Har du besluttet, at det er tid til at revidere din privatlivspolitik?
Har du travlt med at starte en ny virksomhed? Har du for nylig lanceret et websted eller en applikation? Eller har du udvidet til nye markeder og områder? Godt for dig! Det er måske ikke den mest spændende del af dit arbejde, men en velformuleret privatlivspolitik giver en hel masse fordele. Desværre er det svært at få en fornemmelse af, hvad du skal indarbejde i din egen privatlivspolitik ved at se på andre organisationers politikker. Bare rolig, vi har styr på det.
Tjeklisten bør indeholde:
Din virksomhed og dine kontaktoplysninger. Specifikt, inkludere din organisations (og DPO’s) fulde navn, adresse og eventuelle andre kontraktoplysninger.
De kategorier af data, du indsamler, hvordan du indsamler dem, og formålet med at indsamle dem. Beskriv desuden de kategorier af personlige oplysninger, der er indsamlet, solgt, delt og videregivet inden for de foregående 12 måneder. Hvilke typer oplysninger du indsamler, hvordan du indsamler data, og hvad du har tænkt dig at gøre med dine brugeres data
Det juridiske grundlag for dataindsamling. Sørg for, at det anførte grundlag er lovligt for indsamling i henhold til GDPR.
Forbrugerrettigheder. Beskriv tydeligt de rettigheder, som brugeren eller den registrerede, som du indsamler data fra, har, og hvordan de kan udøve disse rettigheder.
Hvem du deler personlige oplysninger med. Derudover skal du oplyse, om du sælger personlige oplysninger eller har solgt visse kategorier af personlige oplysninger inden for de sidste 12 måneder.
Om dataene vil blive overført på tværs af grænser, og om det er frivillig eller obligatorisk indsamling. Etablér sikkerhedsforanstaltninger for at muliggøre en kompatibel dataoverførsel, og angiv, hvilke kategorier af indsamlede data der er påkrævet eller valgfri.
Dine politikker for dataopbevaring, sikkerhedsforanstaltninger og økonomiske incitamentsprogrammer. Forklar, hvor længe du har tænkt dig at opbevare brugernes data, og hvilke kriterier du vil bruge til at bestemme, hvornår du vil slette disse data.
Hvordan du vil kommunikere ændringer i din privatlivspolitik og ikrafttrædelsesdatoen. I takt med at organisationer udvikler sig, og love ændres, vil dine politikker også gøre det. Derfor bør du fortælle brugerne, hvordan du vil informere dem om fremtidige ændringer, og vise fuld gennemsigtighed ved at inkludere ikrafttrædelsesdatoen for din nuværende privatlivspolitik.
Følg denne tjekliste, og nyd den ro i sindet, der følger med.
