Защита данных в малом бизнесе

Коротко: Даже малый бизнес должен соблюдать GDPR: собирайте данные клиентов экономно, храните их надёжно и только пока необходимо.

Подробнее: Как только обрабатываются имена, адреса, электронные адреса или заказы, действуют обязанности по информированию, права доступа и обязанности по удалению. Для сайтов добавляются политика конфиденциальности и согласие на cookie.

Подробности

• Правовое основание: договор, согласие или законный интерес.
• Учёт: даже малые предприятия должны документировать, какие данные они обрабатывают и зачем.
• Обработчики: заключайте договоры с поставщиками услуг (хостинг, доставка, почта).
• Удаление: данные счетов хранить 8–10 лет (налоговое право), остальные данные удалять раньше.
• Безопасность: пароли, резервные копии, шифрование.
• Штрафы: нарушения могут привести к жалобам и штрафам.

См. также: Интернет-магазин малого бизнеса: обязанности, Сроки хранения документов