Pienelle yritykselle, jonka käsittelyt ovat selkeät — henkilöstöhallinto, kirjanpito, asiakasrekisteri, muutama SaaS-työkalu — ensimmäinen karkea yleiskatsaus onnistuu usein muutamassa tunnissa. Käsittelyrekisteriin, joka on todella täydellinen ja käyttökelpoinen, kuluu käytännössä enemmän aikaa: arvioiksi useita päiviä työtä, jakautuneena kahteen neljään viikkoon. Jakautuminen ei johdu siitä, että täyttäminen vie kauan, vaan siitä, että odotatte muiden vastauksia.
Laki itse ei määritä aikarajaa rekisterin laatimiselle. Mitä henkilötietojen suojaamisesta annettu asetus sen sijaan vaatii, on että rekisterinpitäjä ylläpitää yleiskatsausta käsittelyistään, joissa rekisterinpitäjä on vastuussa, sekä näiden tarkoituksesta, tietojen luokista ja vastaanottajista sekä säilytysajoista. Kuinka kauan sinne pääseminen kestää, ei siis riipu laissa määrätystä määräajasta, vaan siitä, kuinka hyvin organisaationne itse tietää, mitä tiedoille tapahtuu.
Minkä kanssa ensimmäisiä päiviä kuluu
Ensimmäinen vaihe käsittelee kartoitusta: mitä järjestelmiä käytätte, keillä on pääsy, ja mitä tietoja niissä on. Yksittäiselle ammatinharjoittajalle tai muutaman työntekijän yritykselle tämä onnistuu usein yhdessä aamiaalla. Organisaatiossa, jossa on useita osastoja, tämä kasvaa nopeasti, koska kukaan ei yksistään näe koko kuvaa: henkilöstöosasto tietää, mitä työkaluja se käyttää rekrytoinnissa ja poissaoloissa, hallinto tietää, mikä kirjanpitojärjestelmä on käytössä, ja johdolla ei usein ole tietoa siitä, että markkinointiosasto on ottanut erillisen CRM-tilauksen. Tämä sirpaloituminen on ensimmäinen ja suurin viiveen lähde, ei itse täyttötyö.
Käytännöllinen lähestymistapa on aloittaa laskuista: jokainen kuukausittain veloitettava tilaus on hyvä osoitus käsittelystä, joka kuuluu rekisteriin. Tunnettujen SaaS-työkalujen kirjasto voi nopeuttaa tätä osiota, koska monet käyttäjät ottavat jo käyttöön tavanomaisia tarkoituksia ja säilytysaikoja, jotta sinun ei tarvitse selvittää niitä itse. Löydät tietokannan aiheittain lyhyen vastauksen virallisen tekstin hakupaikan kanssa, mikä on hyödyllistä määritettäessä, mikä kuuluu rekisteriin ja mikä ei.
Missä se jää jumiin: käsittelyn ottajien sopimukset
Toinen viive syntyy, kun yhdistetään käsittelyn ottajien sopimukset rekisterin käsittelyihin. Jokaisella SaaS-toimittajalla, joka käsittelee henkilötietoja puolestanne, täytyy olla sopimus. Käytännössä se usein puuttuu tai kukaan ei ole varma viimeisimmästä versiosta. Tämä tarkoittaa, että sinun on otettava yhteyttä toimittajiin, mikä voi venytä päiviksi tai viikoiksi — ei siksi, että sopimuksen tekeminen vie kauan, vaan siksi, että riipuu toiselta yritykseltä saamistasi vastauksista.
Siksi on järkevämpää olla näkemättä rekisteriä ja käsittelyn ottajien sopimusten valvontaa kahtena erillisenä projektina, vaan yhtenä jatkuvana prosessina: heti kun uusi työkalu hankitaan, sopimus kuuluu siihen suoraan sen sijaan, että joudut myöhemmin rekonstruoimaan, mitä sovittiin.
Läpimenoaika kasvun ja muutoksen yhteydessä
Rekisteri ei ole koskaan valmis siinä mielessä, ettei se muutu sen jälkeen enää. Uudet työkalut, uudet työntekijät, uudet asiakasprosessit — jokainen näistä vaikuttaa rekisteriin uudelleen. Kertakierroksen inventaarioinnin läpimenoaika kertoo siis vähän jälkikäteisestä ylläpidosta. Yritykset, jotka täyttävät rekisterin vain perustamisvaiheessa ja jättävät sen sitten omilleen, riskaavat, että se ei enää vuoden kuluttua vastaa todellisuutta. Joka antaa rekisterin kasvaa työkalujen kirjaston mukana ja antaa automaattisesti ilmoituksen, kun jotain puuttuu, säästää itsensä toistuvan inventaarioinnin, joka muuten vaaditaan uudelleen jokaisen tarkastuksen tai hankinnan yhteydessä.
Niille, joiden on osoitettava, että perusasiat ovat kunnossa — esimerkiksi vakuutusyhtiön tai hankinnan suuntaan — ei riitä, että rekisteri on olemassa, vaan myös sen ajantasaisuus on tärkeää. Puoli vuotta vanha yhteenveto, jolloin sillä välin on otettu käyttöön kolme uutta työkalua, antaa erilaisen kuvan kuin viikoittain päivitettävä rekisteri.
Tee itse tai anna sen kehittyä automaattisesti
Riippumatta siitä, ylläpidätkö rekisteriä itse laskentataulukossa tai annatko sen täyttyä järjestelmästä, läpimenoaika on molemmissa tapauksissa pääasiassa tiedonkeruussa, ei tietojen syöttämisessä. Ero on ylläpidossa: laskentataulukko edellyttää, että muistat itse, milloin jotain on päivitettävä, kun taas järjestelmä, joka on kytketty työkalujen kirjastoon ja sopimuksiin, ilmoittaa siitä puolestasi. Lisätietoja siitä, miten tämä kytkentä tarkalleen ottaen toimii, voit lukea järjestelmän toimintaa koskelevalla sivulla.
Jos haluat tietää, mitä täydellinen ja ajantasainen rekisteri maksaisi aika- ja resurssisuhteissa tilanteessasi, antaa hinnoittelun yleiskatsaus käsityksen siitä, mikä sopii yrityksesi kokoon. Ja jos epäilet, riittääkö nykyinen yhteenveto, löydät usein kysytyistä kysymyksistä vastauksen muutamiin käytännön epäilytapauksiin.
Lopullinen arvio siitä, vastaa rekisterisi laillisia vaatimuksia, on sinulla tai lakimiehellä, ja epäilyksen tapauksessa viranomaisen vastuulla. Halutessasi ensin saada kuvan siitä, missä seisot, tee ilmainen pikakysely tai selaa tietokannan aiheita.