<div dir="ltr">Alan:<div><br></div><div>What about the part of the statements that smaller firms do not have to comply with the GRDP rules as a standard. Is it true? </div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Apr 30, 2018 at 10:50 AM Alan Greenberg <<a href="mailto:alan.greenberg@mcgill.ca">alan.greenberg@mcgill.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div>
GDPR generally applies to all businesses.<br><br>
There is an exemption about not maintaining records of how data is used,
but if a person requests such a record, you would have to reconstruct it
after the fact. <br><br>
I was not aware of any exemption on publishing why and how data is
collected and processed, but that may be ignorance on my part.<br><br>
Alan</div><div><br><br>
<br>
At 30/04/2018 10:22 AM, Eduardo Diaz wrote:<br><br>
</div><div><blockquote type="cite" class="m_-8967751290910751016cite">A friend of mine quoted the
following from an article written here (bullet #9):
<a href="https://government.diginomica.com/2018/01/22/gdpr-compliance-here-are-the-14-things-you-actually-need-to-do/" target="_blank">
https://government.diginomica.com/2018/01/22/gdpr-compliance-here-are-the-14-things-you-actually-need-to-do/</a>
<br><br>
<br>
</blockquote></div><div><blockquote type="cite" class="m_-8967751290910751016cite"><b><i>"Smaller firms – those defined as hhaving 250 employees or
less – do not have to comply with all GDPR rrules as standard. If your
organisation falls into this band, there’s no need to have
documentation of why personal data is being collected and processed, the
information you’re storing or how long for. Smaller firms are not
required to maintain a record of processing activities unless this
carries a risk to the rights and freedoms of data subjects, it is a
regular occurrence, or it relates to certain data like criminal
convictions and offences."<br>
</i></b></blockquote></div><div><blockquote type="cite" class="m_-8967751290910751016cite"><br>
The question: Is this statement true or false. If false what 's the real
thing?<br><br>
Thanks to whomever answers this.<br><br>
-ed<br><br></blockquote></div><div><blockquote type="cite" class="m_-8967751290910751016cite">
Content-Type: text/plain; charset="us-ascii"<br>
Content-Transfer-Encoding: 7bit<br>
Content-Disposition: inline<br>
X-Microsoft-Exchange-Diagnostics:<br>
<u></u>        <u></u>
1;YTOPR01MB0396;27:Ytj/AIpssqiibmKnz50JsE2dlIuhl4mAZZ7KgUS70r3MLVG2H5KbNLby1tvjuxmL9xkihjOX8lTqRqdvkojOVcdFn+7J6Rg9dLd4q6K0sBwFMmlBydtVxY/DHJHtiGSJ<br>
X-Microsoft-Antispam-Message-Info:<br>
<u></u>        <u></u>
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<br>
<br>
------<br>
NA-Discuss mailing list<br>
<a href="mailto:NA-Discuss@atlarge-lists.icann.org" target="_blank">NA-Discuss@atlarge-lists.icann.org</a><br>
<a href="https://atlarge-lists.icann.org/mailman/listinfo/na-discuss" target="_blank">
https://atlarge-lists.icann.org/mailman/listinfo/na-discuss</a><br><br>
Visit the NARALO online at
<a href="http://www.naralo.org/" target="_blank">
http://www.naralo.org</a><br>
------</blockquote></div>

</blockquote></div>