O prezentare bună despre câteva aspecte particulare ale GDPR

Dacă vă interesează subiectul GDPR, indiferent că sunteți utilizator al unor servicii, blogger sau companie ce reține datele personale ale unor clienți, urmăriți prezentarea lui Tudor Galoș de la Biz SMS București.

A explicat acolo diverse elemente particulare ale acestui regulament, care trebuie aplicat începând cu 25 mai și care, sunt sigur, este o mare bătaie de cap pentru companiile mari. Am întrebat recent pe cineva de la un operator telecom care sunt pentru ei costurile adaptării la GDPR; mi s-a spus că e vorba de câteva sute de mii de euro cheltuiți doar în analiza procedurilor curente și ce schimbări trebuie făcute, o valoare similară va fi probabil cheltuită pentru transformarea propriu-zisă.

Prezentarea începe la momentul ora 2 minutul 5 din acest clip, sau când mai sunt 43 de minute din el, dacă privim din capătul opus.

Prezentarea lui Tudor (care a plecat din Microsoft și este acum consultant independent în domeniul GDPR) menționează multe lucruri interesante, precum:

• Trebuie sau nu criptate datele? Se aplică GDPR și în domeniul B2B sau doar în raport cu utilizatorii persoane fizice?
• Faptul că, după 25 mai, vei putea cere oricărei companii să-ți arate ce date are despre tine și nu e vorba doar despre cele colectate, ci și de cele rezultate din procesele lor de analiză. Practic, poți afla că acea companie te-a încadrat în segmentul “fraier” sau “cumpărător impulsiv”, că a dedus că ești homosexual sau nu, că știe că ai cumpărat un televizor în ultima vreme și preferi filmele cu blonde.
• În ce măsură trebuie și șterse datele, dacă o cere persoana respectivă. De exemplu, datele colectate de la cei cărora le promiți că află primii ofertele de Black Friday ar trebui șterse după Black Friday, că s-a încheiat scopul colectării lor.
• Mi-a plăcut ce-a spus despre companii care, temându-se de amenzi de 20 de milioane de euro, le-au cerut partenerilor la care stochează datele să facă provizioane de această sumă, ca să-i despăgubească în caz de probleme. În alt moment, spune cum a lucrat cu unii clienți pentru a demontat, rând pe rând, motivele pentru care inspectorii Autorității de Supravegherea Datelor voiau să dea o amendă.
• Exemplul cu Cambridge Analytica este interesant, găsiți aici detalii.

Am mai scris cândva despre GDPR pentru bloggeri și voi mai relua subiectul, că între timp am avut o discuție interesantă și cu providerul meu de hosting, BigStep, unde am aflat că trebuie să fac și mai multe proceduri pentru a fi compliant.