Захист даних у малому бізнесі

Коротко: Навіть малий бізнес має дотримуватися GDPR: збирайте дані клієнтів економно, зберігайте їх надійно й лише доки потрібно.

Докладніше: Щойно обробляються імена, адреси, електронні адреси чи замовлення, діють обов’язки інформування, права доступу та обов’язки видалення. Для сайтів додаються політика конфіденційності та згода на cookie.

Подробиці

• Правова підстава: договір, згода або законний інтерес.
• Облік: навіть малі підприємства мають документувати, які дані вони обробляють і навіщо.
• Обробники: укладайте договори з постачальниками послуг (хостинг, доставка, пошта).
• Видалення: дані рахунків зберігати 8–10 років (податкове право), інші дані видаляти раніше.
• Безпека: паролі, резервні копії, шифрування.
• Штрафи: порушення можуть призвести до скарг і штрафів.

Див. також: Інтернет-магазин малого бізнесу: обов’язки, Строки зберігання документів