To je recept kako najlakše razumijeti GDPR.
Dugo smo razmišljali o ovom postu i svakim danom dobivali potvrdu da smo pronašli recept.
Znamo li koja je najčešća riječ u tekstu GDPR-a?
To je "zaštita osobnih podataka" ili njihove izvedenice.
Pogledajmo samo puni naziv GDPR-a:
UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka).
Ovaj naziv GDPR-a mi ne znamo na pamet, nemojte ga ni vi učiti na pamet.
Zašto?
Jer vam nikad u životu neće trebati. Treba samo zapamtiti oznaku 2016/679 i TRI KLJUČNE RIJEČI:
"o zaštiti pojedinaca".
To znači da GDPR kao Uredba EU štiti svakog od nas, i svakog od vas koji ovo čitate i autora ovog posta.
Od čega nas GDPR štiti?
Od zlouporabe naših osobnih podataka, od pretjerane uporabe, od neželjenog dijeljenja, od nerazumnog uvjetovanja da moramo dati naše osobne podatke, i sve pod prijetnjom zaista ogromnih kazni.
No, ključ cijelog teksta GDPR-a leži u jednoj jedinoj riječi:
NUŽAN; NUŽNE; NUŽNIH; NUŽNOG; NUŽNA; NUŽNOST; i njihovih izvedenica.
Ove izvedenice se u tekstu GDPR-a spominju čak 52 (riječima: pedesetdva) puta.
Kad određujemo svrhu prikupljanja osobnih podataka, moramo prepoznati koji su nam osobni podaci NUŽNI i jel možemo bez njih ostvariti istu svrhu.
To je stvarno vrlo lako. I tu mnoge tvrtke i ustanove padaju.
Kad znamo svrhu i opseg osobnih podataka, tada određujemo kojim pravnim temeljem ih uzimamo.
Jel to zakonska ili pravna obveza? Ako jest, moramo. Točka.
Jel to ugovorna obveza, npr. Ugovor o radu ili Opći uvjeti poslovanja ili uvjeti korištenja ili Pravilnik o radu. Ako jest, moramo.
Jel to valjani javni interes ili legitimni interes organizacije ili pak životni interes pojedinca, to moramo moći dokazati. Ako jest, nemamo izbora. Nužno je.
Da ne pišemo previše, ako nešto nije nužno za određenu svrhu i nije neophodno, tada koristimo privolu.
Privola ne može niti ne smije biti NUŽNA.
Privola mora biti predmetom slobodne volje i mora se moći povući za 5 minuta bez posljedica.
Photo by RODNAE Productions from Pexels
