Vendemos a clientes de la UE y nos piden cumplimiento con el RGPD: Estando en Rusia, ¿es obligatorio?

Vaya paso a paso. 1) Aclare si es responsable del tratamiento o encargado del tratamiento respecto a los datos de su cliente; en la mayoría de modelos SaaS B2B solo es encargado del tratamiento. 2) Prepare un DPA estándar utilizando los módulos de Cláusulas Contractuales Tipo ya publicados por la Comisión Europea. 3) Coloque un aviso de privacidad transparente en su web. Con estos tres pasos suele ser suficiente para superar los formularios de auditoría de los clientes corporativos.

Pasamos por algo parecido en nuestro servicio B2B de San Petersburgo. Cuando intentamos pedir consultoría internacional externa nos hablaban de cifras como 300.000 rublos. Al final lo resolvimos por unos 60.000 rublos pidiendo a un abogado independiente con sede en la UE que preparara un DPA con SCC adjunto. La mayoría de los clientes corporativos aceptan sin alargar el proceso en cuanto ven las cláusulas estándar.

Un punto importante es la obligación de nombrar un representante en la UE según el Artículo 27 del GDPR. Si presta servicios de forma regular a residentes de la UE, es posible que deba designar a un representante dentro de la Unión. Sin embargo, si su tratamiento es ocasional, de bajo volumen y de bajo riesgo, podría quedar dentro de la excepción. Le sugiero confirmar este detalle durante la fase de contratación.

¿Su cliente de París instala el software en sus propios servidores o lo usa a través de su plataforma en la nube? Si solo les da una clave de licencia y lo ejecutan en su propia infraestructura, es posible que no toque ningún dato personal de los usuarios. En ese caso, en lugar de un DPA, podría bastar con un compromiso técnico declarando que no procesa datos.

Todo el mundo cree que el problema se resuelve firmando un DPA, pero para transferencias de datos a terceros países también se exigen medidas técnicas adicionales. Cuando hay flujo de datos hacia Rusia, las empresas de la UE temen las auditorías de los reguladores. Puede que firmar un papel no sea suficiente y que también pregunten al detalle sobre el cifrado del servidor y los registros de acceso.

No entre en pánico de inmediato. Responda formalmente al cliente diciéndole: 'Estamos en proceso de adecuación al GDPR y podemos firmar nuestro acuerdo de tratamiento de datos que incluye las Cláusulas Contractuales Tipo'. Para la mayoría de las empresas, esta declaración de intenciones y un borrador listo bastan para obtener la aprobación de compras.

la ley local de rusia dice q te quedes con los datos de sus ciudadanos dentro no te impide proteger los del europeo a estándares de europa. nosotros guardamos los datos de los clientes europeos en un servidor virtual aislado y nos quitamos de líos.

los clientes corporativos grandes envían estos cuestionarios a todo el mundo como un procedimiento automático. o sea que no cunda el pánico. hable con su representante de cuenta y pregúntele '¿proporcionan ustedes su textto de contrato estándar o presentamos el nuestro?' por lo general te dan su propio borrador y se agiliza todo.

¿Creen que esto funciona a cualquier escala? Si no lo pones por escrito desde el principio, luego surgen discusiones.

Por supuesto, cambia si tu situación es diferente.

Tema muy oportuno.

A mí me pasó justo al revés, por eso escribo. La respuesta varía mucho según el sector, no hay una regla general.

Por supuesto, cambia si tu situación es diferente.

¿Creen que esto funciona a cualquier escala? Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Eso es todo disculpa si me he extendido demasiado.

Dejo una advertencia. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Hace dos años viví exactamente lo mismo. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Pienso diferente. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

También me gustaría saber si alguien lo hace de otra manera.

Estoy de acuerdo.

A nosotros también nos pasa. Las soluciones que funcionan a pequeña escala se rompen al crecer aprendí esto tarde.

Si vas por ahí, resuelve esto desde el principio. Antes de decidir, mirad qué datos tenéis en la mano.