Gabay sa Pagsunod sa RGPD para sa mga Negosyo sa France

Ang General Data Protection Regulation (GDPR), kilala sa France bilang RGPD, ay ipinatupad na simula 2018 ngunit maraming negosyo ang hindi pa lubos na sumusunod. Sa multa na hanggang 20 milyong EUR o 4% ng pandaigdigang taunang kita, at ang CNIL ng France na pinapalaki ang pagpapatupad, ang pagsunod ay hindi na opsyonal.

Sinasaklaw ng gabay na ito ang mga mahahalagang obligasyon at kamakailang pagbabago, kasama ang mga kinakailangan sa AI transparency ng 2025.

Bakit Ito Seryoso

Uri ng Paglabag	Pinakamataas na Multa
Teknikal na paglabag	€10M o 2% ng kita
Paglabag sa karapatan	€20M o 4% ng kita

Nagbigay na ang CNIL ng mahigit €400 milyong multa mula nang mag-epekto ang RGPD. Hindi exempted ang SME — mga parusang €50,000 hanggang €500,000 ang regular na tinatamaan ang mga organisasyon ng lahat ng laki.

Ang 7 Pangunahing Obligasyon

1. May-Alam na Pahintulot

Ang pahintulot ay dapat:

• Malayang ibinigay — walang pre-checked na kahon
• Tiyak — isang pahintulot bawat layunin
• May-alam — malinaw na paliwanag ng paggamit ng datos
• Hindi malabo — kailangan ng positibong aksyon ng user

2. Talaan ng mga Aktibidad sa Pagpoproseso

Obligatoryo para sa mga organisasyong may higit sa 250 empleyado, ngunit inirerekomenda para sa lahat. Dapat kasama ang mga layunin, kategorya ng datos, tatanggap, panahon ng pagpapanatili, at mga hakbang sa seguridad.

3. Data Protection Officer (DPO)

Kinakailangan para sa mga pampublikong katawan, organisasyong nagpoproseso ng datos sa malaking sukat, at mga humahawak ng sensitibong datos. Kahit walang obligasyon, ang pagtatalaga ng DPO ay pinakamahusay na kasanayan.

4. Data Protection Impact Assessment (DPIA)

Kinakailangan kapag ang pagpoproseso ay malamang magresulta sa mataas na panganib sa mga karapatan ng mga indibidwal. Mga halimbawa: video surveillance, profiling, pagpoproseso ng datos pangkalusugan.

5. Abiso ng Paglabag

Kapag nangyari ang paglabag sa datos:

• 72 oras para abisuhan ang CNIL
• Abisuhan ang mga apektadong indibidwal kung mataas ang panganib
• Idokumento ang bawat paglabag, kahit maliit

6. Karapatan sa Impormasyon

Bawat indibidwal ay dapat malaman kung anong datos ang kinokolekta, bakit, gaano katagal itinatago, sino ang may akses, at paano gamitin ang kanilang mga karapatan (akses, pagwawasto, pagtanggal, portability).

7. AI Transparency (Bago sa 2025)

Simula 2025, ang mga organisasyong gumagamit ng AI para sa automated na desisyon ay dapat mag-abiso sa mga indibidwal, ipaliwanag ang ginamit na lohika, at payagan silang tutulan ang mga desisyon.

Paano Ibahagi ang mga Dokumento ng Pagsunod nang Ligtas

Ang mga dokumento ng pagsunod sa RGPD ay naglalaman ng sensitibong impormasyon: talaan ng pagpoproseso, pagsusuri ng epekto, audit report, sulat sa mga regulator.

Ang pagpapadala sa pamamagitan ng regular na email ay lumilikha ng karagdagang panganib. LOCK.PUB ay nagpapahintulot sa iyo na lumikha ng password-protected na link na may awtomatikong pag-expire para ibahagi ang mga dokumento nang ligtas sa DPO, abogado, o CNIL. Ipadala ang link sa Messenger — maginhawa at ligtas.

Libreng CNIL Tools

Nag-aalok ang CNIL ng ilang libreng tools:

• PIA: open-source na software ng pagsusuri ng epekto
• Template ng talaan ng pagpoproseso (i-download mula sa cnil.fr)
• Gabay sa subcontractor (obligasyon ng processor)
• Sector frameworks (kalusugan, HR, kliyente)

Checklist ng Pagsunod sa RGPD

• Na-update na talaan ng pagpoproseso
• Nai-publish na privacy policy
• Sumusunod na cookie banner
• Nakadokumento na proseso ng pahintulot
• Naitalagang DPO (kung kinakailangan)
• Proseso ng pag-abiso ng paglabag
• Kontrata sa vendor na may RGPD clauses
• Pagsasanay ng kawani
• DPIA para sa mataas na panganib na pagpoproseso
• Proseso ng pagsagot sa mga kahilingan ng data subject

Karaniwang Pagkakamali

1. Paghahaluin ang pahintulot at lehitimong interes — dalawang magkaibang legal basis
2. Labis na pagpapanatili ng datos — ang pag-iimbak ng datos "para sa lahat ng pagkakataon" ay ilegal
3. Kalimutan ang mga vendor — responsable ka sa iyong mga processor
4. Pabayaan ang seguridad — nangangailangan ang RGPD ng naaangkop na teknikal na hakbang
5. Balewalain ang mga karapatan ng data subject — mayroon kang 1 buwan para sumagot

Konklusyon

Ang pagsunod sa RGPD ay isang patuloy na proseso, hindi isang one-time na proyekto. Nagbabago ang mga panuntunan, pinapalaki ng CNIL ang pagpapatupad, at patuloy na tumataas ang mga inaasahan ng mga mamamayan sa privacy.

Magsimula sa mga pundamental — talaan, transparency, seguridad — at bumuo mula doon. Kapag kailangang ibahagi ang sensitibong dokumento ng pagsunod, gamitin ang LOCK.PUB.

---

Ang proteksyon ng datos ay hindi lang legal na obligasyon. Ito ay pangako sa iyong mga kliyente at empleyado.