Jak rozporządzenie UE RODO wpłynie na branżę outsourcingu

Czym jest RODO UE?

Unia Europejska (UE) Ogólne rozporządzenie o ochronie danych (GDPR) to nowo opracowane przepisy dotyczące prywatności, które wpływają na sposób przetwarzania informacji. Od lat powszechną praktyką wśród przedsiębiorstw jest zlecanie określonych usług zaufanym stronom trzecim. Znacząca część outsourcingu ma charakter usług informacyjnych, co powoduje, że duże ilości danych opuszczają UE. Od 25 maja przedsiębiorcom będzie to coraz trudniejsze ze względu na nowe RODO. Ale dlaczego tak się dzieje?

Dlaczego to się dzieje?

RODO jest po części reakcją ustawodawców na rosnące wymagania osób fizycznych dotyczące informacji, co dzieje się z ich danymi. Ponieważ media często donoszą o masowych naruszeniach bezpieczeństwa, nigdy nie było to większym problemem niż teraz. Uważa się, że RODO sprawi, że firmy będą decydować, w jaki sposób przetwarzają dane klientów. Oczywiste pytanie, które się nasuwa, brzmi: co stanowi dane osobowe?

Co to są dane osobowe?

Dyrektywa RODO jest dość jasna i nakazowa w zakresie tego, czym są dane osobowe. Krótko mówiąc, są to wszelkie dane dotyczące osoby fizycznej. Obejmuje to zdjęcia, adresy e-mail, dane finansowe, adresy IP i informacje medyczne. Co ciekawe, biorąc pod uwagę ostatnie wydarzenia z udziałem Facebooka, zawiera on także posty w mediach społecznościowych i szczegóły lokalizacji. Z pewnością jest to obszerna lista, z którą każda firma powinna się zapoznać.

Co z danymi pracowników?

Jedną z dalekosiężnych rzeczy w nowej dyrektywie jest to, że traktuje ona każdego jako jednostkę. Niezależnie od tego, czy dane dotyczą kogoś w czasie pracy, czy są prywatne, nadal są powiązane z daną osobą. To usuwa wszelkie szare obszary dotyczące tego, czy dane uzyskane w ramach czyjejś pracy są danymi osobowymi: zawsze tak jest.

Jakie uprawnienia są dostępne?

Od 25 maja każda firma, która zamierza przenieść dane poza UE, będzie musiała uzyskać zgodę. Zgody może udzielić wyłącznie klient indywidualny, którego dyrektywa planuje stanowić podstawę jego podejścia. Ze względu na kosztowny i czasochłonny charakter zadawania pytań każdemu klientowi jest to niepraktyczne. Oczekuje się, że z dnia na dzień ustanie powszechny outsourcing do Indii, Filipin i Wietnamu. W przeciwnym razie mogą zostać nałożone kary w wysokości do 4% rocznych przychodów.

W jaki sposób udzielana jest zgoda klienta?

Do tej pory firmy mogły najpierw podjąć działania, a następnie dodać zastrzeżenia w celu uwzględnienia zgody później. Wystarczyło dodać klauzule opt-out przesyłane w materiałach marketingowych i założyć, że klienci odejdą, jeśli będą chcieli. RODO to wszystko zmienia. Firmy będą musiały wykazać, że uzyskały zgodę na każde działanie. Nie będzie objęcia ubezpieczeniem ogólnym ani przyznaniem rezygnacji z mocą wsteczną. Klientom przysługuje także prawo do cofnięcia wyrażonej zgody w dowolnym momencie. Dużo więcej danych pozostanie w UE.

Jakie nowe prawa będą mieli klienci?

Klienci będą teraz mieli prawo bezpłatnego dostępu do swoich danych. Przedsiębiorcy będą zobowiązani do dostarczenia kopii elektronicznej i wyjaśnienia, w jaki sposób z niej korzystali. Ponadto będzie mieć prawo do usunięcia danych osobowych, jeśli klient będzie chciał zakończyć swoją relację. Ponadto klienci ci będą mieli prawo do łatwego przenoszenia swoich danych między platformami. Zapewnia to większą swobodę wyboru nowego dostawcy i przywraca władzę w ręce jednostki.

W jaki sposób klienci mogą korzystać ze swoich praw?

Jeżeli Klient życzy sobie zaprzestania przetwarzania jego danych, firma ma obowiązek to zrobić niezwłocznie. To samo dotyczy żądania sprostowania nieprawidłowych lub nieaktualnych danych. Być może najbardziej naglące w obecnym klimacie; firmy mają 72 godziny na poinformowanie wszystkich stron o naruszeniach danych. Ma na celu powstrzymanie naruszeń na dużą skalę, takich jak Yahoo, które przez lata nie były zgłaszane.

Wpływ na firmy

RODO to nie tylko techniczna kwestia informatyczna, ale także dalekosiężna dyrektywa, którą każda firma musi zrozumieć. Będzie to miało wpływ na działania marketingowe i sprzedażowe firm każdej wielkości. Firmy nie mogą już zbierać adresów e-mail i wykorzystywać ich tak, jak chcą. Będą obowiązywać ograniczenia w sprzedaży informacji innym firmom, a klient będzie miał prawo własności do swoich danych. Nawet jeśli zakupisz listę marketingową od innej firmy, bierzesz na siebie odpowiedzialność za zapewnienie zgodności z RODO.

Nawet coś tak prostego jak dodanie informacji o klientach do centralnej bazy danych po targach ulegnie zmianie. Dalekosiężny charakter dyrektywy gwarantuje, że nie będzie żadnych luk prawnych ani szarych stref. Dane powiązane z konkretną osobą są zawsze osobiste; niezależnie od tego, czy zostały zebrane w czasie pracy, czy nie. Nie można go już sprzedawać w ramach outsourcingu za domniemaną zgodą. To sprawia, że ​​jest to ważny akt prawny, którego żadna firma nie może lekceważyć.