创业时必须问的4个数据保护问题

建立新业务的重要步骤之一,无论您是从头开始或购买公司,都在评估您的资产。大多数新企业主并不意识到个人数据是公司最有价值的资产之一,并且应该考虑到商业的购买。

当您想要获取一家新公司时,您必须使数据保护成为您的优先事项之一。问自己这四个问题更好地了解这个过程:

  • 卖家是否允许转移个人数据?
  • 你是如何使用这些数据的?
  • 潜在的数据保护负债是什么?
  • 在事务处理过程中如何保护数据?

让我们更详细地查看每个问题,并讨论潜在的影响。

创业时必须问的4个数据保护问题

  1. 卖家是否允许转移个人数据?
  2. 询问购买公司的第一个问题是当前所有者是否有权转移他们收集给您的个人数据。直到GPDR几年前生效,大多数企业都认为他们在客户,员工,供应商和其他利益相关者上收集的数据是免费的,以便他们使用他们的高兴。公司可以使用此数据进行营销目的并从中获得利润。

    然而GDPR建立了个人数据属于数据科目的规则。收集数据的公司可能无法随时转移。因此,企业的卖方可能无法将个人数据转移给您。

    一些特定的情况可能会阻止卖家向你传输数据,包括:

    • 卖方的隐私政策不允许出售业务或所有权变更
    • 提供数据受试者的同意不能转移
    • 卖方正在代表第三方处理数据,数据共享协议不允许改变所有权或控制权
    • 请记住,以前的所有者的隐私政策可能不再适用,您可能需要更新数据当事人的同意。

  3. 您如何使用数据?
  4. 转移使用这些数据显示了不同的含义。即使卖家有权将个人数据转移给您,您也必须考虑您计划如何使用它。根据您使用数据的目的,您可能会面临限制。

    如果你不打算将这些数据用于与之前的所有者相同的目的,你还会有处理这些数据的合法依据吗?你可以选择使用同意作为合法的基础。在这种情况下,您需要确保资料当事人的同意是可转让的。如果不是,你可能需要更新同意书。

    考虑在购买公司完成后将存储和处理数据的位置。如果它储存在欧盟以外,它应该是欧盟委员会认为足够的国家。

    同时,考虑你将与谁分享这些数据。必须有适当的数据共享协议才能与第三方共享数据。如果你依赖于原始企业所有者的数据共享协议,那么可以合法地重新分配它们。

  5. 什么是潜在的数据保护责任?
  6. 作为一个新的企业主,您可能会涉及卖方的负债。您可以了解新业务的数据保护责任是通过进行以前所有者已经到位的个人数据保护措施的全面审计。

    审计应包括下列考虑事项:

    • 是最新加工活动的记录吗?
    • 他们有完整的同意记录吗?
    • 是否有任何数据泄露?
    • 他们是否准确编目并映射了个人数据?
    • 他们是否为高风险数据集完成了强大的DPIAS?
    • 他们是否通过透明的同意和隐私声明,公平合法地获取数据?
    • 如果合法利益是收集个人数据的合法依据,他们是否已完成合法利益评估?
    • 他们是否与另一个实体共享数据,并让其他处理器适当地处理它?

  7. 如何在交易过程中保护数据?
  8. 当您购买一家公司并建立一个新的业务时,您必须在交易过程中考虑数据保护。随着流程的推进,卖方、您和您的顾问将越来越多地接触到这些数据,因此您必须采取适当的保护措施。

    确保不披露协议具有强大的数据保护条款,并且您将数据分享协议放在适当的地方。此外,在整个交易过程中更新处理活动的记录,以反映各方作为合并或收购的一部分处理个人数据的事实。

    另一个考虑因素是数据室。确保它,只让授权人员访问它。只需保留数据,只要需要评估和进行交易。

让数据保护成为你新业务的一部分

建立新业务令人兴奋,但有很多细节需要处理。由于处理个人数据在技术上很复杂,许多新企业主都忽视了这一点。然而,为了遵守相关数据保护机构的规定,将数据保护作为优先事项是至关重要的。您的业务可能受益于委任数据保护主任(DPO)或使用外包DPO服务。

个人数据对您的新业务也是非常有价值的,因此值得努力保护。

创始人的HTH优惠指导团队 - 亚洲与动态元素的伙伴联系,以改变。谢谢您访问我们的网站!如果您有任何疑问或询问,请随时通过我们的链接与我们联系,并请不要忘记遵循我们的社交媒体帐户。我们很高兴能以任何方式帮助您。永远记住:“继续成功”。希望能尽早收到您的回复!

留下一个回复

您的电子邮件地址将不会被公布。必需的地方已做标记*