Mbrojtja e të dhënave personale për bizneset

Çdo biznes mbledh të dhëna personale, edhe kur nuk e mendon: listat e klientëve, numrat e telefonit në WhatsApp, dosjet e punëtorëve, kamerat në lokal, formularët në faqen e internetit. Ligji për mbrojtjen e të dhënave personale, i hartuar në frymën e GDPR-së evropiane, vendos rregulla se si mund t'i përdorni.

Çka janë të dhënat personale#

Çdo informacion që identifikon një person: emri, numri personal, telefoni, email-i, adresa, fotografia, regjistrimi me kamerë, numri i llogarisë bankare, adresa IP.

Disa janë të dhëna të ndjeshme dhe kanë mbrojtje më të fortë: shëndeti, feja, origjina etnike, bindjet politike, anëtarësimi sindikal, të dhënat biometrike.

Parimet bazë#

1. Bazë ligjore. Përdorni të dhënat vetëm kur keni arsye të ligjshme: kontratë me personin, obligim ligjor, pëlqim ose interes legjitim që nuk e cenon privatësinë e tij.
2. Qëllim i caktuar. Të dhënat e mbledhura për faturë nuk përdoren për marketing pa bazë tjetër.
3. Minimizim. Mblidhni vetëm atë që ju duhet.
4. Saktësi. Mbajini të përditësuara.
5. Kufizim i ruajtjes. Mos i mbani më gjatë sesa duhet.
6. Siguri. Mbrojini nga qasja e paautorizuar, humbja ose rrjedhja.

Të dhënat e punëtorëve#

• Mbani vetëm dokumentet që ju duhen për marrëdhënien e punës. Shih Punësimi i punëtorit të parë.
• Raportet mjekësore janë të dhëna të ndjeshme: ruajini veç e veç dhe me qasje të kufizuar. Shih Pushimi mjekësor.
• Mbikëqyrja e email-it ose kompjuterit të punës lejohet vetëm me rregulla të qarta, të njoftuara paraprakisht.
• Shtoni klauzolë konfidencialiteti në kontratat e punës. Shih Kontrata e punës.

Kamerat në lokal#

Kamerat janë ndër burimet më të shpeshta të ankesave. Rregullat bazë:

• njoftim i dukshëm në hyrje se hapësira monitorohet;
• asnjë kamerë në tualete, zhveshtore ose hapësira pushimi;
• mos filmoni hapësirën publike përtej asaj që duhet për sigurinë;
• qasje në regjistrime vetëm për persona të autorizuar;
• fshirja e regjistrimeve pas një periudhe të shkurtër, përveç nëse duhen për një incident.

Klientët dhe marketingu#

• Mos dërgoni mesazhe marketingu pa pëlqimin e klientit ose pa marrëdhënie të mëparshme që e lejon ligji.
• Jepni mundësi të thjeshtë për çregjistrim.
• Faqja e internetit duhet të ketë politikë privatësie që shpjegon çka mblidhni dhe pse.
• Kujdes me fotot e klientëve në rrjete sociale: kërkoni leje.

Të drejtat e personave#

Çdo person ka të drejtë:

• të dijë çfarë të dhënash keni për të;
• t'i korrigjojë ato;
• të kërkojë fshirjen kur nuk ka më bazë për ruajtje;
• të kundërshtojë marketingun;
• të ankohet në Agjencinë për Informim dhe Privatësi (AIP).

Përgjigjuni kërkesave brenda afatit ligjor.

Siguria dhe rrjedhjet e të dhënave#

• Fjalëkalime të forta dhe qasje sipas nevojës.
• Kopje rezervë të rregullta.
• Fshirja e të dhënave nga pajisjet e vjetra para se t'i shisni ose hidhni.
• Kontrata me furnitorët që përpunojnë të dhëna për ju, si kontabilisti ose ofruesi i softuerit.

Nëse ndodh rrjedhje e të dhënave që rrezikon personat, ligji kërkon njoftimin e AIP-së dhe, në disa raste, të vetë personave.

Të dhënat publike të bizneseve#

Ligji mbron personat fizikë, jo informacionin zyrtar për bizneset. Emri i biznesit, NUI-ja, statusi, adresa e biznesit dhe personat e autorizuar janë të dhëna publike të regjistrit, sepse ligji për shoqëritë tregtare i kërkon të jenë transparente. Kështu funksionojnë edhe të dhënat e hapura në Kerko, ku burimet e të dhënave janë të listuara te burimet.