Vendiamo a clienti UE e ci chiedono la conformità GDPR: è obbligatoria anche stando in Russia?

Procedete passo dopo passo. 1) Chiarite se siete titolari del trattamento o responsabili del trattamento per i dati del vostro cliente; nella maggior parte dei modelli SaaS B2B siete solo responsabili del trattamento. 2) Preparate un DPA standard utilizzando i moduli delle Clausole Contrattuali Tipo pubblicati dalla Commissione Europea. 3) Inserite un'informativa trasparente sul vostro sito. Questi tre passaggi di solito bastano per superare i questionari di conformità dei clienti corporate.

Abbiamo vissuto una situazione simile con il nostro servizio B2B a San Pietroburgo. Quando abbiamo provato a chiedere una consulenza internazionale esterna, ci hanno sparato cifre come 300.000 rubli. Alla fine abbiamo risolto con circa 60.000 rubli facendoci preparare da un legale indipendente con sede nell'UE un semplice DPA con allegate le SCC. Gran parte dei clienti aziendali, non appena vede le clausole standard, accetta senza tirare la cosa per le lunghe.

Un aspetto importante è anche l'obbligo di nominare un rappresentante nell'UE ai sensi dell'Articolo 27 del GDPR. Se fornite servizi in modo continuativo a soggetti residenti nell'UE, potreste dover designare un rappresentante all'interno dell'Unione. Tuttavia, se il vostro trattamento è occasionale, a basso volume e a basso rischio, potreste rientrare nell'esenzione. Vi consiglio di verificare questo dettaglio in fase contrattuale.

Il vostro cliente di Parigi installa il software sui propri server o lo utilizza tramite la vostra piattaforma cloud? Se vi limitate a fornire una chiave di licenza e il programma gira sulla loro infrastruttura, potreste non toccare affatto i dati personali degli utenti. In tal caso, al posto di un DPA, potrebbe bastare una dichiarazione tecnica che attesti il mancato trattamento dei dati.

Tutti pensano che basti firmare un DPA per risolvere il problema ma per i trasferimenti di dati verso paesi terzi si richiedono anche misure tecniche supplementari. Quando c'è un flusso di dati verso la Russia, le aziende UE temono i controlli dei regolatori. Firmare un pezzo di carta potrebbe non bastare, potrebbero chiedere conto in dettaglio della crittografia sul server e dei log di accesso.

Non fatevi prendere subito dal panico. Rispondete ufficialmente al cliente dicendo: 'Siamo in fase di adeguamento al GDPR e siamo disponibili a sottoscrivere il nostro accordo sul trattamento dei dati conforme alle Clausole Contrattuali Tipo'. Per la maggior parte delle aziende, questa dichiarazione d'intenti accompagnata da una bozza di accordo già pronta è sufficiente per ottenere l'ok agli acquisti.

la legge locale in russia dice di tenere dentro i dati dei propri cittadini, nn ti vieta di proteggere i dati degli europei secondo gli standard ue. noi teniamo i dati dei clienti europei su un server virtuale totalmente isolato e stiamo sereni.

i grandi clienti aziendali inviano questi quesitonari a tutti come procedura automatica. non fatevi spaventare. parlate con il vostro referente e chiedete: 'Fornite voi il testo contrattuale standard o preferite che ve lo presentiamo noi?' di solito tirano fuori i loro modelli pronti e la pratica si velocizza.

Secondo voi funziona a tutte le scale? Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Naturalmente cambia se la vostra situazione è diversa.

Argomento molto attuale.

A me è successo l'esatto contrario, per questo scrivo. La risposta varia molto in base al settore, non esiste una regola generale.

Naturalmente cambia se la vostra situazione è diversa.

Secondo voi funziona a tutte le scale? Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

È tutto scusate se mi sono dilungato.

Lascio un avvertimento. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Ho vissuto la stessa cosa due anni fa. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Se avete domande scrivete, rispondo per quanto possibile.

La penso diversamente. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Sono d'accordo.

Anche da noi è così. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Se volete procedere così risolvete questo punto fin dall'inizio. Quando prendi una decisione, guarda prima quali dati hai a disposizione.