GDPR: 5 verificări înainte de a trimite date personale

O copie scanată a unui act de identitate, un dosar de resurse umane, o listă de clienți: de îndată ce un fișier conține date care permit identificarea unei persoane, trimiterea lui este o prelucrare de date cu caracter personal în sensul GDPR — iar instrumentul folosit devine o verigă a acestui lanț. Iată cele cinci verificări de făcut înainte de a apăsa pe „trimite”.

Vă privește? (spoiler: da)

GDPR nu se aplică doar marilor platforme: cabinetul de contabilitate care primește fluturași de salariu, fotograful care livrează portrete, IMM-ul care transmite un dosar de resurse umane — toți prelucrează date cu caracter personal. Responsabilitatea nu se poate delega instrumentului, dar alegerea instrumentului vă angajează.

1. Unde sunt găzduite datele

Prima întrebare de pus serviciului dvs. de transfer: unde sunt stocate fișierele? Găzduirea în Spațiul Economic European simplifică radical conformitatea; un transfer în afara SEE cere garanții suplimentare (decizie privind caracterul adecvat, clauze contractuale standard). TransferNow găzduiește în Europa, cu alegerea regiunii în funcție de ofertă.

2. Cadrul contractual (DPA)

Dacă acționați în numele unei persoane juridice, serviciul de transfer este persoana dvs. împuternicită în sensul articolului 28: un acord de prelucrare a datelor (DPA) trebuie să încadreze relația. Verificați că există și că este accesibil — este un document pe care DPO-ul dvs. îl va cere. Al nostru este public, cu link din politica noastră de confidențialitate.

3. Durata de păstrare

GDPR impune ca datele să nu fie păstrate mai mult decât este necesar. Tradus în termeni de transfer de fișiere: un link care expiră este un atu de conformitate. Preferați o durată adaptată nevoii reale — 7 de zile sunt adesea suficiente — și un serviciu care vă permite să dezactivați linkul de îndată ce predarea s-a făcut.

4. Trasabilitatea

Dacă apare o întrebare — de la un client, de la o autoritate — trebuie să puteți spune cine a avut acces la date. Notificarea nominală la fiecare descărcare oferă această urmă fără nicio procedură suplimentară: cine a recuperat fișierul și când.

5. Minimizarea

Principiul cel mai simplu și cel mai uitat: trimiteți doar ce este necesar. Dosarul complet, trimis „pentru orice eventualitate”, multiplică expunerea. Înainte de fiecare trimitere sensibilă, o întrebare: are acest destinatar nevoie de toate aceste fișiere?

Aceste cinci puncte nu înlocuiesc un sfat juridic — dar acoperă ce va verifica mai întâi un DPO. Pentru partea tehnică, checklist-ul nostru de securitate îl completează pe acesta.