A válasz röviden
Az adatkezelési nyilvántartás leggyakoribb hibája nem az, hogy hiányzik, hanem az, hogy egyszer kitöltik, majd már nem frissítik. A nyilvántartásnak egy élő áttekintésnek kell lennie arról, hogy a vállalkozásban mit csinálnak a személyes adatokkal. Amint új eszközt vásárol, bérelszámfejtő szolgáltatót vált vagy kamerát helyez el a bejáratnál, az áttekintés is változik — de a gyakorlatban ez gyakran nem történik meg.
Ezen kívül három másik hibát látunk rendszeresen: csak a kézenfekvő rendszerek kerülnek be, a cél és a megőrzési időtartam túl homályosan van megfogalmazva, és a nyilvántartást összetévesztik az adatkezelési szerződéssel, holott teljesen más dolgokról van szó. Az alábbiakban minden hibát részletezünk, és bemutatjuk, hogyan kerülheti el őket a gyakorlatban.
1. hiba: a nyilvántartás pillanatfelvételből válik élő dokumentum helyett
Sok vállalkozás kitölti a nyilvántartást azon a ponton, amikor elkezdenek vele dolgozni — gyakran egy ügyfél vagy könyvelő kérésére reagálva — és ezt követően lezártnak tekinti. De a mai kezelés egy év múlva gyakran másként néz ki: jön egy új könyvelési csomag, az HR-eszköz kicserélődik, vagy egy másik platformon keresztül hírlevelet indítanak. Ha a nyilvántartás nem követi a változásokat, eltérés keletkezik a papír szerint és a valóságosan végzett műveletek között. Ez az eltérés általában csak akkor tűnik fel, amikor szüksége van a nyilvántartásra: egy érintett kérésénél, beszerzéskor vagy egy adatvédelmi incidens után.
Ennek a hibának az alapja az, hogy egy nyilvántartást gyakran projektként kezelnek, holott ez egy folyamat. Nincs beépített fix időpont az ellenőrzéshez, és senki sem felelős érte strukturáltan. olvassa el, hogyan marad egy ilyen nyilvántartás automatikusan naprakész ha össze van kapcsolva az Ön már használt eszközeivel, ahelyett, hogy egy Word-dokumentumban lenne külön kezelve.
2. hiba: csak a feltűnő rendszerek kerülnek be a nyilvántartásba
A második ismétlődő hiba az, hogy csak a "nagy" kezelések kerülnek be: a CRM-rendszer, a bérszámfejtés, talán a webshop. A kisebb vagy kevésbé látható kezelések kimaradnak, holott ugyanúgy az GDPR hatálya alá tartoznak. Gondoljon egy Excel-listára az ügyfél-adatokkal, amelyet a CRM mellett vezetnek, egy WhatsApp-csoportra, amelyben az ügyfelek telefonszámai is szerepelnek, vagy egy önálló foglalási rendszerre egy bemutatóteremhez. Az olyan széles körben használt SaaS-eszközök, mint egy tervezési alkalmazás, egy elektronikus aláírási szolgáltatás vagy egy munkaidő-nyilvántartási eszköz szintén tartoznak a nyilvántartásba, még akkor is, ha "csak gyorsan" léptek használatba.
Ez a hiba általában nem gondatlanságból, hanem tudatlanságból keletkezik: sok vállalkozó nem tudja pontosan, mely eszközöket használnak a szervezetben személyes adatok kezelésére. A jól ismert SaaS-eszközök áttekintése segít csökkenteni ezt a vakfoltot; a tudásbázisban témakörönként olvashatja el, mikor tartozik egy eszköz az GDPR hatálya alá.
3. hiba: a cél és a megőrzési időtartam túl homályosan van megfogalmazva
A harmadik gyakori hiba a nyilvántartás tartalma. Minden kezelésnél konkrét célnak, jogalapnak és a személyes adatok megőrzésének időtartamára vonatkozó jelzésnek kell szerepelnie. A gyakorlatban ezt gyakran olyan megfogalmazásokkal töltik ki, mint "üzleti működés" vagy "amíg szükséges". Ez nem hiba abban az értelemben, hogy a nyilvántartás ezáltal érvénytelen lenne, de kevésbé felhasználható a nyilvántartás: nem válaszol arra a kérdésre, hogy MIÉRT őrzik meg az adatokat és MIKOR kellene őket törölni.
Az AVG maga a célmeghatározás és tároláskorlátozás elvét követi, anélkül, hogy rögzített időtartamokat írna elő — ezek az időtartamok az adatok típusa és a szektor szerint eltérnek. Az a feldolgozási nyilvántartás, amely ezt konkréten teszi minden feldolgozás esetén, ezért értékesebb, mint az, amely mindenhol ugyanaz az általános megfogalmazást használja.
Hogyan előzheti meg ezt a gyakorlatban
Az ezek mögött meghúzódó közös szál az, hogy a nyilvántartást egyszeri feladatnak tekintik a vállalati működés részének helyett. A jó gyakorlat az, hogy a nyilvántartást olyan pillanatokhoz kötik, amelyek egyébként is megtörténnek: egy új eszköz megvásárlása, egy szállító váltása vagy az éves beszélgetés a könyvelővel. Ezeken a pillanatokban logikus az is, hogy ellenőrizzék, még mindig helyes-e a nyilvántartás.
Segít az is, ha előre rögzítik, ki felelős az Ön szervezetén belül annak naprakészen tartásáért, még akkor is, ha az mellett egy másik feladatok mellett dolgozó személy. Tulajdonos nélkül a frissítés a véletlentől függ. Ha egy konkrét helyzetben elakad, például hogy egy adott eszköz valóban a nyilvántartásba tartozik-e vagy sem, akkor a gyakran feltett kérdésekben gyakran egy rövid és konkrét választ talál, az első szöveggel kapcsolatos hivatkozással együtt.
Szeretné megtudni, hogy saját nyilvántartása milyen lenne az Ön által már használt eszközök alapján, anélkül, hogy előbb mindent kézzel kellene kikutatnia? Végezze el az ingyenes gyorsellenőrzést vagy üzleti fiók létrehozása hogy megnézze, mit tartalmazna a nyilvántartás az Ön helyzetében.