Az elv szerint az adatkezelési nyilvántartásodat teljesen saját magad vezetheted. Az AVG nem ír elő konkrét programot vagy formátumot: egy jól karbantartott dokumentum vagy táblázat elegendő, amennyiben teljes, helyes és naprakész. A lényeg nem az eszköz, hanem a tartalom: mely személyes adatokat kezelsz, milyen céllal, ki férhet hozzá, meddig őrzöd meg őket, és mely harmadik felek látják őket.
A gyakorlati kérdés tehát nem az, hogy megengedi-e a törvény, hanem hogy szervezetedben fenntartható-e. Néhány állandó adatkezelési tevékenység esetén — egy könyvelési csomag, egy béradministráció, egy CRM — egy saját készítésű összefoglaló gyakran jól karbantartható. Amint azonban az eszközök száma nő, az adatkezelők változnak, vagy az alkalmazottak saját szoftvert vásárolnak, a karbantartás visszatérő feladattá válik, amelyet könnyű halogatni.
Mi tartozik egyébként bele
Egy nyilvántartás az adatkezelési tevékenységenként leírja a célt, az adatok és az érintettek kategóriáit, a megőrzési időtartamot vagy annak egy jelzését, valamint azokat a feleket, akikkel az adatokat megosztják. Azoknál az adatkezelési tevékenységeknél, amelyeket külső fél végez, azt is fel kell tüntetni, hogy van-e hozzá adatkezelői szerződés. A pontos követelmények és az ezekre vonatkozó kivételek az AVG-ben és az Autoriteit Persoonsgegevens és az EDPB iránymutatásaiban találhatók. Ha ezt helyzetről helyzetre szeretnéd megvilágosítva látni, azt a tudásalap találod meg, ahol ezt helyzetről helyzetre feldolgozták.
Miért válik nehézzé a papír alapú megoldás
A probléma általában nem a beindítás, hanem a karbantartás. Egy KKV-vállalkozás az év során új SaaS-előfizetéseket köt ki, másokkal felhagyva, és az adatkezelői szerződés, amely hozzájuk tartozik, néha megváltozik, anélkül, hogy valaki észrevenné. Az induláskor helyes táblázat néhány hónap után gyakran csak egy pillanatfelvétel. Ez csak akkor válik nyilvánvalóvá, amikor számít: egy érintett kérelmezésénél, egy beszerzésnél, vagy amikor egy felügyeleti hatóság rákérdez.
Itt van az igazi különbség az önálló vezetés és a támogatott vezetés között. Az adatkezelési nyilvántartás saját vezetése nem jelent problémát, amíg van olyan személy, aki rendszeres időt szán annak ellenőrzésére és kiegészítésére. Sok kis vállalkozásnál ez az idő az induláskor jelen van, majd elenyészik, amikor a napi üzlet átveszi az irányítást.
Saját vezetés, eszköz használata vagy kiszervezés
A teljes önálló vezetés és a teljes kiszervezés között van egy középút: egy olyan rendszer, amely az ismert eszközök könyvtárából tölti fel az adatkezelési nyilvántartást, és figyelmezteti, ha valami hiányzik vagy megváltozik. Ez nem takarít meg abban a gondolkodásban, hogy mi tartozik bele — az a te felelősséged marad — de csökkenti annak kockázatát, hogy egy változás észrevétlen maradjon. Az, hogy ez a szervezetednek megéri-e, attól függ, hány adatkezelési tevékenységed van és milyen gyakran változik a számuk. Arról, hogy ehhez mit tartozik és mennyibe kerül, olvashatod a rendszer árlistájára vonatkozó oldalon.
Aki előbb maga szeretne próbálkozni, az nyugodtan megteheti. Az AVG nem ír elő fizetős rendszert. A törvény azonban azt követeli meg, hogy az adatkezelési nyilvántartás bármikor a valóság helyes ábrázolása legyen — nem csak azon a napon, amikor elkészült.
Mit soha nem szervezhetsz ki
Akár táblázatban vezetted az adatkezelési nyilvántartást, akár egy rendszert használsz az adatfeltöltésre: a helyesség felelőssége a szervezetnél marad, nem az eszköznél. Egy eszköz jelezhetné, hogy egy adatkezelői szerződés lejárt, vagy hogy egy új SaaS-eszköz még nincs felvéve, de az, hogy mit teszel ezzel, és hogy egy adatkezelési tevékenység valóban szükséges-e, az rajtad marad. Az adott helyzetedre vonatkozó véleményalkotáshoz tanácskozz egy jogásszal, vagy ha magáról a törvényről vannak kétségeid, fordulj az Autoriteit Persoonsgegevens-hez.
Azt szeretné először megtekinteni, hogy egy ilyen dolog a gyakorlatban hogyan működik, mielőtt úgy dönt, hogy saját kezűleg tesz vagy támogatást vesz igénybe? Ekkor megolvashatja a gyakran feltett kérdéseket a nyilvántartásról vagy a regisztrációs oldalon keresztül üzleti fiókot hozhat létre, és saját maga is megbizonyosodhat a különbségről.
Ha szeretné tudni, hogy a vállalatának jelenleg hol a helyzete, a ingyenes gyorsértékelés jó kiindulópont: nincs kötelezettség, csak egy jelzés arra vonatkozóan, hogy helyzete szempontjából mi releváns.