Η Νέα Ζηλανδία βάζει στο μάτι την επιχείρησή σου: Τι σημαίνει η εξωεδαφική ευθύνη του Privacy Act 2020

Τι σημαίνει εξωεδαφική εφαρμογή για εσένα;

Από τον Μάιο του 2023, ο Privacy Act 2020 της Νέας Ζηλανδίας εφαρμόζεται σε κάθε οργανισμό που παρέχει υπηρεσίες ή αγαθά σε κατοίκους της χώρας, ανεξάρτητα από το πού βρίσκεται η έδρα του. Αν έχεις πελάτες στη Νέα Ζηλανδία ή συλλέγεις δεδομένα από εκεί, είσαι υπόλογος.

Ποιος επηρεάζεται;

Δεν αφορά μόνο μεγάλες εταιρείες. Ακόμα κι αν είσαι μικρή επιχείρηση ή startup, αν έχεις έστω και έναν πελάτη στη Νέα Ζηλανδία, πρέπει να συμμορφώνεσαι. Το ίδιο ισχύει αν χρησιμοποιείς εργαλεία που επεξεργάζονται δεδομένα κατοίκων, όπως analytics ή email marketing.

Ποιες είναι οι υποχρεώσεις σου;

• Να ορίσεις έναν υπεύθυνο προστασίας δεδομένων (DPO) ή να έχεις διαδικασίες συμμόρφωσης.
• Να κοινοποιείς παραβιάσεις δεδομένων στον Επίτροπο Προστασίας Δεδομένων της Νέας Ζηλανδίας.
• Να διασφαλίζεις ότι η επεξεργασία δεδομένων γίνεται νόμιμα και διαφανώς.

Τι γίνεται αν δεν συμμορφωθείς;

Οι κυρώσεις είναι αυστηρές: πρόστιμα έως 10.000 NZD για παραβιάσεις, αλλά και εντολές διακοπής επεξεργασίας. Η αρχή προστασίας δεδομένων της Νέας Ζηλανδίας μπορεί να ερευνήσει και να επιβάλει κυρώσεις, ακόμα κι αν η επιχείρησή σου δεν έχει φυσική παρουσία στη χώρα.

Πώς να προετοιμαστείς;

Αξιολόγησε αν η επιχείρησή σου εμπίπτει στο πεδίο εφαρμογής. Ενημέρωσε την πολιτική απορρήτου σου, βεβαιώσου ότι έχεις διαδικασίες για παραβιάσεις και, αν χρειαστεί, ζήτα νομική συμβουλή. Μην αγνοήσεις τον νόμο – η Νέα Ζηλανδία δεν αστειεύεται.

FAQ