Бюро захисту даних (Datenschutz-Büro)

Захист даних рідко буває складним через один окремий документ. Він тягучий, бо багато частин зачіпляються одна за одну: Datenschutzerklärung (заява про захист даних) посилається на твоїх постачальників послуг, постачальникам потрібен договір з виконавцем обробки (Auftragsverarbeitungsvertrag, AVV), AVV припускає технічні й організаційні заходи (TOMs), а твій реєстр операцій з обробки даних (Verzeichnis von Verarbeitungstätigkeiten) має все це охайно відобразити. Datenschutz-Büro кладе ці одинадцять інструментів поруч, щоб тобі більше не доводилося стрибати між одинадцятьма вкладками й трьома шаблонами.

На початку стоять заяви. Datenschutz-Generator будує твою Datenschutzerklärung блок за блоком: контактна форма, хостинг, аналітика, розсилка, соціальні мережі. Cookie-Richtlinien-Generator створює відповідну таблицю cookie з метою, постачальником і строком зберігання, а DSGVO-Cookie-Banner дає банер згоди зі справжнім opt-in, який завантажується лише після реальної згоди. Три інструменти, один узгоджений набір текстів для твого сайту.

Щойно з'являються зовнішні постачальники послуг, потрібні договори. AVV-Generator складає договір з виконавцем обробки за Art. 28 DSGVO, який ти подаєш своїм виконавцям обробки або просиш їх підписати зі свого боку. TOMs-Generator поруч документує твої технічні й організаційні заходи, тобто контроль доступу до приміщень, шифрування, права доступу та резервні копії, у структурі, яку наглядовий орган із захисту даних одразу впізнає.

Серце кожної документації з DSGVO це реєстр операцій з обробки даних за Art. 30. Art.-30-Helfer проводить тебе через обробку за обробкою: мета, правова підстава, категорії суб'єктів даних, одержувачі, строки видалення. Verarbeitungszweck-Bibliothek дає готові сформульовані цілі та відповідні правові підстави, які одним кліком переносиш до реєстру, а в робочій зоні тримаєш своїх виконавців обробки з їхнім статусом AVV в одному місці, щоб одразу бачити, де ще бракує договору.

Де є ризик, там з'являється Datenschutz-Folgenabschätzung (оцінка наслідків для захисту даних). DSFA-Schnellcheck за кілька кроків питає, чи твоя обробка ймовірно несе високий ризик і чи потрібна через це повна оцінка наслідків за Art. 35. Не юридичний висновок, а чесний світлофор, який підказує, чи треба придивитися уважніше.

Наприкінці стоїть видалення, і саме про нього найчастіше забувають. Löschkonzept-Generator визначає, коли які дані видаляються, із законними строками зберігання за видами даних. Löschfristen-Planer тримає в полі зору конкретні дати видалення й вносить їх у Fristenwächter, від восьми років для рахунків до швидкого видалення відхиленої заявки кандидата на роботу. Разом вони стежать, щоб дані не лежали вічно лише тому, що ніхто про них не згадав.

Чесно про техніку: деякі інструменти рахують на нашому сервері, наприклад текстові блоки Datenschutzerklärung. Твій реєстр за Art. 30 і твої строки видалення ми зберігаємо в твоєму акаунті, щоб вони не губилися після виходу. Окремі інструменти лишаються доступними самостійно, а Büro це лише спільний верстат нагорі. Тож можна будь-коли відкрити й лише один інструмент, не потребуючи всього набору.

І чесне попередження наперед: Datenschutz-Büro не замінює юридичної консультації. Воно знімає з тебе тупу виконавчу роботу й дає дуже добрий шаблон, але в складних випадках, при міжнародних передачах даних чи особливих категоріях персональних даних на це має глянути адвокат або твій уповноважений із захисту даних (Datenschutzbeauftragter). Ми на твоєму боці, а не твій щит від відповідальності.