Jūsu juristiem jāzina, kuru no abiem viņi apstiprina.
Lapā VDAR un apmeklētāju skaitīšana pilnībā izklāstītas mūsu atbildes, bet NIDA ceļvedī apkopoti jautājumi, ko parasti uzdod datu aizsardzības speciālists, ar norādēm, kur atrodama katra atbilde. Ja gatavojat iepirkumu, lapā apmeklētāju skaitīšanas publiskais iepirkums parādīts, ko iepirkumā var prasīt.
Vēlaties redzēt, kā tas izskatītos Jūsu vietā?
Biežāk uzdotie jautājumi
Vai „atbilst VDAR” ir sertifikāts?
Nē. VDAR pati par sevi produktus nesertificē. Ja sistēmu nav pārbaudījusi uzraudzības iestāde vai akreditēta institūcija, „atbilst VDAR” ir piegādātāja paša secinājums par savu produktu. Tas var būt pareizs, taču apzīmējums vien neparāda, ka to būtu pārbaudījis kāds neatkarīgs.
Kas tieši tika apstiprināts Bumbee Labs gadījumā?
IMY, Zviedrijas datu aizsardzības uzraudzības iestāde, izvērtēja Bumbee Labs Wi-Fi apmeklētāju skaitīšanas metodi: ko tā savāc, ko dzēš un kas paliek. Nevienai citai apmeklētāju skaitīšanas metodei Eiropā šāda statusa nav. Tādi paši integrētas privātuma aizsardzības inženiertehniskie principi ir pamatā katrai metodei, ko piegādājam līdztekus.
Vai vienas ES iestādes apstiprinājumam ir nozīme citās valstīs?
Visas dalībvalstis piemēro vienu un to pašu regulu, tāpēc vērtētājs jebkurā ES vai EEZ valstī jautā to pašu: vai tas rada personas datus? Metode, kas uz šo jautājumu ir atbildējusi datu aizsardzības uzraudzības iestādei, dod Jūsu datu aizsardzības speciālistam dokumentētu pierādījumu, no kura sākt, lai kur Jūs darbotos.
Kā iepirkumā pārbaudīt apgalvojumu par atbilstību?
Uzdodiet katram piegādātājam rakstiski tos pašus trīs jautājumus: kādu neatkarīgu izvērtējumu Jūsu metode ir izturējusi, ko tieši tas aptvēra un kādus pierādījumus varat pievienot? Pašdeklarētas atbilstības gadījumā atbilde būs politikas dokumenti, izvērtētas atbilstības gadījumā uzraudzības iestādes secinājums.