Odgovor ukratko
Najčešća greška u registru aktivnosti obrade nije što nedostaje, već što se popuni jednom i nakon toga se više ne ažurira. Registar bi trebao biti živuće pregled onoga što se u vašoj tvrtki događa s osobnim podacima. Čim kupite novi alat, promijenite davatelja usluga za obračun plaća ili postavite kameru pri ulazu, taj se pregled trebao promijeniti — ali u praksi se to često ne dogodi.
Uz to, vidimo da se tri druge greške stalno ponavljaju: registriraju se samo očiti sustavi, svrha i rok čuvanja formuliraju se previše nejasno, te se registar brkao s ugovorom o obradi podataka, premda je to nešto sasvim drugačije. U nastavku objašnjavamo svaku grešku i pokazujemo kako je u praksi izbjegavate.
Greška 1: registar postaje snimak trenutka umjesto živog dokumenta
Mnoge tvrtke popune registar u trenutku kad sa njim počnu — često kao odgovor na pitanje klijenta ili računovodje — i nakon toga ga smatraju završenim. No obrada podataka od danas često izgleda drugačije godinu dana kasnije: dolaži novi računovodstveni paket, HR-alat se zamjenjuje, ili se počinje s glasilom preko druge platforme. Ako registar ne prati te promjene, dolazi do razlike između onoga što je napisano na papiru i onoga što se zapravo događa. Ta razlika obično postane očita tek kad netko trebanja registar: kod upita osobe, kod nabave, ili nakon curenja podataka.
Srž ove greške je što se registar često tretira kao projekt umjesto kao proces. Nema utvrđenog vremena za provjeru, niti je netko strukturalno odgovoran za to. pogledajte kako takav registar automatski ostaje ažuran kad je povezan s alatima koje već koristite, umjesto da se vodi odvojeno u Word-dokumentu.
Greška 2: u registar dolaze samo opazni sustavi
Druga česta greška je što se registriraju samo "velike" obrade: CRM-sustav, obračun plaća, možda web-dućan. Manje ili manje vidljive obrade zanemarive se, premda jednako potpadaju pod GDPR. Razmislite o Excel-popisu podataka klijenta koji se vodi pored CRM-a, WhatsApp-skupini u kojoj se nalaze i telefonski brojevi klijenata, ili odvojen sustav rezervacija za izložbeni prostor. Također učestalo korišteni SaaS-alati poput aplikacije za planiranje, usluge za elektronički potpis ili alata za registraciju vremena trebali bi biti u registru, čak i ako su "samo brzo" uvedeni.
Ova greška obično nastaje ne iz nemara, već iz neznanja: mnogi poduzetnici ne znaju točno koji alati u njihovoj organizaciji obrađuju osobne podatke. Pregled poznatih SaaS-alata pomaže smanjiti tu slijepu točku; u bazi znanja objašnjenoje se po temi kad alat potpada pod GDPR.
Greška 3: svrha i rok čuvanja formuliraju se previše nejasno
Treća česta greška nalazi se u sadržaju samog registra. Za svaku obradu trebalo bi stajati konkretna svrha, pravna osnova i naznaka kako dugo se podaci čuvaju. U praksi se to često popunjava formulacijama poput "poslovanja" ili "dok je potrebno". To nije greška u smislu da registar postaje nevaljao, ali čini registar manje korisnim: ne daje odgovor na pitanje ZAŠ TO se podaci čuvaju i KADA bi trebali biti izbrisani.
Samo Uredba zaštite podataka funkcionira prema principu ograničenja svrhe i ograničenja skladištenja, ne propisujući trajne rokove — ti se rokovi razlikuju ovisno o vrsti podataka i sektoru. Register koji to konkretno čini po pojedinoj obrada podataka stoga je vrijedniji od registra koji svugdje koristi istu opću formulaciju.
Kako to u praksi izbjegavate
Crvena nit iza ovih grešaka jest da se register gleda kao jednokratan posao umjesto kao dio poslovnog djelovanja. Dobra praksa je povezati register s vremenima koja se ionako odvijaju: nabava novog alata, promjena isporučitelja ili godišnji razgovor s računovođom. U tim je trenucima logično provjeriti je li register još točan.
Pomaže i ako unaprijed utvrdi tko je unutar vaše organizacije odgovoran za njegovo ažuriranje, čak i ako je to osoba uz druge zadatke. Bez vlasnika ažuriranje ostaje stvar slučaja. Ako ste zaglavili u specifičnoj situaciji, primjerice je li određeni alat trebao biti u registru ili ne, tada će vam u često postavljanim pitanjima često kratko i konkretno odgovoru, s navođenjem mjesta u službenom tekstu.
Želite li vidjeti kako bi vaš vlastiti register izgledao na temelju alata koje već koristite, bez da prvo trebate sve ručno tražiti? Učinite besplatan brz pregled ili stvorite poslovni račun da vidite što bi u register trebalo doći za vašu situaciju.