Технические решения при выполнении требований GDPR

Также технические решения применимы при запрашивании согласий субъектов данных. А именно, GDPR возлагает на обработчика данных обязательство, согласно которому тот должен быть способен доказать, что лицо дало согласие. Зачастую, когда речь идет о покупке электронных услуг или о заключении между ними сделок по приобретению товаров, все общение ведется в электронном виде и ни одна подпись не ставится непосредственно. Тогда при подтверждении наличия согласия могут помочь технологические решения, которые запечатлевают, кто, когда и на что дал согласие.

Соответствия требованиям GDPR невозможно достичь лишь путем составления различных юридических документов – защиту данных следует рассматривать шире. Необходимые решения могут означать потребность как в соответствующей документации, так и в техническом развитии. Развитие может заключаться в усовершенствовании своих имеющихся информационных систем, а также в использовании дополнительных программ. Поэтому во время анализа своего процесса обработки данных надо оценивать, что нужно изменить и можно ли в технической части комбинировать коробочные продукты или необходима и более выгодна разработка собственной системы.

Autor: КАТРИН САРАП СИИРИ КУУСИК Адвокатское бюро Njord