小型企业合规：详细指南

现代最常见的谎言之一？ “我已阅读并同意条款和条件”。 另外，如果有人真的在平均浏览网页的一个小时内拥有我们同意的那么多 cookie，就会出现一个全新的健康问题。

从用户的角度来看，这一切似乎都是徒劳的。 没有人会阅读所有这些条款和条件或 cookie 协议，因为“没人关心”——直到发生数据泄露。

然后，企业受到来自四面八方的攻击。 负面新闻，客户背弃，政府准备以罚款惩罚他们。

这似乎很苛刻，但就数据的价值而言，这一切都是有道理的。 数据是新的黄金和石油，需要保护。

特别是对于小型企业来说，这似乎很麻烦。 小企业的快节奏世界很难驾驭，而不必担心监管合规性、数据和隐私。

作为小企业主，您的任务是确保您的企业保持正常运转。 除此之外，还要遵守不断扩大的法规清单，例如欧盟的通用数据保护条例(GDPR) 和加利福尼亚的客户同意法案(CCPA)。 叹。

这些法律最近还为在其管辖范围内经营的小企业主引入了新的复杂性和要求，就好像它们还不够复杂一样。

除了这些新法律外，小企业主还必须遵守联邦法律法规，例如已经实施多年的《公平信用报告法》（FCRA）和《公平准确信用交易法》（FACTA） .

所有这些法律法规似乎势不可挡，尤其是对于预算有限的小企业主而言。

在本文中，我们将重点介绍 GDPR 和 CCPA。 首先，在我们提供一些有关如何处理合规性的实用技巧之前，我们将帮助您了解它们的全部内容。 想了解更多？ 接下来继续阅读有关如何保护您的小型企业数据的信息！

为什么存在 GDPR 和 CCPA？

这些法规旨在保护消费者，同时确保他们在数据收集和使用过程中得到公平的代表。

然而，小企业主经常被要求遵守的大量法律所淹没。 让我们看看主要参与者 GDPR 和 CCPA 的真正含义。

什么是 CCPA？

加州消费者隐私法案 (CCPA)，俗称“数据隐私法案”，是一项新法律，要求企业对如何使用客户个人数据保持透明。

“数据隐私法案”这个名称有点用词不当； 虽然法律确实要求企业披露其数据收集做法，但它还包含影响小企业的其他几项规定。

这些规定要求企业在使用或出售其个人数据之前征得消费者的同意，并禁止企业在未经客户同意的情况下收集某些类型的个人数据。

CCPA 的目标是保护消费者的数据隐私权，同时还要求某些企业为其客户提供对其数据的透明度和控制权。

CCPA 是美国最全面的数据隐私法，有可能从根本上改变企业与客户互动的方式。

CCPA 适用于拥有至少一名加州居民并出于任何目的收集、使用和披露客户信息的企业。

如果您正在寻找更具体的信息，Osano 分享了一些关于保持遵守 CCPA 的有用信息。 通过清晰简洁的语言，您将了解 CCPA 的所有实用性。 现在，这里有一些提示可以帮助您开始合规。

什么是 GDPR？

通用数据保护条例(GDPR)，有时也称为通用数据保护法 (GDPR)，是最新的欧盟主要法律文书，用于规范个人数据的使用和收集，以保护欧盟居民的隐私。

它要求在欧盟运营的公司遵守有关保护个人数据的某些标准。 它通过编纂公平信息实践的基本原则来做到这一点，包括数据主体访问数据控制者持有的个人数据的权利。

当大多数人想到 GDPR 时，他们会从它将如何影响企业的角度来考虑它。 实际上，GDPR 也保护了消费者。

GDPR 是否只影响欧盟企业？

不，GDPR 是一项保护欧盟数据权利的法规，但它也对跨国经营的企业产生重大影响。 它适用于任何处理欧盟公民数据的企业，无论企业位于何处。

GDPR 如何影响小企业？

是的，GDPR 是一套复杂的法律，但不要惊慌：通过了解它的全部内容以及随之而来的提示，您也可以变得合规并保持合规。

对于某些企业来说，这可能是一项艰巨的任务，特别是如果他们的主要关注点不是数据管理。 无论规模大小或主要关注点如何，所有企业都必须遵守 GDPR 以避免巨额罚款。

您真正需要了解的有关 GDPR 的内容（简明扼要）

GDPR 全文包含 99 篇单独的文章。 我们知道您不会逐字阅读所有这些内容。 即使你这样做了，你也可能不记得甚至不理解一切。

幸运的是，有一个更简单的总结。 GDPR 围绕七项主要原则：合法、公平和透明； 目的限制； 数据最小化； 准确性; 存储限制； 完整性和机密性（安全性）； 和问责制。

这就是他们所需要的。

合法、公平、透明

只有当您有充分的理由（这概括了合法性）时，您才能处理个人数据。 一些原因可能是：

• 用户已同意您这样做。
• 您必须这样做才能履行合同。
• 有必要履行法律义务。
• 为了保护自然人的切身利益。
• 这是为了公共利益而完成的一项公共任务。

您还必须公平地说明为什么要这样做，并且要透明。

目的限制

您收集和存储数据的原因延伸到目的限制原则，这意味着数据仅“为特定、明确和合法的目的而收集”。

目的需要明确，不仅对您自己，而且通过消费者 - 所以您需要在隐私声明中传达正在发生的事情。 最后，你也不能偏离这个目的。

数据最小化

您无需询问您的时事通讯的订阅者他们的电话号码是什么。 只收集您需要的数据。

准确性

您收集和存储的数据需要准确，这是您的责任。 您需要检查它并删除不正确或不完整的数据。 这对每个人都有好处！

存储限制

您不能永远存储数据。 您必须限制存储数据的时间，并证明您选择该时间长度的原因

完整性和保密性

保护您收集的数据免受内部和外部威胁的安全取决于您。

问责制

最后但并非最不重要的一点是：您必须承担责任并能够证明您在合规方面的工作。 当局可以随时要求提供这些证据，因此请务必正确记录您的行为。

成为和保持合规的技巧——即使是作为一个小企业

所以，现在你明白了所有的大惊小怪是什么，是时候变得自满了。 这里有一些你不应该错过的步骤和提示。

1. 创建并维护所有数据处理活动的列表并记录它们：首先要长期认真地思考您实际拥有哪些数据，以及您将来将收集哪些数据。
2. 了解您作为一个组织的义务：哪些规则适用于您？ 那里有无数的法律，很难找出您的企业属于哪一个。 不要犹豫与专家联系，以确保您没有遵守错误的法律。
3. 确保您的员工了解他们的义务：数据保护和合规是一项团队工作。 每个人都肩负着责任。 您也可以考虑是否需要任命一名数据保护官（DPO）。
4. 确保您与第三方提供商就他们如何使用客户数据或使用可帮助您跟踪这些数据的软件达成协议。
5. 使用工具完成繁重的工作：隐私平台软件可以帮助您跟踪所有数据以及供应商协议中的任何更新。 如果不处理大量数据，手动执行此操作几乎是不可能的。

您对自己的合规性有多大信心？

在遵守所有这些规定时，最好的建议是：安全总比后悔好。

对自己需要做的事情进行自我教育，如果“下一步”在经营业务方面做得太多，请考虑将其外包给专家——这总是比支付罚款便宜！