Da li mi treba lice za zaštitu podataka i evidencija obrade?

Ovo su dve različite obaveze, i za malu firmu se razlikuju. Lice za zaštitu podataka. Određivanje posebnog lica za zaštitu podataka NIJE obavezno za svakoga. Ono je obavezno u tačno određenim slučajevima, na primer kada je osnovna delatnost obrada koja zahteva redovan i sistematski nadzor velikog broja lica, ili obrada velikog obima naročito osetljivih podataka, i kada je rukovalac organ vlasti. Za tipičnu malu firmu koja ima uobičajene podatke kupaca i zaposlenih, ovo lice po pravilu NIJE obavezno. Ako nisi siguran spadaš li u obavezne, proveri, ali većina malih firmi ne mora. Evidencija radnji obrade. Vođenje evidencije o radnjama obrade je šira obaveza, ali i tu postoje izuzeci za manje subjekte pod uslovima. U praksi je pametno da i mala firma ima bar jednostavan pregled šta obrađuje (koje podatke, u koju svrhu, na kom osnovu, koliko čuva), jer ti to i olakšava usklađenost i pomaže ako te neko pita. Za tebe. Verovatno ti NE treba posebno lice za zaštitu podataka (osim ako ti je delatnost baš masovna ili osetljiva obrada). Ali napravi bar jednostavnu evidenciju obrade (spisak, koje podatke držiš, zašto, na kom osnovu, koliko dugo), jer je to koristan minimum i pomaže usklađenosti. Ako obrađuješ osetljive podatke u velikom obimu (na primer zdravstveni podaci, veliki sistemi nadzora), tada preispitaj obavezu lica za zaštitu i traži stručnu pomoć. Za običnu malu firmu, fokus je na osnovu obrade, politici privatnosti i bezbednosti, a ne na formalnom licu.