В навечерието на 5-годишнината на регламента разделът е достъпен засега само на английски, но скоро ще бъде преведен и на други езици
Собствениците на малките и средните предприятия вече имат достъп до леснодостъпна информация за прилагането на GDPR, стана известно от сайта на Европейският комитет по защита на данните (ЕКЗД/EDPB). На 27 април EDPB публикува Ръководство за защита на данните, за „да помогне на собствениците на малък бизнес по пътя им да станат по-съвместими със защитата на данните. Ръководството има за цел да повиши осведомеността относно GDPR и да предостави практическа информация на МСП относно спазването на GDPR в достъпен и лесно разбираем формат.“
Председателят на ЕКЗД Андреа Йелинек е цитирана да казва, че в това ръководство МСП ще намерят различни инструменти и практически съвети, които да им помогнат да се съобразят с GDPR. „Включени са конкретни примери, събрани по време на нашия 5-годишен опит с GDPR.“
Ръководството обхваща различни аспекти на GDPR, от основите на защитата на данните до правата на субектите на данни, нарушенията на данните и др. Той съдържа видеоклипове, инфографики, диаграми и други практически материали, които да помогнат на МСП да приложат на практика защитата на данните. Освен това Ръководството съдържа преглед на полезни материали, разработени за МСП от националните органи за защита на данните.
Понастоящем Ръководството е достъпно на английски език и с времето ще бъде достъпно и на други езици на ЕС.
Ръководството е едно от действията на ЕКЗД за повишаване на осведомеността за 2023 г. и беше включено като ключова инициатива в стратегията на ЕКЗД за периода 2021-2023 г.
В ръководството има контролен списък за това какво да се свърши по отношение на правата на субектите на данни.
Първият съвет е Бъдете подготвени: Разработете системи и процедури за отговор на заявки за права на субекти на данни и обучете своя персонал да интегрира заявки за права на субекти на данни във вашите вътрешни работни потоци.
Вторият съвет е Улесняване на упражняването на права: Улеснете субектите на данни да знаят какви са техните права и как да се свържат с вас, за да ги упражнят.
На трето място е Познавайте своите потоци от данни: Поддържайте регистъра си актуален, за да идентифицирате бързо данните, които обработвате, и да намирате и извличате информация ефективно.
Бъдете прозрачни: Винаги информирайте субектите на данни по ясен и разбираем начин за личните данни, които обработвате, преди обработването (например във вашата политика за поверителност) и по време на обработването (например, когато отговаряте на искане за достъп на субект на данни), е на четвърто място, но е един от най-важните съвети.
Следва съветът Отговор в рамките на 1 месец: Винаги отговаряйте на искане на субект на данни в рамките на един месец. Ако имате нужда от допълнително време за отговор или ако не можете да изпълните искането: информирайте субекта на данните за това в рамките на едномесечен период.
Шестият и седмият съвет са свързани с отчетността – Предайте нататък: Когато получите искане относно лични данни, които сте предали на други получатели, не забравяйте, ако е необходимо, да информирате получателите за резултата от искането и Документиране: Проследявайте исканията от субектите на данни и записвайте отговорите си, също така мотивите, когато не отговорите на искане.